ho eliminato le cartelle resycled, poi ho provato ad entrare in uno dei dischi e mi dice "impossibile trovare resycled\boot.com verificare che il percorso o il nome del file siano corretti, Per cercare un file usare il comando trova"
ho eliminato le cartelle resycled, poi ho provato ad entrare in uno dei dischi e mi dice "impossibile trovare resycled\boot.com verificare che il percorso o il nome del file siano corretti, Per cercare un file usare il comando trova"
controlla che nelle unità principali => C G e D non ci siano anche autorun.inf
sono quelli che richiamano la cartella resycled:
C:\autorun.inf
D:\autorun.inf
G:\autorun.inf
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ho eliminato tutti gli autorun.inf che ho trovato, ma mi dà lo stesso problema
apri il blocco note e copiaci dentro:
salvalo sul desktop come@echo off
regedit.exe /e C:\MountPoints2.txt "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Explorer\MountPoints2"
nome: 1.bat
tipo di file: tutti i file
eseguilo e carica su freefilehosting il file C:\MountPoints2.txt
posta un nuovo systemscan
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
http://freefilehosting.net/download/43eca
Non riesco a postare il report perchè supera il numero di caratteri massimo, la stessa cosa con un messaggio privato.
infatti ti avevo scritto di caricarlo su freefilehosting...
trattandosi di partizioni e HD, eliminiamo solo lo stretto necessario..
ti invio un file con un messaggio privato, eseguilo e riavvia
posta systemscan quando puoi
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
http://freefilehosting.net/download/43eck il report che mi avevi chiesto prima
http://freefilehosting.net/download/43ed0 il report che ho appena fatto
se non scendo di corsa a comprare delle cose, rischiamo di venire tutti a cena da te
appena torno lo controllo (presto)
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
io vado a mangiare ci sentiamo dopo...Buon Appetito!!!
allora, sposta nel cestino C:\WINDOWS\system32\i
ricordi che prima ti ho chiesto di inviarmi (tramite un pm) le cartelle avenger e quarantine?
potresti cortesemente inviarmeli? lo trovi scritto sopra..
dovresti zippare e caricare su freefilehosting anche il file C:\Programmi\SYSTMEM.EXE e inviarmi anche questo, che non so cosa sia e vorrei controllare prima di eliminarlo.
le cose da sistemare sembrerebbero solo queste:
eccetto che non sia stato proprio tu a disabilitare le notifiche del centro sicurezza windows...HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SYSTMEM.EXE
"key"="SOFTWARE\Microsoft\Windows\CurrentVersion\R un"
"item"="SYSTMEM"
"hkey"="HKLM"
"command"="C:\Programmi\\SYSTMEM.EXE"
"inimapping"="0"
HKLM\Software\Microsoft\Ole => EnableDCOM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\
FirewallDisableNotify
UpdatesDisableNotify
AntiVirusOverride
FirewallOverride
AntiVirusDisableNotify
e poi... systemscan continua a non effettuare la scansione hidden objects....
se il problema dell'autorun e boot.com c'è ancora, allora forse è da impurare alla parzione e/o HD
fammi sapere
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Permessi di invio
Rispondi quotando