Si apre da solo la cartella Documenti

**Nimbus** · 10-07-2007, 01:23:06

3 giorni f�... feci la scancione con avast!home edition e scovai un paio di virus che eliminai facilmente. Il giorno dopo accendo il pc e si apre l' "esplora" della cartella documenti (automaticamente) vedo se c'� qualche cosa in esecuzione automatica ( con avg anti-spy-ware e non trovo niente di strano) come mai si apre da sola la cartella documenti???

**Sheriff** · 10-07-2007, 01:30:10

allora prova questo:

fai Start - Esegui - regedit

naviga fino alla cartella HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

nella parte destra dovresti trovare una chiave che si chiama Userinit

fai doppio click e verifica che ci sia soltanto questo scritto all'interno: C:\windows\system32\userinit.exe ! se non è così allora cancella quello che c'è scritto e lascia soltanto quello che ho scritto in grassetto !

esci e riavvia. fammi sapere com'è andata !

**Nimbus** · 10-07-2007, 01:39:05

Sheriff

allora prova questo:

fai Start - Esegui - regedit

naviga fino alla cartella HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

nella parte destra dovresti trovare una chiave che si chiama Userinit

fai doppio click e verifica che ci sia soltanto questo scritto all'interno: C:\windows\system32\userinit.exe ! se non � cos� allora cancella quello che c'� scritto e lascia soltanto quello che ho scritto in grassetto !

esci e riavvia. fammi sapere com'� andata !

ho fatto esegui e ho scritto regedit, ma non trovo l'indirizzo HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

**Sheriff** · 10-07-2007, 01:40:04

Hkey_local_machine = Hklm

ah poi dopo C:\windows\system32\userinit.exe devi mettere una virgola

verrà così: C:\windows\system32\userinit.exe,

**Sheriff** · 10-07-2007, 01:51:59

no no... nel registro devi modificare quella striga lì. leggi di nuovo quello che ti ho scritto. in pratica tu dopo che hai fatto start - esegui - regedit ti troverai davanti una finestra con delle cartelle sulla parte sinistra sistemate ad albero. tu devi andare a navigare fino alla stringa di sopra

ti faccio uno screen così capisci meglio.

**Nimbus** · 10-07-2007, 01:52:32

Sheriff

Hkey_local_machine = Hklm

ah poi dopo C:\windows\system32\userinit.exe devi mettere una virgola

verr� cos�: C:\windows\system32\userinit.exe,

Ho cliccato su usertin e c'� scritto questo: c:\windows\system32\userinit.exe,"c:\windows\system32\fuji tsustorage.exe",

ora???

**Sheriff** · 10-07-2007, 01:55:53

cancella "c:\windows\system32\fuji tsustorage.exe",

**Nimbus** · 10-07-2007, 01:59:07

Sheriff

cancella "c:\windows\system32\fuji tsustorage.exe",

io cancello...quello che hai detto e clicco su OK poi dopo quando riapro il file userint c'� scritto di nuovo : "c:\windows\system32\fuji tsustorage.exe",

**Sheriff** · 10-07-2007, 02:01:41

prova a cancellare e poi chiudere il tutto e riavviare !

**Nimbus** · 10-07-2007, 02:04:01

Sheriff

prova a cancellare e poi chiudere il tutto e riavviare !

OK...aspetta un p� che ti faccio sapere!

**Sheriff** · 10-07-2007, 02:07:33

cmq tutto questo casino è provocato da un Dialer. se non dovesse funzionare non ti rimane altro che entrare in modalità provvisoria e fare tutte le scansioni possibili con anti-virus e anty-spyware aggiornati (prima di entrare in modalità provvisoria).

per entrare nella modalità provvisoria devi riavviare il computer e iniziare a schiacciare F8 come un dannato fin quando non ti viene fuori una schermata nera con delle scritte bianche dove ti fa scegliere come avviare Windows. tu scegli Modalità Provvisoria senza rete !!!

**Nimbus** · 10-07-2007, 02:14:31

Sheriff

cmq tutto questo casino � provocato da un Dialer. se non dovesse funzionare non ti rimane altro che entrare in modalit� provvisoria e fare tutte le scansioni possibili con anti-virus e anty-spyware aggiornati (prima di entrare in modalit� provvisoria).

per entrare nella modalit� provvisoria devi riavviare il computer e iniziare a schiacciare F8 come un dannato fin quando non ti viene fuori una schermata nera con delle scritte bianche dove ti fa scegliere come avviare Windows. tu scegli Modalit� Provvisoria senza rete !!!

Sto andando avanti a botta di anty-spyware e ne sta trovando molti...tra cui anche un dialer...

comunque se vado in modalit� povvisoria senza rete che dovrei fare?

**Sheriff** · 10-07-2007, 02:16:33

devi scansionare tutto quanto. dimenticavo di dirti: disattiva il Ripristino di Configurazione di sistema facendo click destro su Risorse del COmputer - Proprietà - Ripristino Config di sistema - Disattiva ! è importante !

**Nimbus** · 10-07-2007, 02:19:36

Sheriff

devi scansionare tutto quanto. dimenticavo di dirti: disattiva il Ripristino di Configurazione di sistema facendo click destro su Risorse del COmputer - Propriet� - Ripristino Config di sistema - Disattiva ! � importante !

ora o se entrer� in modalit� provvisoria?

poi perch� bisogna disattivarlo?

**Sheriff** · 10-07-2007, 02:25:53

perchè se no ti rimette a posto i file infetti che tu hai cancellato prima ! purtroppo questa utility di windows è tanto utile quanto pericolosa in questi casi ! in pratica i malware tengono una copia all'interno del ripristino di config. e se vengono cancellati si ripristinano. se tu lo disattivi non corri questo rischio.

buona scansione io vado a dormire. ci aggiorniamo domani

Amministratori
206567@RedazioneGV	233018@techGV
Guardian
215617@Don Dema	153820@Illuminated
5880@iMaX
Moderatori
95216@Alienware	234323@Bismark
236104@gabry1710	172466@King_Of_Kings_21
26508@Metalmark	28512@MikiM
235165@Redazione Gamesvillage	233457@TheGu
236103@thekingdani	87740@titan2010

Discussione: Si apre da solo la cartella Documenti

Strumenti Discussione

Si apre da solo la cartella Documenti

Regole di Scrittura