Olimpo Informatico

[pincopallino]

Quote:

---

Pero' al riavvio il programma non mi chiede proprio un bel nulla, altro che finestrelle monitor.

---

La prima volta che un programma cerca d'installarsi o di modificare i registri, vedrai come urla!

Se vuoi fare la prova, aggiungi qualcosa nella cartella "Startup" (avvio automatico? Non so come si chiami in italiano).

Quote:

---

Voi lo avete installato?

---

Ceeerto! Molto tempo fa! Su due PC con Win2K.

Quote:

---

E funziona?

---

Al bacio!

_________________________________

God saves, but Buddha makes incremental backups

[gieffeo]

se nn ho capito male, il programma di pinco e' preventivo, mentre a lucio ora serve qualcosa di "rimediativo", per questo il programma sembra nn funzionare ... lucio, ma nn c'e' niente di strano ne' installato tra i programmi, ne' cartelline strane comparse qua e la', ne' eseguibili di cui nn conosci la provenienza, niente di niente?



mi era capitato qualcosa di simile su un vecchio pc di un amico, aveva a che fare con l'ip ... solo che poi ho formattato l'hd, il problema nn si e' piu' ripresentato e nn ci ho pensato piu' ... mah ... scusa, ma nn ricordo proprio, mi spiace

[pincopallino]

Quote:

---

se nn ho capito male, il programma di pinco e' preventivo, mentre a lucio ora serve qualcosa di "rimediativo", per questo il programma sembra nn funzionare

---

Momento... se ben ricordo lo sviluppo del 3d, si parlava anche di registri modificati, resettati, e rimodificati ogni volta che si fa ripartire il PC. Bene, con StartUp Monitor la ri-modifica sarebbe impedita.

O mi sono perso qualche passaggio??

_________________________________

God saves, but Buddha makes incremental backups

[gieffeo]

ok, ok, sto zitta

[luciop]

Come spesso mi capita, quando c'e' un problema sul PC, io smanetto in varie direzioni (in questo caso anche con il vostro prezioso aiuto)...



E' alla fine talvolta, senza capire bene come, il problema se ne va! Questo e' uno di quei casi.



- Ho fatto girare piu' volte Ad-Ware, e ha spazzato via un po' di porcherie,

- ho fatto girare un antivirus diverso (Panda),

- ho installato uno "Startup Manager" (Startupmonitor non ne voleva sapere di installarsi),

che evidenziava alcune cose strane (ehm, come distinguere i processi normali di Windows da quelli maliziosi?)

- ho trovato tra i registri un collegamento stronzetto che continuava a reinsediarsi...



Alla fine e' andato. Meglio cosi'.



Ma una volta di piu' mi sono convinto di un concetto:



se non si e' analisti professionali a tempo pieno o quasi,

se si e' normali utilizzatori, o anche un po' piu' evoluti,

allora

l'informatica NON e' affatto una scienza esatta!



Grazie, saluti a tutti...





(Ah, si puo' broccolare anche su questi forum?

Di dov'e' questa Dea GFO, che combina nella sua vita...?)

[ioSOLOio]

..se poi si riesce a risolvere con un metodo ripetibile, tanto meglio..



ma ammetto che capita di avere un problema senza saperne il perchè...e di risolverlo senza sapere bene il perchè...







quanto a broccolare GFO.....



Gieffeoooooooooooooooooooooooooooooooooo...

[gieffeo]

Quote:

---

broccolare GFO

---

ciao lucio, nn ho idea di dove tu sia, ma credo di aver capito il significato di broccolare



se ti vuoi "broccolare" qualcun altro, fai pure (pero' questo e' un forum informatico, forse ne trovi di piu' adeguati), gieffeo e' vecchia, maritata e con prole, quindi temo che nn ci sia storia



p.s. grazietusolotuperlacorrezione



h&k

[pipistrello]

E' causato da un virus o similare che ti fa un redirect all'avvio della tua pagina di internet, semplicemente perchè quel bastardo ti mette un eseguibile nel registro di sistema e nel C:\Windows\Prefetch.-

Un file eseguibile, con un numero strano tipo 2000100, che ora non ricordo, ma che fa capo poi a diversi scaricamenti anche pornografici.-

E' collegato a bellissime.exe modelle.exe tutti file di questo genere con l'unico file comune numerico. Scaricando questa "roba" compare per un attimo un nome di file eseguibile. Annotalo e poi cercalo nel registro di sistema.-

Se tu digiti dal registro di sistema ivolti.com oppure "volti" tutto quello che contiene la parola volti verrà evidenziata e dovrai continuare a cercarla con iltasto F3 ossia TROVA.- Lo stesso per il file numerico eseguibile che compare con quello scaricamento.-

Una volta evidenziato, vedrai che ti scrive il sistema il percorso completo che dovrai innanzitutto annotare su un foglio di carta, poi dovrai cancellare quella voce e quanto assomiglia a quella voce. Cerca pure modelle.exe bellissime.exe sfondi.exe e così via.
Dopo di che con il percorso dovrai ricercarlo nel tuo computer fino ad eliminare ogni traccia. Ti assicuro che è un lavoro lungo e difficile perchè gli scaricamenti che fano capo a questo file sono molti e con nomi diversi, come suonerie.exe sfondi.exe e così via. Dovrai pertanto cercare anche questi nomi nel registro di sitema, e nel prefetch, dove troverai i relativi eseguibili, come indicati nl registro di sistema.

Trovandone uno solo troverai anche le altre righe di registro con gli altri.

Se hai la fortuna che ti si apore una cartellina che contiene SOLO quei file, e non altro puoi eliminare tutta la cartellina, ma fai attenzione però.-
Prima di levarli dal computer dovrai toglierli prima da:

Registro di sistema, altrimenti non si lasciano rimuovere e si riformano

dal C:\Windows\Prefetch, dove troverai tutti i files eseguibili modelle exe, sfondi exe, bellissime exe il file numerico exe insomma tutti i file "strani " che fanno capo a ivolti.com

Se non si toglie prima dal Prefetch il file da eliminare, non si riesce a renderlo inattivo, resta nel prefetch ed al successivo avvio ti ripiazza le stesse cose dove erano.-

Se cerchi le icone di i volti, sex. exe, modelle exe sfondi exe troverai tante iconcine con il volto di donna. Fanno tutti capo a quel diabolico file, nel system32

Devi anche rendere evidenti i files nascosti e di sistema di sistema, (attento a quello che fai) perchè si piazza anche nei files nascosti, che riconoscerai perchè icone semitrasparenti o bluastre.-
Probabilmente anche se non sei andato su siti pornografici, hai scaricato qualche sfondo o qualche suoneria per cellulare o per desktop, ma siccome fanno capo tutti a quel file numerico, ogni volta uno scaricva anche gli altri. Se ne resta solo uno, ti ricollega al sito i volti.com che ti riscarica il suo file nel registro di sistema.-

Il percorso ossia dove si è annidato il maledetto file che ricordati è numerico, mi pare che sia un numero tipo 20020100 con dei due e degli zeri. quando lo trovi lo cancelli da tutti i percorsi che hai trovato nel registro di sistema.

Non puoi utilizzare il ripristino configurazione di sistema, perchè altrimenti ripristini anche il file, che si è sicuramente annidato anche nel system32.-
Devi disattivare purtroppo il ripristino configurazione di sistema e perderai purtroppo i punti di ripristino. Ma ti garantisci che non si ripristini il virus.

Lo ho avuto anche io anni fa, e mi ha fatto letteralmente impazzire.-
Riavviando il pc, dopo avere disattivato il ripristino configurazione di sistema, ti metti al sicuro di non averlo ripristinato all'avvio.