Olimpo Informatico

[gexon]

a seguito di un malware ssys_.exe e service32.exe mi ritrovo il contenuto del desktop dell'utente PIPPO sotto la cartella SEDEBUGPRIVILEGE .
Andando a controllare strumenti di amministrazione->criteri di protezione locale mi esce subito una finestra "MODELLI DI PROTEZIONE - impossibile detrminare le impostazionei di protezione dei criteri di gruppo cha sono applicabili al computer in uso(..) %windir%\security\database\secedit.sdb: parametro non corretto

Che succede? mi suona come una perdita di diritti di admin... come li ripristino?

sto usando winXp con un unico utente "PIPPO" che è naturalmente anche admin

Avete qualche dritta??

Ciao e grazie
gex

[gexon]

TOC TOC... c'è nessuno?
forse sono OT?

help me please
gex

[SverX]

[gexon]

Esattamente! Tutto nella cartella pippo\sedepugprivilege

Cioè tutto quello che di solito sta in pippo\desktop ora è in pippo\sedebugprivilege

Notare che il sistema funziona tranquillamente, programmi, rete, posta e IE. Addiritura ormai c'è una nuova cartella pippo\desktop con le cose che da dopo il casino ho iniziato a fare (esempio il collegamento a ccleaner, un paio di log sdalvati da notpad...)

Che mi dici?

[SverX]

[gexon]

si, naturalmente. Anzi li ho già parzialmente spostati. Mi chiedevo "cos'è sta cartella ?", "chi l'ha creata?", "se win l'ha fatto una volta, lo rifarà presto?"

Ho come la sensazione che winxp l'abbia creata nel momento in cui si è trovato files di cui non conosceva il proprietario... tipo "CARTELLA OGGETTI SMARRITI" ma mi sembra un regionamento troppo stravagante....