Visualizzazione Stampabile
-
Sono disperato, sono entrato in modalità provvisoria, entrato in modalità amministratore e nel momento in cui provo ad eseguire il comando attrib, mi esce il solito messaggio di errore :
Accesso negato - K:\System Volume Information
Ce la farò mai ? Per ora non ho attuato ancora il fix, non so se sia necessario cancellare prima questi file nascosti
-
Non e' un problema.
Ti avevo detto chr se non riuscivi ad eseguire il comando dovevi visualizzare i file nascosti e di sistema.
Perché non segui le istruzioni?
-
OkOk Pardon, a un certo punto avevo interpretato come se fosse necessario il comando, errore mio.
Allora sto procedendo per visualizzare i file nascosti e di sistema, ma ovviamente il simpaticissimo Windows 8 mi impedisce di farlo per "restrizioni del sistema". Ho capito che comunque devo andare a modificare i criteri di gruppo, ma in particolare non so quale voce abilitare per poi poter riuscire a modificare l'operazione riguardante visualizzazione file nascosti.
Aspetto delucidazioni preziose ;)
-
Immagino che quindi lavorando in questa sezione "Criteri di gruppo" posso andare anche a risolvere il fatto dell'accesso negato per quanto riguarda il comando Attirb, i nodi stanno giungendo al pettine
-
Allora in pratica sono riuscito ad ottenere i diritti per la visualizzazione dei file nascosti e di sistema. Una volta riaperta la Pen USb non compaiono i file.exe ma tra quelli da me creati gli intrusi risultano essere :autorun.inf, System Volume Information e una cartella denominata 191. Succede che nel momento che provo ad eliminare queste cartelle, nel giro di 2-3 secondi ricompaiono, oppure se cancello le cartelle singolarmente, succede che ne cancello una e ne ricompare un'altra. Sempre le tre da me citate poco prima. Come proseguo ?
-
Allora fai in questo modo:
1)Salvati sul pc i file che ti interessano della chiavetta.
2)Tieni la pendrive collegata ed esegui il fix di FRST.
3)Subito dopo il fix fai tasto dx sulla pennetta e formattala.
Al riavvio del pc esegui nuovamente una scansione con FRST ed allega il solo log frst-txt
-
Allegati: 1
Ok ho eseguito con cura i 4 passaggi descritti. Posto di seguito il log ottenuto dalla scansione:
-
Allegati: 1
Scarica nuovamnete il nuovo file in allegato e fai la stessa procedura di fix con FRST.
Poi riavvia il pc ed esegui un nuovo scan allegando il log.
-
Devo cancellare il precedente file fixlog?
Poi scarico questo, lo metto sul desktop, poi basta che apro farbar e clicco su Fix ?
Tutto giusto ciò che ho scritto ?
-
No serve che cancelli niente,scarica il fixlist riapri FRST e clicchi su FIX.Poi riavvii e rieffettui lo scan.
Tieni la pendrive formattata scollegata e assicurati che sia completamnete vuota.(logicamnete con file nascosti e di sistema visibili)
Riscarica il file in allegato perchè l'ho modificato.
Dopo il fix devi allegarmi il file fixlog che troverai sul desktop
-
Citazione:
Originariamente Scritto da
vicky67
No serve che cancelli niente,scarica il fixlist riapri FRST e clicchi su FIX.Poi riavvii e rieffettui lo scan.
Tieni la pendrive formattata scollegata e assicurati che sia completamnete vuota.(logicamnete con file nascosti e di sistema visibili)
Riscarica il file in allegato perchè l'ho modificato.
Dopo il fix devi allegarmi il file fixlog che troverai sul desktop
Non ho capito una cosa, devo assicurarmi che la penna sia completamente vuota, prima o dopo aver attuato il fix ?
Perchè aprendo adesso la penna (non ho ancor effettuato il fix con quel nuovo file che mi hai allegato), nonostante io l'abbia formattata, continua ad avere quei 3 file autorun, system volume information e 191.
-
Lascia per il momento la penna scollegata perché reinfetta il pc.
puliamo prima il pc poi pensiamo alla penna
Dobbiamo poi disabilotare lautorun della penna pet non reinfettate il pc.
Esegui il fix tenenfo la penna scollegata
-
Allegati: 2
Ok, ho fatto tutto quanto richiesto.
Ti allego i due file:
-
Allegati: 1
Ancora non va.L'infezione si rinnova dopo l'eliminazione.
Il pc è scollegato da qualsiasi supporto removibile esterno?
Scarica il nuovo file e fai sempre l'operzione di fix.
Allega sempre fixlog e di nuvo al riavvio esegui frst ed allega frst.txt.
Scarica Farbar service scan
Nel box bianco incolla
*.js
e clicca su search file.Allega anche questo log
-
Allegati: 4
Tutto fatto, inizio ad allegare la prima parte dei file, gli FSS li ho divisi perchè superavano la dimensione massima :