Ciao chilango
mi fai una prova...
avvia il pc in modalita provvisoria e verifica se ti crea i collegamneti...
Grazie
Ciao chilango
mi fai una prova...
avvia il pc in modalita provvisoria e verifica se ti crea i collegamneti...
Grazie
Ciao danilo79, in modalità provvisoria il colegamento non si crea.
Aspetto tue news
Grazie
Ciao chilango ok...
fai il login di windows in modalita normale...
Poi esegui un avvio pulito di windows seguendo le istruzioni sotto:
clicca su start
-sulla casella esegui digita:
msconfig
-dai invio
-nella scheda generale seleziona avvio selettivo e metti la spunta a :
carica servizi di sistema
carica elementi di avvio
-fai click su ok
Così facendo chiedi a Windows di caricare in avvio soltanto i programmi e i servizi che selezioni manualmente nelle schede Servizi e Avvio;
-Ora clicca sulla scheda Avvio (queste sono le applicazione che vengono eseguite all avvio)
-deseleziona tutto, tranne l'antivirus
-clicca su ok
-non riavviare il pc (clicca su esci senza riavviare)
-riapri msconfig
-clicca sulla scheda servizi
-metti la spunta a Nascondi tutti i servizi Microsoft (ATTENTO! Assicurati di selezionare questa casella!)
Come prossima mossa infatti andrai a deselezionare tutte le voci in questa lista. Se non avrai nascosto i servizi di Microsoft, deselezionerai anche le voci di Microsoft e ti ritroverai con un sistema instabile!
-a questo punto dopo aver nascosto i servizi microsoft, deseleziona tutti gli altri presenti in lista
-clicca su ok e applica
ora RIAVVIA il pc
Vedi se ora inserendo la chiavetta ti crea i collegamenti...
Se noti qualche cosa che non va puoi rifare il percorso inverso e tornare come eri prima...
Fa sapere ciao
Ciao danilo79, grazie per il tempo che stai perdendo per me.
Lunedi (domani la scuola è chiusa) farò le cose che mi hai detto poi ti farò sapere.
Grazie ancora.
Ti ringrazio per l'aiuto Danilo. Ho risolto per il virus usb. Ti allego il fixlog: Fixlog.txt
Purtroppo non ho potuto fare le altre pulizie perchè il pc monta XP con SP2, ma dato che a giorni verrà sostituito poco importa.
Come ti avevo anticipato, ci sono diversi pc con lo stesso problema per cui approfitto per allegarti i files della scansione di farbar di un altro di questi.
grazie in anticipo.
Ciao restoinattesa
Allora inserisci la chiavetta...
-Formatta la chiavetta ,prima pero se ti interessano i dati contenuti fai cosi:
Per visualizzare tutte le cartelle nascoste dal virus sulla chiavetta si deve andare sul prompt dei comandi(CMD).
Basterà scrivere nella barra di ricerca CMD.Apparirà il prompt che avvieremo con doppio click.
Digitare il seguente comando
ATTRIB -H -R -S /S /D G:\*.*
G si riferisce alla pendrive, se diversa si deve modificare la lettera.
Attendere che il comando faccia il suo lavoro.Se i file sono molti impiegherà un po' di tempo.
Tutte le cartelle saranno nuovamente visibili.
A questo punto si dovranno eliminare tutti i files che non si conoscono con tutti i collegamenti creati dall'infezione.
-Poi posiziona frst.exe e il file allegato fixlist.txt sul desktop (mi raccomando sul desktop)
-Tasto dx sopra frst.exe e cliccare su esegui come amministratore
-Una volta aperto clicca su fix
-Attendi che finisca e che il pc si riavvi ( se non si riavvia fallo te)
-Riformatta la chiavetta per sicurezza
-Posta il fixlog.txt mi racomando (lo trovi sul desktop)
Vedi se i collegamenti si ricreano...
Ciao
Grazie ancora danilo. Puntuale e gentilissimo come sempre.
Ecco il fixlog: Fixlog.txt
Ciao, ho un problema analogo a quello del titolo di questa discussione. In pratica oggi inserisco nel mio pc una pennetta usb di mia madre, che aveva usato sul pc di lavoro, e mi accorgo che c'era il collegamento. siccome anche altre volte era successo ho recuperato i dati della sua pennetta, formatto la sua pennetta e ricarico i file sulla pendrive. chiudo il pc come se non fosse successo nulla. stasera vado per inserire un'altra pendrive, che fino a ieri funzionava, e mi accorgo che si è creato un collegamento. sono riuscita a salvare i dati che erano sulla pendrive in una nuova cartella sul pc. Il problema in pratica ora è che ci sarà un virus sul pc, perchè nonostante io cancello quel collegamento, subito dopo si ricrea da solo il collegamento. ho capito che se non risolvo prima il problema sul pc, mi rovino tutte le pennette. Mi potreste aiutare per risolvere questo problema?? che iter devo seguire? grazie.
PREMESSA: ora sulla pendrive non ci sono file ma solo il collegamento che si crea da kingston.jpgProprietà collegamento kingston.jpgsolo, vi allego le schermate.
Ultima modifica di nickname90; 17-09-2018 alle 22.56.38
Ciao danilo79
Ho fatto tutta la procedura che mi hai descritto sopra e finalmente non mi crea più quel maledetto collegamento, insomma problema risolto.
Adesso devo lasciare la configurazione di msconfig come mi hai detto oppure devo ripristinare quella che c'era?? Cioè è stato solo bypassato il problema e quindi ripristinando la vecchia configurazione il problema ritorna?
Mi piacerebbe però capire cosa è successo e quindi su cosa hai agito.
Grazie ancora.
Ciao chilango
riporta il pc come prima cioè allo stato prima dell avvio pulito...
formatta la chiavetta
Poi -Posiziona sul desktop frst.exe e il file allegato sotto fixlist.txt (mi raccomando sul desktop)
tasto dx sopra frst---->esegui come amministratore
quando si apre clicca su fix
attendi che finisca e che il pc si riavvii ( se non si riavvia fallo te)
posta il fixlog.txt (lo trovi sul desktop)
riformatta la chiavetta...
verifica se ti crea piu i collegamneti...
Ok chilango se non crea piu i collegamneti abbiamo risolto....
Se si ripresentasse sono qui...
Ciao ciao
Ciao chilango
Il virus della chiavetta puo essere nella pennetta o nel computer o in tutte e due...
Nel tuo caso molto probabile era il pc scolastico.....c era una voce che partiva in automatico crogramdata/netframework/mscore.exe
Che probabilmente era quella ha provocare collegamenti...
Solitamente questo virus si trova nella sezione registry drlla scansione con frst....
Solitamente non è quello il file incriminato e ci buole un po di piu a capire il file colpevole...
In provvisoria e con avvio pulito non succedeva perche quel file non veniva caricato avendo prima disabilitato tutto tranne i servizi microsoft....in provbisoria vengono caricati solo i drive essenziali...
Spero di averti spiegato benino il problema...
Ciao
Segnalibri