Cartella utente sparita

Pubblicità
ciao dovresti ripetere lo script hai sbagliato nel salvarlo
deve chiamarsi obbligatoriamente CFScript.txt
e non CFScript.txt.txt

copia e incolla questo
mi era sfuggita una cosa

KillAll::
File::
c:\programmi\Lavasoft\Ad-Aware\KernExplorer.sys
c:\windows\system32\drivers\skrd.sys
c:\windows\system32\drivers\Lbd.sys

Folder::
c:\programmi\Lavasoft\Ad-Aware
c:\programmi\Lavasoft

Driver::
Lavasoft Kernexplorer
buvgq
Lbd

SecCenter::
{00000000-0000-0000-0000-000000000000}
{00000002-0002-0000-6C25-9E7C08000A00}

Firefox::
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
 
non ti preoccupare

ok va benissimo

adesso
Scarica TDSSKiller e salvalo sul desktop. >>>http://support.kaspersky.com/downloads/utils/tdsskiller.zip
Estrai l'archivio in una cartella e fai doppio clik su TDSSKiller.exe
fare clic su Start Scan
e attendi la scansione dura pochissimo

Se trova il file infetto viene rilevato, l'azione predefinita sarà Cure, fare clic su Continua.

Se un file sospetto è rilevato, l'azione predefinita sarà Skip , fare clic su Continua.

Se chiede di riavviare il pc acconsenti
Se non chiede di riavviare il pc clicca su report e salvalo sul desktop
Postalo qui.;)
 
ciao il log e pulito
fai Start-Esegui- copia e incolla questo comando nel box bianco
control userpasswords2 e clicca OK
alla voce Utenti dimmi quanti account vedi e con quali nomi
 
elimina combofix
Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
posizionalo sul Desktop
chiudi tutti i programmi
Esegui OTC by OldTimer
Compare la finestra, clicca su CleanUp!
Viene richiesta conferma per l'operazione, clicca Yes
Al termine delle operazioni di pulizia, viene chiesto il riavvio del pc, clicca Yes

scarica CCleaner da qui
CCleaner - Standard
salvalo sul desktop
installalo
durante l'installazione ti verrà chiesto di installare Google toolbar tu non installarla
togliendo la spunta su Installa Google Toolbar gratuitamente insieme a CCleaner
e vai Avanti
Alla fine dell'installazione lascia la spunta su Esegui Ccleaner
per Aprirlo

nel menù di sinistra, clicca su Opzioni
nella finestra successiva, clicca su Impostazioni
metti la spunta alla voce Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce Metodo DOD 5220.22-M (3 passaggi)

clicca su Avanzate
togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore

togli la spunta alla voce Chiedi se salvare un backup dei problemi del registro

togli la spunta alla voce chiudi il programma dopo la pulizia

clicca, nel menù a sinistra, su Pulizia:

windows
Internet explorer
metti la spunta su tutte le voci
Se ti da un avviso clicca OK

esplora risorse
metti la spunta su tutte le voci

sistema
metti la spunta su tutte le voci

Avanzate,
metti la spunta alle voci
Vecchi dati Prefetch e
File Log IIS
Cronologia Assistenza utente
Se ti da un avviso clicca OK

Clicca su Applicazioni: a fianco windows
metti la spunta su tutte le voci presenti
Se ti da un avviso clicca OK

clicca, in basso a sinistra, su Analizza,
attendi la fine dell'Analisi
clicca, in basso a destra, su Avvia Pulizia
attendi la fine della Pulizia

terminata la pulizia, nel menù a sinistra, clicca sulla voce Registro
metti la spunta su tutte le voci alla tua sinistra clicca su Trova Problemi

assicurati che tutte le voci abbiano la spunta

al termine della scansione clicca su Ripara selezionati e procedi alla riparazione

questoo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere fino a quando la pagina risulterà completamente vuota
ovvero clicca sul bottone Trova Problemi, per avviare la ricerca delle voci di registro corrotte Ripara selezionati
una volta terminate le operazioni, chiudi il programma

Rilancia HijackThis:
clicca sul pulsante Do a system scan and save a logfile
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop e postalo qui
 
hijackthis.log

P.s.: su Ccleaner dopo aver fatto ripara... tutte le voci non ci sono più, a parte una, infatti nonostante faccio più volte ripara il file selezionato, rimane sempre, non so se non ci fa nulla...fai tu;)

la voce è la seguente:
Estensione file non usata {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
 
quella voce lasciala perdere appartiene ad Avira

Rilancia HijackThis: clicca sul pulsante Do a system scan only
Chiudi tutti i programmi aperti (browser compreso).
Metti la spunta alle voci sotto che vedi
clicca su Fixchecked
Queste le voci da Fixare:

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\programmi\real\realplayer\update\realsched.exe" -osboot

O4 - HKCU\..\Run: [IncrediMail] C:\Programmi\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

O16 - DPF: {BFA1F11D-AFE1-3121-4112-894323212DAC} (GameDesire Word Games) - http://195.110.119.25/g_bin/eng/words_2_0_0_54.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab


pannello di controllo- clicca su opzioni cartella
Visualizzazione
clicca su Reimposta cartelle
applica-ok
riavvia il pc
 
hai eseguito tutto come scritto?
il problema persiste ancora?
poi la cartella utente sparita non vedi l'icona ma la cartella c'e' ed e accessibile?
 
Sì, fatto ed il probema persiste :(
La cartella è sparita ed ho due modi per accedervi.
O andando in esegui e digitando %userprofile%(si apre la finestra con il contenuto della cartelle)
o se andando in documents and setting e sulla barra degli indirizzi aggiungo \utente
che rompicapo che ti sto dando:boh:
 
prova anche cosi'
pannello di controllo- clicca su opzioni cartella
Visualizzazione

metti la spunta su
visualizza cartelle e file unità nascosti
applica e ok

riavvia il pc
 
Pubblicità
Pubblicità
Indietro
Top