problema solo per account amministratore XP

[lasara]

l'account amministratore del mio computer ha un po' di problemi:
non riconosce la tastiera (o meglio, ne riconosce una diversa e quindi non corrispondono i tasti speciali). ho provato a reinstallare il driver... dice che è tutto a posto (eh, già... )
spesso mi chiude le cartelle aperte (non subito, dopo uno o due passaggi).
internet esplorer mi si blocca ogni volta che c'è da installare un componente, inoltre è tornato a come dopo l'aggiornamento da versione 6 a 7... aggiornamento fatto molto tempo fa!!!
se apro i programmi o altro ... "impossibile accedere alla periferica, al percorso o al file specificato. è probabile che non si disponga delle autorizzazioni necessarie"
e ce ne saranno altri che non ho ancora scoperto...
siccome solo l'account amm.re da questi errori, ho provato ad entrare dal pannello di controllo per togliere questo utente... niente da fare! mi dice che l'accesso è negato, etc etc... ovviamente ho solo un account amministratore, a cui è permesso però fare meno degli altri!!!!!!

cosa posso fare? non vorrei formattare e perdere tutti i programmi installati e i documenti (che non mi fa copiare da nessuna parte).

ho anche ubuntu installato sullo stesso pc...

spero di essere stata un po' chiara (per quanto possa esserlo visto che qui ogni due minuti ce n'è una nuova!)

intanto vi ringrazio.....

[ste_95]

Le cose sono due (IMHO) o si tratta di un malware o il tuo hard disk ciocca, e io ci starei attento. Per escludere la prima possibilità, vediamo un log di HijackThis:

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

[lasara]

spero di aver caricato il risultato in maniera corretta...
questo è il link
http://www.mediafire.com/?t2q5mpiblyz
ho dovuto fare lo scan da un altro account, spero che questo non cambi le cose..
dall'amm.re non fa fare quasi più nulla!
per ora uso l'altro SO..
grazie mille, come sempre siete tempestivi nelle risposte!

[crazy.cat]

Qui c'è un problema, cancella pure quella cartella indicata in rosso e poi rifai la scansione con hijackthis e selezioni la casella di questa riga e premi fix cheked per eliminarla.
O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users\Dati applicazioni\Drv Audio Dog About\LOCKS COAL.exe

[lasara]

fatto, più o meno...
il problema persiste...
posto il link alla nuova scansione...
http://www.mediafire.com/?tdjzr84ur4c

[ste_95]

A questo punto potrebbe essere colpa di CiD. Segui le istruzioni di questo articolo.

[lasara]

non credo di avere quel virus, non ho nessun pop-up che si apre....
il mio problema è che l'account amministratore non può fare nulla, nemmeno aprire i programmi...
per non parlare poi di accedere alle risorse...
dice sempre che non posso fare nulla perché non sono autorizzata!

[ste_95]

Segui comunque le istruzioni.

Poi scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[lasara]

http://www.mediafire.com/?ngcpyw9fagz

http://www.mediafire.com/?l7xvs91hr4k

ecco qui!

[ste_95]

Questo lo conosci?

c:\licenza\licenza.exe

Oltre a questo nei log non si vede altro.

[lasara]

e se fosse qualcosa che manca al posto di qualcosa che c'è?
(quel file mi sembra che ci sia da molto...)

[lasara]

ho controllato, linux dice che l'ultima modifica alla cartella dove è contenuto quel file è stata fatta il 5 dicembre 2007.. può confermare il fatto che c'era già?

[lasara]

non abbandonatemi...

[ste_95]

Per scrupolo, fai scansionare il file licenza.exe su VirusTotal.com e riportane qui i risultati.

[lasara]

File licenza.exe ricevuto il 2008.06.12 16:05:20 (CET)
Stato corrente: finito
Risultato: 0/32 (0%)


nulla, quel file è a posto

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[lasara]

dovevo fare lo scan di "my computer" vero?
comunque, non ha trovato nessun virus...

non potrebbe essere qualcosa che per sbaglio è stato cancellato?

[ste_95]

Non so più cosa dire, l'unica cosa sarebbe provare a creare un nuovo utente amministratore.

[lasara]

ci avevo pensato anche io... ma lo può fare solo l'admin, che ora vale meno di un utente normale!...

l'unica cosa che mi viene in mente e che può essere successo è stata la rimozione per sbaglio di file da ubuntu, o la disattivazione di qualcosa che non doveva essere disattivato... c'è un modo per scoprirlo?

[ste_95]

Quando accedi in modalità provvisoria, dovresti vedere un utente di nome Administrator, da lì dovresti riuscire a ripristinare i permessi o a creare un nuovo utente.