Ho due partizioni C:! perché?

[gengiscan2005]

Ho win xp, non sò come mi ritrovo 2 C:



Nell'intruso ci sono una serie di cartelle con nomi per contenuti per adulti.
Ho provato in tutti modi a cancellarlo ma non ci son riuscito,mi dite come fare?
Grazie

Edited By Mr.TFM: mi sono permesso di cambiare lo screenshot che non si vedeva e di mettere un titolo un PELINO più completo del tuo...... Cerca di fare più attenzione in futuro!

[Mr.TFM]

Intanto inizierei con il formattare la partizione sospetta.....

Tasto destro sull'icona e seleziona formatta.
Poi direi che se si tratta di una partizione misteriosamente apparsa, è removibile con programmi tipo partition magic....

In ogni caso darei una controllatina con antivirus vari al sistema perché potrebbe esserci qualche problemino di tipo "virale"...........

Ah, dimenticavo: non è che si tratta del tuo nuovo lettore mp3?

[gengiscan2005]

Intanto inizierei con il formattare la partizione sospetta.....

Tasto destro sull'icona e seleziona formatta.

Come vedi non mi dà l'opzione formatta:

Poi direi che se si tratta di una partizione misteriosamente apparsa, è removibile con programmi tipo partition magic...., dove si scarica, come si usa ecc.....

In ogni caso darei una controllatina con antivirus vari al sistema perché potrebbe esserci qualche problemino di tipo "virale"...........

la faccio praticamente ogni due giorni e quello che trova lo rimuove da solo

Ah, dimenticavo: non è che si tratta del tuo nuovo lettore mp3?

No


Grazie

[Ices_Eyes]

A quanto ne so io, è impossibile avere due unità con la stesa lettera. Quello è per forza un collegamento creato in modo atipico, tipo le cartellecondivise di messenger per intenderci, o i collegamenti che appaiono in quella sezione a certi scanner. Io controllerei ben benino eventuali virus e cose del genere

[crazy.cat]

Posta un log della scansione di hijackthis.

Se in quel disco c: "fasullo" ci sono degli exe prova a farne analizzare uno sul sito www.virustotal.com per vedere se si tratta di un virus

[gengiscan2005]

Logfile of HijackThis v1.99.1
Scan saved at 12.25.55, on 03/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\Opera\Opera.exe
C:\Programmi\Outlook Express\msimn.exe
C:\DOCUME~1\GIANCA~1\IMPOST~1\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Porta Symantec Fax Starter Edition.lnk = C:\Programmi\Microsoft Office\Office\1040\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: www.acquadirose.com
O15 - Trusted Zone: www.coppieesibizioniste.biz
O15 - Trusted Zone: www.cywanstorage.biz
O15 - Trusted Zone: www.forteforte.com
O15 - Trusted Zone: www.gooogle.bz
O15 - Trusted Zone: www.playmore.biz
O15 - Trusted Zone: www.scalalap.com
O15 - Trusted Zone: www.semeterapia.com
O15 - Trusted Zone: www.tuttaqualita.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{940BE388-CA1B-45E1-8F7E-F69532550CDF}: NameServer = 85.37.17.45 85.38.28.99
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\Norton Internet Security\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
Aiutatemi
Grazie

[crazy.cat]

Intanto rifai la scansione con hijackthi e selezioni le caselle di queste righe e poi premi fix

O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O15 - Trusted Zone: www.acquadirose.com
O15 - Trusted Zone: www.coppieesibizioniste.biz
O15 - Trusted Zone: www.cywanstorage.biz
O15 - Trusted Zone: www.forteforte.com
O15 - Trusted Zone: www.gooogle.bz
O15 - Trusted Zone: www.playmore.biz
O15 - Trusted Zone: www.scalalap.com
O15 - Trusted Zone: www.semeterapia.com
O15 - Trusted Zone: www.tuttaqualita.com

Poi ti installi questo
http://download5.emsisoft.com/a2FreeSetup.exe
lo aggiorni e gli fai fare la scansione completa.

[gengiscan2005]

dov'è fx

[crazy.cat]

Il pulsante Fix checked

[gengiscan2005]

Il pulsante Fix checked

Continuo a non capire??????????'

[crazy.cat]

Sul lato sinistro di quelle righe che ti ho indicato ci sono delle caselline, se ci fai un click con il mouse dentro queste caselle compare dentro una specie di V.
Fatto questo in basso alla schermata di hijackthis c'è il pulsante Fix checked, premi quello e confermi con Si quando te lo chiede.

[Mr.TFM]

Come vedi non mi dà l'opzione formatta:

Scusa ma come caspita li fai gli screenshot????????

[BilloKenobi]

posso intrufolarmi?

talvolta ho letto di un disco pieno di roba e link porno. la lettera era W:\, però pare che sostanzialmente la cosa ci vada vicinp

vedi se questa breve procedura di rimozione funziona... era testata su W:\, ma magari con un po' di fortuna

Apri il registro (Start-> Esegui,digita regedit e dai l'ok)
Portati nella voce;
HKEY_CLASSES_ROOT\CLSID\, cerca questa key {7B916F60-CFC7-470a-BEE7-37504CF46CD2}.
Una volta individuata, cliccaci sopra con il tasto destro e seleziona elimina .
Portati nelle risorse del computer e vedi se l'icona è sparita. Se c'è ancora la voce, adesso dovresti riuscire a rimuoverla tranquillamente...

ciao

[gengiscan2005]

Sul lato sinistro di quelle righe che ti ho indicato ci sono delle caselline, se ci fai un click con il mouse dentro queste caselle compare dentro una specie di V.
Fatto questo in basso alla schermata di hijackthis c'è il pulsante Fix checked, premi quello e confermi con Si quando te lo chiede.

Ok, le ho cancellate.



Ora mi spieghi cosa fare con il programma http://download5.emsisoft.com/a2FreeSetup.exe?
Grazie

[crazy.cat]

Lo scarichi.
Lo installi.
Nei linguaggi selezioni l'italiano.
Lo aggiorni.
Gli fai fare la scansione.
Elimi tutto quello che trova.

[gengiscan2005]

Fatto, e adesso?

Grazie

[crazy.cat]

Non si legge un tubo....

Se devi fare uno screenshot leggi le prime due pagine di questo articolo
http://www.MegaLab.it/2995

[gengiscan2005]

Scusa, cosi và meglio?

Grazie

[gengiscan2005]

Ho eliminato gli oggetti selezionati ,ma il secondo c: non si cancella. Cos'altro devo fare?
Grazie

[crazy.cat]

Prova a fare uno scan online, non ho idea di cosa giri nel tuo pc.
Vai su
http://www.kaspersky.com/virusscanner
premi Kaspersky online scanner e accetta l'installazione degli activex quando te lo chiede, alla fine della scansione salva il risultato e incollalo qui nella discussione