Condividi:        

aiutoooooooooooooooooooo

Risolvi qui i tuoi problemi legati a Windows '95, '98, ME, NT, 2000, XP, 2003, Vista...

Moderatori: m.paolo, antoo69, -> EleKtrA <-

Re: aiutoooooooooooooooooooo

Postdi FDACCC » 21/02/14 14:53

Allora: se hai effettuato l'aggiornamento e le cartelle erano situate nel Disco di Sistema c'è ben poca speranza di recuperarle.
Altra cosa, se sono state nascoste, come è più probabile, dal Virus.

In questo caso, basterà eseguire la procedura sottosante, che dovrebbe portare alla risoluzione del problema;

Rendi nuovamente visibili i file nascosti dall'infezione

Scarica Unhide: http://download.bleepingcomputer.com/grinler/unhide.exe
● posiziona il file scaricato sul Desktop
● esegui il programma con un doppio click
● attendi pazientemente il termine della scansione
● clicca sul pulsante OK
riavvia il sistema
FDACCC
Utente Senior
 
Post: 170
Iscritto il: 20/12/13 10:16

Sponsor
 

Re: aiutoooooooooooooooooooo

Postdi maci » 21/02/14 16:34

ecco il report
Unhide by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Unhide.exe can be found at this link:
http://www.bleepingcomputer.com/forums/topic405109.html

Program started at: 02/21/2014 04:09:39 PM
Windows Version: Windows 7

Please be patient while your files are made visible again.

Processing the C:\ drive
Finished processing the C:\ drive. 384221 files processed.

Processing the D:\ drive
Finished processing the D:\ drive. 495 files processed.

The C:\Users\colors\AppData\Local\Temp\smtmp\ folder does not exist!!
Unhide cannot restore your missing shortcuts!!
Please see this topic in order to learn how to restore default
Start Menu shortcuts: http://www.bleepingcomputer.com/forums/topic405109.html

Searching for Windows Registry changes made by FakeHDD rogues.
- Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System
* DisableTaskMgr policy was found and deleted!
- Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop
- Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Program finished at: 02/21/2014 04:21:18 PM
Execution time: 0 hours(s), 11 minute(s), and 38 seconds(s)
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Re: aiutoooooooooooooooooooo

Postdi FDACCC » 21/02/14 17:17

Dovrebbe essere riuscito a ripristinare tutti i file/cartelle, eccetto i collegamenti sul Desktop, giusto?
Vai a questo link e vedi nel primo messaggio come fare (se sai l'inglese), altrimenti devi aspettare che traduco.

http://www.bleepingcomputer.com/forums/topic405109.html
FDACCC
Utente Senior
 
Post: 170
Iscritto il: 20/12/13 10:16

Re: aiutoooooooooooooooooooo

Postdi maci » 21/02/14 18:28

purtroppo non so l'inglese vado al link e te lo mando .
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Re: aiutoooooooooooooooooooo

Postdi maci » 21/02/14 18:32

non si e' aggiunta nessuna cartella in piu' almeno dai collegamenti sul desktop non ne vedo di altri,cmq ti mando il messaggio in inglese
Bleep Bleep!

Admin
PipPipPipPipPipPip
39,491 posts
Gender:Male
Location:USA


Posted 20 June 2011 - 06:14 PM

Unhide.exe is a program that will revert many of the changes on your computer caused by the FakeHDD family of rogue anti-spyware programs. This family of rogues pretends to be a system optimization program that will solve errors with your computer’s hard disks, memory, and performance. It will also display fake alerts stating that your computer has numerous computer issues and prompt you to purchase the program in order to resolve these issues.

Unhide can be downloaded from the following url: http://www.bleepingcomputer.com/download/unhide/

A screen shot of one of the programs in this family is:


Posted Image

As part of the infection process, this family of rogues will change the attributes of all the files on your computer's fixed hard disks so that they are hidden (+H). It will then change your Windows configuration to make it so that you do not see hidden files or hidden system files. By doing this, the rogue attempts to make you think that all of your files have been deleted in the hopes that this will trick you into purchasing the program in order to recover your files.

This infection will also delete shortcuts in various folders on your computer so that you can no longer find them pinned to the taskbar, in the quick launch, or in your Start Menu. When the infection deletes the shortcuts it will store a backup copy of them in the folder %Temp%\smtmp. Using this backup, we can then restore the files to their proper location so you can find them once again under your Start Menu and in other locations. It is very important, though, that if you are infected with this family of infections that you do not delete any of the files in your %Temp% folder and that you do not run any temp file cleaners as they will delete this backup folder. With this folder removed, we will not be able to restore the shortcuts back to their proper location.

Unhide.exe is used to automatically revert these changes on your computer. When run, it will unhide (-H) all +H files on the fixed disks of your computer. It will not, though, unhide any files that also have the +S attribute. Unhide will also automatically detect if the %Temp%\smtmp folder exists, and if it does, it will copy them back to their proper locations for you. If your shortcuts are missing due to this infection and you have already cleaned out your Temp folder, then you can use the scripts at the bottom of this post to restore your default Start Menu.

Unhide will also reset certain Registry settings that this infection changes to hide your shortcuts and start menu items. When Unhide is running, if it detects any changes in these Registry settings it will reset them to the Windows default and display a messaging that it has done so.

When Unhide is complete, it will create a logfile on the Windows Desktop called Unhide.txt.
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Re: aiutoooooooooooooooooooo

Postdi maci » 22/02/14 10:42

con il casino che avevo combinato sono contento di aver risolto il più tanto,per i file e le cartelle perse pace ,ti ringrazio di tutto cuore per l'aiuto che mi hai dato e per la pazienza,PACE E BENE
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Re: aiutoooooooooooooooooooo

Postdi FDACCC » 22/02/14 13:32

Maci l'operazione da fare per riavere i collegamenti è questa:

Copia il contenuto di questa cartella evidenziata
C:\Utenti\colors\Dati Applicazioni\Locale\Temp\smtmp\1
E Incollalo n questa cartella qua:
C:\Dati Applicazioni\Menu Start

Copia il contenuto di questa cartella evidenziata
C:\Users\colors\Dati Applicazioni\Locale\Temp\smtmp\4
E Incollalo n questa cartella qua:
C:\Program Data\Desktop
FDACCC
Utente Senior
 
Post: 170
Iscritto il: 20/12/13 10:16

Re: aiutoooooooooooooooooooo

Postdi maci » 23/02/14 14:18

ma dove le trovo quelle cartelle non le vedo ne in start cerca ne in c spiegami dove trovarle grazie.
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Re: aiutoooooooooooooooooooo

Postdi FDACCC » 23/02/14 17:21

Ciao, sono in inglese, per quello non riesci.

Scarica SystemLook: http://jpshortstuff.247fixes.com/SystemLook.exe

Link alternativo al download:
http://images.malwareremoval.com/jpshor ... emLook.exe

● posiziona il file scaricato sul Desktop
● clicca due volte sul file SystemLook per avviare l'applicazione
● copia ed incolla le seguenti righe:

:dir
%Temp%\smtmp /s

● clicca sul bottone Look
● attendi pazientemente il termine della scansione
● il Report del programma verrà salvato automaticamente sul Desktop, ed avrà nome: SystemLook.txt
allega il log
FDACCC
Utente Senior
 
Post: 170
Iscritto il: 20/12/13 10:16

Re: aiutoooooooooooooooooooo

Postdi maci » 24/02/14 11:17

SystemLook 30.07.11 by jpshortstuff
Log created at 11:16 on 24/02/2014 by colors
Administrator - Elevation successful

========== dir ==========

C:\Users\colors\AppData\Local\Temp\smtmp - Unable to find folder.

-= EOF =-
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Re: aiutoooooooooooooooooooo

Postdi FDACCC » 24/02/14 14:11

C'è qualcosa che non va.
Quali icone al momento non riesci a visualizzare? e quali cartelle?
FDACCC
Utente Senior
 
Post: 170
Iscritto il: 20/12/13 10:16

Re: aiutoooooooooooooooooooo

Postdi maci » 25/02/14 12:45

le icone sono tutte apposto, le cartelle per esempio avevo delle foto o dei documenti tipo i curriculum, quelle cmq va benissimo cosi il piu' e' apposto qualche foto persa non e' un dramma ti ringrazio ancora di cuore per l'aiuto e la pazienza ora il pc va bene grazie.
maci
Utente Junior
 
Post: 77
Iscritto il: 14/01/14 11:00

Precedente

Torna a Sistemi Operativi Windows


Topic correlati a "aiutoooooooooooooooooooo":


Chi c’è in linea

Visitano il forum: Nessuno e 44 ospiti