AMD Planet

di **from** il 09 gen 2006, 21:01

all'avvio del pc se scelgo un account limitato [ne ho creati 3 oggi e tutti danno lo stesso problema] si apre un file di testo che contiene il testo seguente:
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
è uguale per tutti e 3 gli account.
vorrei sapere come toglierlo...
da msconfig non compare niente di sospetto.
il pc è stato formattato 4 giorni fa...
help please!

di **alebrescia** il 09 gen 2006, 21:41

una cosa molto simile alla tua è successa qua.... :
http://pc-facile.com/forum/viewtopic.php?p=120914

sembrerebbe un bel virus....

di **from** il 09 gen 2006, 22:41

spero di no..... che palle... ho appena formattato......
grazie 1000...
sto facendo la scansione ora...
ma perchè la finestra la dà solo con gli account limitati e non con l'admin?

di **from** il 09 gen 2006, 22:49

mah, l'antivir dice che sono pulito, ora provo ad-awareSE

di **from** il 09 gen 2006, 23:13

niente, pulito...

di **alebrescia** il 10 gen 2006, 00:50

che antivir hai? prova a fare una scansione online dal sito della mcaffe o dal sito della symantec.... non sò che connessione hai ma se sei a consumo o con 56k basta che gli fai scaricare gli activix iniziali e quando parte la scansione puoi sconnetterti.....
ciao...

di **`knives`** il 10 gen 2006, 00:56

hai provato a crearne uno nuovo ora? lo fa lo stesso?

prova a vedere nelle cartelle dentro documents and settings\all user
se cè qualcosa in avvio automatico

di **from** il 10 gen 2006, 16:27

ho antivir! mi dai i link delle scansioni online?
nella cartella C:\Documents and Settings\All Users\Dati applicazioni\Prism ho trovato il file 44160a01 che nn ha estensione e che non posso cancellare... sarà questo?

di **alebrescia** il 10 gen 2006, 16:39

Symantec online check

Mcafee online check

se non ricordo male però non vengono rimossi i virus, ti viene solo confermato se ci sono o meno..... appena sai il nome dei virus(nel caso ci fossero) vediamo di usare un fix adeguato.... ciao

di **from** il 10 gen 2006, 16:41

allora è quel file di m***a, l'ho cancellato dalla modalità provvisoria [sia dos che non] e si ricrea puntualmente... in + mi apre un processo, PRISMSVR.exe che mi usa 5mb di ram.... uffa....
non vorrei formattare di nuovo...
ora provo le scansioni online....

di **from** il 10 gen 2006, 16:46

noooo.... è un file che permette alla scheda wirless di funzionare.....
uffa....

di **cb_123** il 16 gen 2006, 17:24

Sei riuscito a risolvere il problema?

AMD Planet

avvio account limitato

avvio account limitato

Chi c’è in linea