Rimozione disco

[pacifico]

Gent.mi,

sono nuovo del forun e gradirei risolvere un grosso problema che gradirei risolvere con la Vs. graditissima collaborazione.
Ho windows 2000 professionale.

Nella cartella risorse del computer si è installato un disco che all'inizio era denominato "Disco locale C" e attualmente "Disco rimovibile (W:).

Cliccato con il tasto destro del mouse, il disco ha due scelte 1° open my menù ed il 2° crea collegamento. Contiene materiale pornografico, le prove per eliminare sono state diverse anche andando in modalità provvisoria. Non riesco alla sua eliminazione.

Quando si clicca sul disco, e compare la pagina, sul deskop compaiono le icone anche al menù a tendina di START.

Immaginate la preoccupazione di avere tale materiale ed avere la paura che i ragazzi possano vedere e sono costretto in mia assenza staccare il cavo di collegamento dell'internet.

Attendo con fiducia un Vs. aiuto e grato, Vi saluto.

Domenico.

[muller]

Ciao pacifico , ti do il Benvenuto a nome di tutti , hai detto :....si è istallato un disco.....io non ho capito niente , se riesci a spiegare meglio , oppure ti risponderà chi ha afferrato il problema....ciao.

[pacifico]

Gent.mo Muller,

chiedo scusa se non sono stato chiaro.

Aprendo la cartella "Risorse del computer", ho notato la presenza del disco che all'inizio era denominato "Disco locale C" e attualmente "Disco rimovibile (W).
Cliccato, si è aperta una cartella contenente svariate cartelle di materiale per adulti.
Non riesco ad eliminare anche con modalità provvisoria. Non vorrei formattare il sistema e gradirei sapere se vi è un procedimento per la sua eliminazione.

Ringrazio per la calorosa collaborazione e fiducioso, saluto cordialmente.

Domenico.

[Alexsandra]

Un malware ti ha creato un disco virtuale.
Prova a fare una scansione con Ewido e col tuo antivirus, ma dubito che ti risolvino i problemi, comunque prova.
Poi potresti fare una scansione con Hijackthis e postare il contenuto in un nuovo post.
Inoltre prova anche così:

Start - Esegui e digita regedit e dai invio. nella schermata che ti appare naviga cliccando sui + fino a trovare questa chiave

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

la selezioni e col doppio clik aggiungi un nuovo valore DWORD gli assegni il nome di NoDrives, poi in valore metti 4194304

poi riavvia e vedi se c'è ancora.

PS. prima di operare delle modifiche è meglio fare una copia di regedit.
Guarda anche se hai dei punti di ripristino a prima che compaia il problema, potresti anche ripristinare il sistema(se il malware te lo permette).
posta anche se hai installato qualche programma e quale.

[pacifico]

Gent.ma Alexsandra,

dalla scansione fatta con Hijackthis risultavano tre Trojan che sono stati eliminati ed il problema rimane.

Non vorrei modificare il registro ma gradirei conoscere eventuale procedimento per la sua eliminazione, ho l'impressione che dovrò formattare.

Ringrazio per la collaborazione e fiducioso, cordialmente saluto.

Domenico.[/list]

[muller]

http://www.virustotal.com