Protezione files di Windows

[Douglas]

Mi è successo ieri di vedere un messaggio di questo tipo che diceva con esattezza che i file necessari x la corretta esecuzione di windows sono stati sostituiti da versioni non riconosciute. Per conservare la stabilità del sistema occorre ripristinare le versioni originali dei file. Inserire cd windows xp professional service pack 2.
Strano, io non ho sostituito niente, cosa potrebbe essere accaduto secondo voi?

[quizface]

Dovresti spiegare in che occasione viene fuori questo avvertimento, cosa stavi facendo o cosa stavi installando.
Se stavi cercando di modificare Windows Genuine Advantage ovviamente avrai quel messaggio

[danieleg]

Mi viene da pensare che possa essere qualche malware che ha taroccato dei file. Per prima cosa farei una scansione antivirus ON-LINE, poi, partendo dalla modalità provvisoria proverei Superantispyware e Ewido.

[Douglas]

Mi viene da pensare che possa essere qualche malware che ha taroccato dei file. Per prima cosa farei una scansione antivirus ON-LINE, poi, partendo dalla modalità provvisoria proverei Superantispyware e Ewido.

che tu abbia ragione? coincidenza vuole che in quel momento il mio avast mi ha induviduato e cestinato un malware! poco dopo quindi la segnalazione di windows che mi ha preoccupato.
Il malware ha queste indicazioni:
nome file originale: notepad.exe
cartella: c\windows\system32
orario ultima modifica: 19-04-2004
orariodi trasferimento del cestino: 26-10-2006
descrizione virus: win32Qqpass-DY [trj]
file id 160

[danieleg]

Mi viene da pensare che possa essere qualche malware che ha taroccato dei file. Per prima cosa farei una scansione antivirus ON-LINE, poi, partendo dalla modalità provvisoria proverei Superantispyware e Ewido.

che tu abbia ragione? coincidenza vuole che in quel momento il mio avast mi ha induviduato e cestinato un malware! poco dopo quindi la segnalazione di windows che mi ha preoccupato.
Il malware ha queste indicazioni:
nome file originale: notepad.exe
cartella: c\windows\system32
orario ultima modifica: 19-04-2004
orariodi trasferimento del cestino: 26-10-2006
descrizione virus: win32Qqpass-DY [trj]
file id 160

Attenzione: è noto che Avast dà dei falsi positivi, proprio con Notepad.exe, che invece è un rispettabilissimo file di Window. Ho sentito dire che hanno da poco (sto parlando di Avast) rilasciato un aggiornamento che rettifica l'errore. Ricordo comunque che l'antivirus DEVE essere aggiornato in continuazione, tutte le volte che ci si collega a Internet è bene vedere se ci sono aggiornamenti.
Comunque quello che ho detto (scansione on-line - quella con l'antivirus del PC è meno sicura - e anti spyware) lo confermo. Magari il problema non è dovuto a malware, ma un po' di pulizia ogni tanto non può fare che bene.

[andre78]

A me e' successo qualcosa di simile. ogni volta che accendo il pc mi appare la finestra "windows genuine notification",ma nn mi dice qual'e' il problema, e nn si aprono diversi programmi come explorer, windows media player,l'antivirus,alcune cartelle,ecc.,mentre altri si. mi han detto che questo accade quando la copia di windows nn e' originale,ma io ho preso il portatile3 mesi fa ed era gia' tutto installato! forse dovevo registrare qualcosa sul sito della microsoft? come devo comportarmi? grazie