PDA

Visualizza versione completa : cosa puo essere??


giancai
05-03-2014, 00.38.13
ciao a tutti, su windows 7 mi esce questo messaggio sulla maggior parte dei file exe: windows: impossibile verificare la firma digitale del file. In seguito a una modifica recente dell'hardware o del software, è possibile che sia stato installato un file danneggiato, con una firma nno corretta o che potrebbe essere malware di origine sconosciuta.

mi capita sia con quelli da internet che con quelli che copio dalla penna. se invece vado in provvisoria non mi capita. ho fatto scansioni con combofix, malwarebytes e ho disabilitato tutto da msconfig. cosa potrebbe essere o come potrei risolvere??? tks a tutti

RunDLL
05-03-2014, 15.52.39
Credo sia un fake. Dovresti provare intanto a disinstallare tutto ciò che ti è sconosciuto e se ciò non bastasse prova ad impedirne l'avvio utilizzando HijackThis.

giancai
06-03-2014, 00.17.33
provero a fare un giro con hijackthis, ma se eventualmente anche su quel file mi da lo stesso errore????

giancai
07-03-2014, 00.49.41
ho provato il tuo consiglio, ma nulla, nel senso che ora mi da questo altro messaggio: non e possibile effettuare l'installazione a causa dei criteri impostati dall'amministratore del sistema. la voce esegui come amministratore non c'e e non posso neanche disabilitare uac.
tutti i file exe e msi sono bloccati.

xilo76
08-03-2014, 08.13.05
...... Windows 7 quale? 32 o 64? home, pro, ultimate, ecc?

RunDLL
08-03-2014, 13.16.43
Crea un file .reg, incollaci quanto di seguito ed eseguilo.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Si ze"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

AMIGA
08-03-2014, 13.38.34
Hai sicuramente una corruzione, procedi con un Avvio Pulito di Windows 7 (http://answers.microsoft.com/it-it/windows/wiki/windows_7-system/avvio-pulito-di-windows-7-e-vista/43fd08d9-a14e-4883-bf92-1cd1230e0394), prima una scansione con Malwarebytes (http://news.wintricks.it/software/sicurezza-privacy/37427/malwarebytes-anti-malware-1.75.0.1300/) ben aggiornato è consigliata.

giancai
09-03-2014, 17.18.00
oka mici, tutto ok ringrazio tutti per la gentile collaborazione. ho risolto con un avvio pulito dopo aver fatto un sfc /scannow. ora tutto ritornato alla perfezione
ancora grazie...... chiudo