Creative Commons BY-NC-ND 2.5Questo sito e tutto il suo contenuto sono distribuiti sotto la licenza Creative Commons Attribuzione - Non Commerciale - Non opere derivate 2.5 Italia e con le condizioni d'uso definite nel disclaimer: siete pregati di leggere entrambi questi documenti prima di usufruire dei contenuti di questo sito. Per alcuni contenuti è necessaria una registrazione gratuita: non è necessario pagare e non è necessario accumulare punteggi per accedere agli articoli e scaricare i sorgenti. Basta solo essere onesti. Se volete che questo sito continui a rimanere attivo, a contribuire ogni giorno alla diffusione della cultura libera, non copiate il materiale per ripubblicarlo in altri luoghi : chi fa questo è solo un miserabile e un perdente. Se volete partecipare su settorezero e rendere le vostre idee, i vostri progetti, fruibili da tutti senza limitazioni, come dovrebbe essere in un paese civile e acculturato, potete farlo tranquillamente.

Il doppio click sulle unità non le apre più e si apre invece la finestra “cerca” oppure “apri con”?

Autore: Giovanni Bernardo | Data pubblicazione: 7 aprile 2009
Categorie: Sicurezza Windows

Dopo aver preso e ripulito alcuni virus, si verifica alcune volte questo inconveniente: facendo doppio click sull’hard disk o su altre unità, anzichè aprirsi la finestra di esplora risorse che mostra il contenuto dell’unità, si apre o il messaggio “apri con” (indicando all’utente che windows non è in grado di gestire questo “file”) oppure si apre la finestra “cerca“. Alcuni virus difatti disabilitano la funzione di apertura automatica delle unità su doppio click per “nascondere” a colpo d’occhio alcuni files infetti.

La chiave di registro che si occupa di questa funzione è

HKEY_CLASSES_ROOT\Drive

e al 99% dei casi è l’alterazione di questa chiave che provoca tale problema. Dal momento che spesso non basta ripristinare tale chiave per risolvere il problema, vi illustro i semplici passaggi da fare, seguiteli con attenzione e non fate cose affrettate.

In allegato in fondo all’articolo si può scaricare il file di registro “sano” (prelevato da un pc non infetto e funzionante): basta scompattare l’archivio, fare doppio click sul file reg e rispondere SI alla domanda che verrà fatta. A questo punto: FERMI! Non fate l’errore di andare a provare se funziona!

Questa risposta di includere il file di registro sano, viene data su molti forum senza però spiegare che ciò spesso non risolve il problema, dal momento che generalmente tali virus che disattivano la funzione di questa chiave di registro,  includono anche un file autorun.inf nell’unità che presenta il problema.

Chiariamo innanzitutto che il file autorun.inf non è un virus, è un semplice file di testo che windows cerca per primo quando viene eseguito il doppio click su un’unità e contiene un’istruzione: quale programma lanciare quando si fa proprio doppio click sull’unità in questione.

Il problema quindi è ovvio: il virus oltre a disattivare la chiave di registro, include anche una copia di se stesso sul drive e crea un file autorun.inf in maniera tale che se ripristiniamo la chiave di registro, l’utente convinto di aver risolto il problema va a fare doppio click sull’hard disk, in automatico windows cerca il file autorun.inf, lo trova e all’interno gli viene detto di eseguire il virus, il virus viene eseguito, si replica ed ecco che non notiamo nessun miglioramento.

Quindi: dopo aver ripristinato la chiave di registro, controlliamo innanzitutto se è presente il file autorun.inf e soprattutto apriamolo per vedere a cosa va a puntare.

Abbiamo appena incluso il file di registro sano, ora andiamo sull’unità che presenta il problema, non facciamoci doppio click ma clicchiamoci su col tasto destro e selezioniamo Esplora.

Il file autorun.inf potrebbe essere già visibile ma non è importante, dobbiamo fare in modo da visualizzare i files nascosti. Dal menù “Strumenti” scegliamo “Opzioni cartella”, andiamo sulla scheda “Visualizzazione” e selezioniamo “Visualizza cartelle e files nascosti”  (io consiglio anche eventualmente di deselezionare “Nascondi le estensioni per i tipi di files conosciuti”). Diamo l’ok e controlliamo soltanto adesso se è presente Autorun.inf

Se non è presente, allora facciamo la prova se tutto è ok andando a fare doppio click sull’unità in esplora risorse.

Se invece è presente, prima di cancellarlo, controlliamo a chi va a puntare. Rinominiamo autorun.inf in autorun.txt e quindi facciamo doppio click per aprirlo con notepad. Dovrebbe esserci all’interno una riga del genere:

open=nome_di_un_file

oppure

shellexecute=nome_di_un_file

Bene (anzi: male!), tramite la funzione di ricerca di windows (tastino “cerca” in esplora risorse) cerchiamo il file “nome_di_un_file” (cioè quello scritto dopo l’uguale che segue soltanto “open” o “shellexecute” e non anche eventuali altre cose). Dalla finestra cerca selezioniamo “Tutti i file e le cartelle” e mettiamoci il nome del file preciso (da “Altre opzioni avanzate” assicuriamoci che siano selezionate le voci: Cerca nelle cartelle di sistema, Cerca nei file e nelle cartelle nascosti, Cerca nelle sottocartelle), facciamo click su “Cerca” e attendiamo che la ricerca finisca.

Se la ricerca va a buon fine, le soluzioni sono o cancellare i files trovati se siamo sicuri che benevoli non sono o  (meglio) farli scansionare da un BUON antivirus (anche perchè se avete il problema descritto in questo articolo dopo aver ripulito il pc con l’antivirus, probabilmente l’antivirus usato tanto buono non è, dato che questi files li avete ritrovati – a meno che la funzione cerca non li ritrovi nelle cartelle di quarantena -).

Inutile dire che i file autorun.inf sono normalmente presenti su cd autopartenti o anche su chiavette usb sulle quali avete installato programmi che si caricano in automatico all’inserimento, ma dare lo stesso una controllata  (soprattutto sulla chiavetta usb) non fa mai male. Il file autorun.inf non deve sicuramente essere presente sull’hard disk principale (quello con il sistema operativo) o in altri hard disk montati nel pc.

Una volta appurato che l’autorun carica qualcosa di dannoso, passiamo a cancellare pure autorun.inf dall’unità.

Per mantenere attivo il download, e aiutare anche altri utenti, prego lasciate commenti (sia nel caso vi abbia aiutato, sia nel caso non l’abbia fatto) e, se potete, fate una donazione (anche soltanto 50 centesimi):  in tanti stanno scaricando questo file, viene citato in tantissimi forum estranei a settorezero: vengono date conferme positive di funzionamento, ma qui nessuno ha ancora nemmeno detto un semplice grazie: i progetti, le soluzioni, rese in pubblico, a titolo gratuito, hanno bisogno di essere sostenute in qualche modo. E’ non è nemmo giusto che in tanti si “facciano belli” con il lavoro degli altri. A causa di questo, a volte siamo costretti a rimuovere i downloads: una cosa che qui non viene tollerata è la violazione del diritto e delle volontà dell’autore.

Download: Ripristina Drive (1624) ATTENZIONE:

Alcuni utenti su internet, con molta poca professionalità, linkano questa pagina dicendo di andare in fondo all’articolo e scaricare il file ed eseguirlo: prima di eseguirlo, leggete la procedura sopra esposta! Se lo eseguite semplicemente e poi fate doppio click sull’unità in cui è contenuto un autorun che punta a un virus è ovvio che non ottenete risultato! E’ quindi chiaro che a molti interessano “i file miracolosi da scaricare” e farsi belli davanti agli altri senza assolutamente sforzarsi di capire ciò che c’è dietro sia ad una procedura sia dietro al lavoro delle persone.

L'articolo ti è piaciuto o ti è stato utile per risolvere un problema? SettoreZero è realizzato soltanto contenuti originali: tutti gli articoli sono curati con passione dagli autori e nulla viene copiato da altri siti. Supporta e mantieni in vita SettoreZero con una donazione: basta soltanto un caffè o una birra. Puoi supportare SettoreZero anche con uno dei progetti elencati nella sezione servizi o partecipare anche tu con un tuo articolo/progetto personale.

Se desiderate che SettoreZero continui a rimanere gratuito e fruibile da tutti, non copiate il nostro materiale e segnalateci se qualcuno lo fa.

Puoi andare alla fine dell'articolo e lasciare un commento. I trackback e i ping non sono attualmente consentiti.

  1. #1 da Gio il 17 giugno 2010

    Grazie mille dell’aiuto, avevo questo stesso problema sul PC di un mio amico, ora vedo se riesco finalmente a risorverglielo.
    Solo che c’è un altro problema: anche mettendo la spunta a “Visualizza cartelle e files nascosti”, e cliccando ovviamente su applica a tutte le sottocartelle, poi ancora su applica e infine ok, l’impostazione non viene mantenuta. Anzi, sono nascosti files che normalmente non dovrebbero esserlo…
    Fra l’altro tutto ciò provoca altri malfunzionamenti come l’impossibilità a disinstallare giochi/programmi vari da “installazione applicazioni”, benchè l’utente in uso sia amministratore.
    Sono risucito ad accedere alla cartella programmi sfruttando il menù “apri con…” del problema di questo articolo e cancellare ciò che non serviva più, ma ovviamente così non ho disinstallato niente, solo liberato spazio su disco che era esaurito…

    Sapresti aiutarmi ?
    Avevo letto un po’ in giro ma non ho capito granchè, molto suggeriscono procedimenti diversi e spesso ignoti a un ragazzo di 15 anni come me…
    Questo è il primo articolo che ho trovato chiaro e comprensibile.
    Grazie ancora !

    • #2 da Giancarlo il 7 agosto 2010

      Io purtroppo ho un problema….non posso piu’ fare doppio click ed il ripristino non me lo fa piu’ fare…

      Pur seguendo tutto alla lettera (non avevo l’autorun.inf) niente…..continuo ad avere gli stessi problemi…

      Mi dispiace, ci contavo tantissimo in questa soluzione……

      Grazie comunque per i preziosi consigli……

  2. #3 da francesco il 7 luglio 2010

    Grazie mille per la guida, spero che funzioni!!!

  3. #4 da francesco il 8 luglio 2010

    grazie mille era da tempo che cercavo sta guida

  4. #5 da matteo il 14 luglio 2010

    Molto utile

  5. #6 da domenico il 16 luglio 2010

    Mille Grazie, ma vediamo se funziona!

  6. #7 da marco il 23 luglio 2010

    utilissimo

  7. #8 da fax il 31 luglio 2010

    ci provo. ben gentile!

  8. #9 da dario il 27 settembre 2010

    grazie per l’aiuto

  9. #10 da cblu18 il 3 novembre 2010

    Buongiorno
    Le informazioni sono esaurienti e ben articolate, davvero un ottimo punto di riferimento.
    Non ci sono file autoexec.inf sul mio disco.
    Ho provato a scaricare il file drive.reg ed ho aggiornato il registro, ma non ho ottenuto alcun risultato.
    Il mio S.O. (WIN XP H SP3) si comporta in modo strano, da due giorni le cartelle vengono aperto con VCL Player.
    Se vado su TIPI DI FILE CARTELLA AVANZATE riesco ad aggiungere voci di menu ma mi è impossibile modificare o cancellare quelle che ci sono, anche in modalità provvisoria.
    Qualunque voce dichiari come predefinita l’unica che risulta predefinita è Aggiungi alla Playlist di VLC.
    Non mi sembra di avere Virus, almeno avira e superantispyware non ne trovano.
    Avevo cambiato antivirus mettendo Panda Cloud, che mi ha creato un po’di problemi e sono tornato indietro.
    Ore proverò a disinstallare VLC.
    Hai qualche consiglio da darmi?
    Grazie per la pazienza.
    Carlo

  10. #11 da bryan il 24 novembre 2010

    grazie del vostro aiuto, provo anch’io a risolvere questo problema!

  11. #12 da hero il 28 novembre 2010

    facendo doppio click (unisci) non mi fa nessuna domanda,si apre solo il blocco note e mi fa vedere il contenuto,sbaglio forse qualcosa? In ogni caso grazie per la guida

  12. #13 da Matt il 30 dicembre 2010

    Salve. Ho seguito le istruzioni riportate ma il problema persiste.
    Credo però di avere una particolarità: si apre la ricerca quando faccio doppio click su qualsiasi cartella sia all’interno del disco rigido che in HD esterni. (e stranamente questo non avviene clicckando direttamente sulle unità disco, per es. C: che funziona normalmente).
    Ho fatto la prova dopo aver seguito la procedura consigliata con la cartella documenti, al suo interno non ho trovato il file autorun.inf e quindi ho pensato funzionasse tutto. in realtà il doppio click continua ad aprire la ricerca da qualsiasi cartella.
    Ho anche effettuato una ricerca del file autorun.inf su tutto il PC e mi ha dato 19 oggetti all’interno dei quali viene riportato un comando di questo tipo open=setup.exe oppure open=autorun.exe
    Il PC è stato utilizzato per diversi anni in modalità offline e già da parecchio tempo presenta questo problema. Adesso da qualche mese è stato collegato ad internet ed è stato possibile effettuare una rimozione dei virus, ma il problema rimane.
    Quali possono essere le cause e la possibile soluzione? Grazie per l’attenzione e complimenti per il vs lavoro.

  13. #14 da Daniele il 27 gennaio 2011

    Adesso provo! speriamo bene!

  14. #15 da Oronzo il 21 febbraio 2011

    grazie non sapevo piu’ cosa fare!

  15. #16 da matteo_gatto il 29 luglio 2011

    nel file autorun.txt nel mio hd esterno c’è questa dicitura…
    “[autorun]
    ICON=AUTORUN\Elements.ICO”
    e non:

    open=nome_di_un_file

    oppure

    shellexecute=nome_di_un_file

    KI MI AIUTAAAAAAA????
    grazie mille!! :D

    • #17 da Giovanni Bernardo il 30 luglio 2011

      Il file autorun al limite ha estensione INF e non TXT. In ogni caso sembra che apra un’icona posta all’interno di una cartella chiamata Autorun. Se hai impostato un’icona personalizzata per il tuo hard disk è normale.

    • #18 da Giovanni Bernardo il 30 luglio 2011

      Se ce la facciamo a scrivere “CHI” invece di “KI” sarebbe meglio, dato che le lettere A comunque le hai sprecate un “AIUTA”, potevi pure consumare una “H”

  16. #19 da Leader il 20 febbraio 2012

    Grazie davvero! Problema risolto in un attimo. Ce ne fossero di siti così, in cui persone competenti si mettono a servizio dei comuni mortali. La donazione la faccio proprio volentieri.
    Grazie anche per aver bandito il linguaggio da sms. Grande!

  17. #21 da Giampiero.Arrigoni il 21 dicembre 2012

    Ho scaricato il programma ripristina Drive, ho seguito le Vs. istruzioni ed il problema di non potere aprire con doppio click il disco C, W e tutti gli archivi esterni, E’ STATO RISOLTO, Vi ringrazio sentitamente e colgo l’occasione per offrirvi un piccolo contributo per la Vs. causa, auguri di buone feste Giampiero Arrigoni.

Devi essere collegato per lasciare un commento.

  1. Ancora nessun trackback
settorezero.com e il logo Zroid™ ©2007÷2013 Giovanni Bernardo - E' vietata la copia e la distribuzione anche parziale dei contenuti di questo sito web senza l'esplicito consenso dell'autore.
I contenuti di settorezero.com sono distribuiti sotto una licenza Creative Commons Attribuzione-Non Commerciale-Non Opere derivate 2.5 Italia a cui vanno aggiunte le condizioni d'uso definite nel disclaimer.
settorezero.com e tutti i suoi contenuti sono tutelati dalla legge sul diritto d'autore per cui i trasgressori sono perseguibili a norma di legge.
Creative Commons BY-NC-ND 2.5
Il tema di questo sito è basato sul tema Fusion per wordpress, realizzato originariamente da digitalnature e fa uso del plugin Wassup per il computo delle statistiche. Per contattare l'autore siete pregati di utilizzare la sezione contatti.
Per essere aggiornato con tutte le novità di settorezero.com seguici anche anche su Facebook Twitter Tumblr Blogspot Youtube.