File "infetto" che non vuole cancellarsi

Printable View

10-06-2005, 22.25.21

File "infetto" che non vuole cancellarsi

Ho purtroppo un problema serio:
ho scaricato un file che nn riesco a rinominare, eliminare e spostare.
Ogni volta che provo a fare una di queste operazioni l'utilizzo del processo explorer.exe sale al 99% e mi compare un messaggio di errore nel quale dice che il file è in uso da un'altro account o programma

Ho provato a fare le stesse operazioni in modalità provvisoria ma m dà lo stesso errore.

Effettuando la scansione antivirus nn trovo nulla di anomalo anche se effettivamente questo comportamento del file m fa pensare a qualche virus.

Anche riavviando o spegnendo il pc, il file riproduce sempre lo stesso errore

Come posso fare?
:cry: :incavolat
10-06-2005, 22.36.29

o usi 7zip

o elimini la voce dal registro e lo cancelli

miniguida
----
Andare nel registro e trovare questa chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D9 4-71B3-4b9a-9489-5FE6850DC73E}

andare in "InProcServer32"dentro la cartella ci sono 2 diciture. Fare elimina nella dicitura PREDEFINITO dopo aver fatto
ciò provate a cancellare i file che nn riuscite a cancellare e vedrete che si cancelleranno :-)
---
10-06-2005, 22.51.09

perchè nn trovo la cartella CLSID???
10-06-2005, 22.55.14

dipende anche dal sistema operativo in uso credo
10-06-2005, 23.04.25

ehehe, xp
10-06-2005, 23.09.27

be allora dovrebbe esserci
cmq hai provato a vedere se premendo ctrl+alt+canc (dico così xkè nn ricordo cm si chiama) viene fuori un nome strano che tu nn hai mai visto?
10-06-2005, 23.51.50

Eliminalo attraverso il DOS con "del nomefile" mi è capitato un problema simile e l'ho risolto in questo modo...

Ciao! :-)
11-06-2005, 00.43.48
Taitaonline

Citazione:

Originalmente inviato da poske

Eliminalo attraverso il DOS con "del nomefile" mi è capitato un problema simile e l'ho risolto in questo modo...

Ciao! :-)

Infatti :
Start / Programmi / Accessori / Prompt dei comandi
dopodichè ti diverti come ai "vecchi tempi" con dir: - rd - dir.. - del - del*.* (quest'ultimo è meglio di no....) :eyes:
11-06-2005, 01.34.55

ho eliminato il file con 7-zip
ho anche effettuato una scansione online con un antivirus e m è stato rilevato uno spyware (Norton, Adaware e Spybot invece nn hanno trovato nulla)

Ecco il link dello spyware trovato:http://www.pandasoftware.com/virus_i...eteccion=27660

M viene detto che tale file è nel registro di sistema ma nn so come toglierlo..
11-06-2005, 10.46.38

provato con adware ?

ei hai visto che con 7zip andava .... :tongueOLD lol
11-06-2005, 12.26.08

si, 7-zip ha cancellato il file però la scansione rilevata online m dice che è ancora presente uno spyware/adaware nel registro di sistema

Naturalmente nè Spybot, nè Adaware nè Norton rilevano qualcosa :cry:
11-06-2005, 13.40.11

dovresti rimuovere le voci manualmente dal registro o tramite regcleaner
11-06-2005, 14.12.49

Citazione:

Originalmente inviato da Taitaonline

del*.* (quest'ultimo è meglio di no....) :eyes:

Mmmh... bel consiglio eh... :twisted:

Comunque per la pulizia "ordinaria" del registro provate RegSeeker. :wink:
11-06-2005, 14.44.59

prova ad andare in modalità provvisioria in quel modo io ne ho eliminati tanti :smile:
11-06-2005, 15.07.49

in modalità provvisoria nn funziona.
Ho fatto una ricerca nel Registro di sistema ed ho trovato alcune chiavi sospette: savenow e whenusave che secondo la scansione online fanno riferimento appunto allo spyware/adaware savenow

Esse si trovano nel seguente percorso: HKEY_USERS\S-1-5-21-317649644-3521046416-1100446716-1006\Software\Microsoft\Search Assistant\ACMru\5603
11-06-2005, 15.09.00

se e' nel registro non lo rimuovi con nessun spywar puoi farlo solo facendo una cosa.. dovresti disattivare il ripristino di sistema andare in modalita' provvisoria e solo in quel modo lo elimini.. ma il problema e' che disattivando il ripristino di sistema perdi tutti i punti di ripeistino.. con eventuali conseguenze se ti capitasse di fare un ripristino.. e poi chi ti dice che e' quello spywar a fare sto casino? hai provato a fare un ricerca dello spywar inserendo il nome dello spywar nella funzione cerca? se magari lo trova da li lo puoi eliminare manualmente!! ciao alibi74!!
11-06-2005, 15.14.17

si, con la normale funzione di ricerca nn lo trova
strano cmq che lo rilevi solo il Panda activescan dal web e invece Norton, Adaware e Spybot aggiornati su pc nn trovino nulla

Il file sn riuscito a toglierlo con 7-zip ma rimane sempre qst spyware identificato dalla scansione online
11-06-2005, 23.26.52

nn hai un backup del ifle di registro? che so... dal disco di installazione di windows?
12-06-2005, 15.58.14

non e' mica tanto strano se pensi che un antivirus online lo useranno milioni di utenti quindi conosce piu' virus lui che tutti gli antivirus messi insieme.. quindi non mi sembra molto strano se ci pensi ciao!!
12-06-2005, 16.31.32

quando fa così termina explorer.exe e riaprilo... vedrai che te li fa cancellare... anche a me succede...
12-06-2005, 19.17.39

sks ma continuo a ripeterlo:
lo rileva SOLO la versione Panda activescan

Gli altri programmi nn trovano nulla, e neanche nel registro di sistema di sembra di aver visto le "cartelle" che il virus dovrebbe aver creato
12-06-2005, 21.01.14
Taitaonline

Però scusa,
sarebbe inimmaginabile guardare anche l'altra faccia della medaglia ?
Cioè, dal momento che solo il Panda te lo segnala, siamo proprio così sicuri che si tratti di un virus e non di un "qualcosa" che "per il Panda" potrebbe essere un virus ?
12-06-2005, 23.34.56

fai il rimedio facile e veloce

o formatti il disco o gli dai una passata con un programma che resetta l'hd e questione finita :mrgreen:
13-06-2005, 23.43.13

Citazione:

Originalmente inviato da Taitaonline

Però scusa,
sarebbe inimmaginabile guardare anche l'altra faccia della medaglia ?
Cioè, dal momento che solo il Panda te lo segnala, siamo proprio così sicuri che si tratti di un virus e non di un "qualcosa" che "per il Panda" potrebbe essere un virus ?

si potrebbe essere, però io m fido più del Panda che del Norton :tongueOLD