Newsgroup: it.comp.sicurezza.varie
Titolo: Cancellare file fantasma dalla cartella c:\WINNT\Downloaded program files

Effettuando un tentativo di scansione mirata con NAV 9.0, scorrendo con il
browser dell'antivirus le cartelle del PC, ho notato che dentro la cartella
citata nel subject ci sta un sacco di schifezze che IE ha tirato dentro e ha
passato dalla cartella Temp nella cartella di cui sopra.
Questo è confermato dall'analisi del file c:\WINNT\setupapi.log
Se vado però nella cartella in esame, questi file non compaiono, ma ci sono
alcuni file installati che sembrano ActiveX.
Ma allora dove stanno quei file schifezza?
Perchè non li vedo da Gestione Risorse?
Come faccio a vederli e quindi ad eliminarli?
Grazie
Antonio

 Come faccio a vederli e quindi ad eliminarli?
Devi abilitare la visualizzazione di tutti i file, anche quelli
nascosti e di sistema.
Poi dovresti vederli.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Se hai windows 2000 (visto chehai la cartella winnt, sperando che tu non
abbia NT4) da start fai un bel "esegui" -> "cmd"... sul prompt del DOS
un bel "cd c:\WINNT\Downloaded program files"... e poi un del "dir
/a"... cancella quello che non ci dovrebbe stare (.exe per esempio)...
comunque se la svuoti tutta sara' il male di reinstallare i plug-in di IE...

 Poi dovresti vederli.
Dai Roberto, dopo tutti i discorsi avuti tra di noi, non dovresti pensare
che io stia a questo livello, su...
Antonio

 che io stia a questo livello, su...
Beh, non stupirti, ho passato una mezza giornata a sacramentare
dietro un programma che non faceva quello che doveva, prima di
accorgermi che aspettavo gli eventi di un oggetto diverso da quello
attivo. E il compilatore mica si accorgeva che chiedevo cose ad un
oggetto inesistente.
Aggiungi l'orario in cui ho risposto, e trai le conclusioni, se avevo
una minima idea di "a chi" atessi rispondendo. A quell'ora, eri uno a
cui mancava la visualizzazione di alcuni file in un cartella che per
windows e' particolare: la prima cosa da consigliare, e' quella.
Poi, ...
Andiamo piu' a fondo, allora. (la visualizzazione ei file di sistema
e' attiva, vero? :-) )
Che io sappia, ci sono alcune possibilita':
Hai la visualizzazione cartelle con attivato il contenuto web, e hai
l'index.htt che contiene solo alcuni dei file.
Alcuni di quei file sono .jar, che contengono al loro interno i veri
file, ma te ne dovresti accorgere a vista.
Alcuni di quei file hanno caratteri non consentiti all'inizio del nome,
e vengono percio' bellamente ignorati.[*]
Quella directory e' posseduta da forze misteriose e maligne.[**] ;-)
Io avvierei con un cd di sysresccd, o di rip, e andrei a vedere cosa
c'e' *davvero* in quella directory.
[*] Non ho idea se funzioni ancora, il giochino, con i windows
*moderni*.
[**] No, non parlo di windows. :-)


> che io stia a questo livello, su...
Allora, oggi mi e' arrivato per le mani un portatile con una cosa del
genere su ME.
In esecuzione un exe, non chiamato da nessuna parte, nel registro, e
non trovabile nemmeno con tutte le estensioni e i trucchi abilitati.
Ma si avviava, e spybot lo trovava in esecuzione tra i residenti.
Il lancio avveniva dalle operazioni pianificate, dove il .job era
hidden, ma visualizzabile con quel trucco.
Disabilitarlo e' stato facile, ma non ho proprio trovato il modo di
vedere la directory dentro ai downloaded file, restando dentro al
sistema operativo a disposizione.
L'unica possibilita' e' stata da un cd live per il rescue (R.I.P.)
La directory e il programma, c'erano, altroche' che c'erano.
Il tutto generato da un dialer piuttosto bastardo.
