Newsgroup: it.comp.os.win.xp
Titolo: Dubbio virus

Nella directory principale del mio profilo utente (C:\Documents and
settings\username) mi sono ritrovato un file di circa 180 KB il cui nome è
composto unicamente da una tilde (~). Aprendolo, ci ho trovato dentro un po'
di roba esadecimale e dei nomi ed indirizzi che sono quelli della mia
rubrica. L'ho cancellato, ma è stato ricreato ed ora è di nuovo lì.
Si tratta di un virus ? Un trojan ? Un worm ? Uno spyware ?
Qualcuno ne sa nulla ?
Massimo


Scaricati Trojan Remover o simili e Ad Aware e fai le scansioni. Se c'e'
qualcosa te lo trovano.

 Nella directory principale del mio profilo utente (C:\Documents and

Anche io ne ho trovati. Il file in pratica e' la rubrica di Windows
(WAB, Windows Address Book) e penso che si aun file temporaneo "spurio"
causato dalla sincronizzazione. Non ho ancora capito da cosa dipenda, ma
penso che sia qualche conduit. Hai per caso anche tu Express Sync?
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 Hai per caso anche tu Express Sync?
Manco so cosa sia :-)
Massimo

 Manco so cosa sia :-)
E' un programma per sincronizzare gli indirizzi di un palmare con
l'address book di Windows/Outlook Express.
Quindi: hai un palmare o comunque un qualche programma che fa qualcosa
con l'address book?
Perche' come ti ho detto, ho l'impressione che sia un file temporaneo
creato da un programma che agisce sul WAB.


 creato da un programma che agisce sul WAB.
Mah, a me pare strano, se fosse un file temporaneo finirebbe in %TEMP%...
Massimo

 Mah, a me pare strano, se fosse un file temporaneo finirebbe in
%TEMP%...
Non e' detto, un programma puo' creare i file temporanei dove gli
pare...:-)
Il fatto e' che ho riscontrato la presenza di quei file subito dopo aver
fatto la sincronizzazione  della rubrica...


 caso anche tu Express Sync? 
Se puo` esserti di aiuto nell'indagine, ti confermo che si tratta 
del file di backup della rubrica (nel posto giusto trovi infatti due 
file, nome.wab - quello valido - e nome.wa~ - il backup appunto, di 
dimensioni ridotte).
Accade che se sposti la posizione di default della rubrica (tramite 
registro o in altro modo), il programma wab.exe oltre a gestirti cmq 
i due file, quando fai delle modifiche te ne fa un terzo, che si 
chiama solo ~
Non so perche`, ne` sono sicuro al 100% che sia solo quella la 
causa, in ufficio dove ho condiviso la rubrica tra 10 PC succede 
questo, con W98 il file si crea sotto radice C:\, in altri 
addirittura sul desktop...
(cmq non mi da` particolarmente fastidio ne` altri malfunzionamenti)
Ciao.
-- 
©················· | Xnews in italiano e Guida ai Menu: 
©··©··©··©©©···©·· | 
http://digilander.libero.it/xnews
 
©··©··©·©·····©·©· | Behold, I send thee forth as newbies 
©···©©©··©©©·©···© | in the midst of wolves, so RTFM! 

 dimensioni ridotte).
Mi sembra ci sia un po' di differenza tra nome.wa~  (effettivamente copia di
backup)
e un nome composto solo da alcune tilde.
State parlando di 2 cose diverse

 State parlando di 2 cose diverse
Si, va bene.
(imparare a leggere prima di scrivere?)
Ciao.
-- 
┓贩贩贩贩贩贩贩贩 | Xnews in italiano e Guida ai Menu:
┓珐贩┓珐┅贩珐贩 | 
http://digilander.libero.it/xnews
┓珐贩┓┓贩贩┓┓ | Behold, I send thee forth as newbies
┓贩┅┓珐┅珐贩珐 | in the midst of wolves, so RTFM!