Newsgroup: it.comp.os.win.xp
Titolo: Aiuto

Salve a tutti,
recentemente ho trovato un file .exe crittografato e nascosto nella
cartella programmi, dopo un approfondito controllo con avast, spybot e
altri programmi di protezione non risulta nulla.
Il problema è che non è possibile cancellarlo, spostarlo, copiarlo o
modificarne gli attributi.
Sono abbastanza preoccupato, per questo vi chiedo se e cosa posso fare
per toglierlo di mezzo.
Grazie.

 ha scritto nel messaggio 
news:1149353242....@c74g2000cwc.googlegroups.com...

Dunque:
non sono un esperto padreterno, anche io ho 2 files incancellabili e ho 
fatto diverse prove a vuoto, compresa la modalità provvisoria.
I 2 files non sono eseguibili e forse la incancellabilità dipende in qualche 
modo da come è scritto il loro nome.
Mi è rimasto un solo tentativo da fare, ed è quello che farei al posto tuo, 
ma solo dopo aver disattivato totalmente il ripristino configurazione di 
sistema, perchè se il file in questione, se fosse qualcosa di maligno, 
verrebbe riattivato al prossimo boot.
Naturalmente non mi assumo responsabilità
Mi procurerei un floppy di avvio di MS-DOS, magari ultima versione 6.22, cmq 
configurato in modo da non agire sul disco C:
Farei il boot dal floppy, poi con calma individuerei il file e lo 
cancellerei.
Se neppure così dovesse andare, vorrebbe dire che in anni non ho capito 
niente di pc.
Come fai a sapere che è crittografato ?
E sei sicuro che non venga realmente eseguito senza essere riconosciuto da 
AV ecc. ?
E non riesci neppure a rinominarlo ?
Ciao
 

 non sono un esperto padreterno
E non segui attentamente i NG.
http://www.krisopea.it/mvp/Quoting.htm
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 per toglierlo di mezzo.
Prova a partire con la recovery console e a rinominarlo da lì. Oppure
cerca con google su questo stesso NG i programmi suggeriti nel tuo
stesso caso.
Benediremo Microsoft il giorno che toglierà di mezzo questa stupida
semantica di bloccaggio.


 configurato in modo da non agire sul disco C:
Mi spiace, ma non funziona. Il FS č NTFS, mentre il vecchio Dos legge solo
la FAQ.
L'idea (quoting a parte), perņ č buona. Il nostro si puņ procurare qualcosa
che scriva su NTFS che non sia Windows.
bye, giubbe

 che scriva su NTFS che non sia Windows.
Bartpe
ubcd
sono ottime soluzioni, in questi casi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
http://www.freewarefiles.com/program_9_90_11100.html
Poffarbacco, grazie!
Sapevo dell'esistenza del driver in lettura, ma non di quello in scrittura.
bye

la crittografia protegge da lettura e dalla copia ma non impedisce in alcun 
modo la cancellazione....

 modo la cancellazione....
Non č vero. Io l'avevo pure e si chiamava hy.exe . Era un file
crittografato incancellabile da console di ripristino o dal prompt dei
comandi o tramite bartpe,ubcd et similia. Non riuscivo a cancellarlo,
avendo un dual-boot, nemmeno da win2k. Ho ripristinato un' immagine
precedente e mi sono tolto il problema. Per la cronaca ne l'av ne i vari
spybot, adaware segnalava nulla.
Ciao da Salvo ed in bocca al lupo.
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

Ringrazio tutti voi x i preziosi consigli.
Ho provato ad utilizzare il programma "eraser" x cancellarlo
fisicamente,
risultato: il file stavolta cambia estensione  (tra l'altro estensioni
che non esistono in
nessuna letteratura!), la dimensione è sempre la stessa ~170kb, e gli
attributi sono sempre gli
stessi (nascosto, crittografato...).
Inoltre sembra che non venga eseguito all'avvio e se ne stia buono al
suo posto.
Nella speranza che non sia un programmino tipo bomba ad orologeria, ho
deciso di lasciarlo 
perdere.
Ciao a tutti.