Newsgroup: it.comp.os.win.xp
Titolo: Strani file in esecuzione

Ciao a tutti,
ho ripreso ad utiilzzare win-xp recentemente e sono un pò arrugginito,
avrei bisogno di qualche chiarimento.
Innanzitutto come faccio a stoppare dei processi che girano con utente
diverso dal mio (anche SYSTEM), ovviamente essendo amministratore.
Avevo provato a stoppare "KodacCCS.exe" installato dal software della
macchina fotografica ma dice "Accesso Negato" ... se non lo può fare
l'amministratore chi può farlo?
Altra domanda, ho notato nella cartella programmi una decina di file
.exe dal nome senza senso, se provo a cancellarli ottengo ancora una
volta la dicitura "Accesso Negato", come antivirus ho Nod32 aggiornato
che però non mi segnala nulla ... anche se però si lamenta di non
riuscire a testare i file perchè sono bloccati da un'altra
applicazione.
In effetti uno di tali file (xHsB.exe utente:lqPnCUUyS) è in esecuzione
... ma anche qui non riesco a stopparlo.
Ovviamente ci sono ottime possibilità che si tratti di un virus ... ma
come me ne libero?

 come me ne libero?
modalità provvisoria e/o modalità a prompt comandi
per entrambe premi F8 durante l' avvio
cia' 

 come me ne libero?
prova con Esegui->msconfig e dal tab avvio..togli la spunta a quei 
programmi che ritiani sospetti..occhio però a non eliminare programmi 
indispensabili..
togli la spunta al processo xbsb.exe(quello che ti crea problemi) e a 
tutti quei processi di programmi a cui non serve l'esecuzione 
automatica come winzip o real palyer e così via
facci sapere e nel caso ti diamo altre informazioni più specifiche!
Albey

 facci sapere e nel caso ti diamo altre informazioni più specifiche!
Innanzitutto grazie per queste, ora provo ste cosette e casomai mi
rifaccio vivo :-)

 lui ora lo stoppo e vedo che succede.
OK in effetti ora il processo non è più in esecuzione, ed anche
l'utilizzo delle risorse è molto scesa. Prima il processo System
(padre di questo eew) si ciucciava un 50% delle risorse.
Tuttavia i file strani nella cartella Programmi stanno ancora li e non
me li fa cancellare, ho provato anche ad entrare in modalità provvisoria
ma lo stesso non me li fa cancellare.
I file sono nascosti e il nome è di uno strano colore verde.
Ho fatto pure caso che venivano creati all'avvio, ma a questo riavvio
non è stato creato nulla.
Inutile dire che l'utente "lqPnCUUyS" che risultava il possessore del
processo non esiste.
 Non è che conoscete anche un tool per sbloccare la cancellazione di
questi file?

 questi file?
avevo letto qualcosa tempo fa ma non so se funziona:da task manager
Selezionare il Processo Explorer.exe e terminarlo
Ora scomparirà tutto tanne che lo sfondo ed il Task manager! Non 
preoccuparti!
Selezionare Nuova operazione dal menù File e digita "explorer" e 
dovrebbe tornare tutto come prima, ora dovresti riuscire a cancellare 
il file..

 il file..
No, non funziona.

 No, non funziona.
ma in che cartelle si trovano questi file?

> I file sono nascosti e il nome è di uno strano colore verde.
i files verdi sono  crittografati tramite EFS 

 administrator) puň fare praticamente tutto.
nessuno ha + privilegi di Administrator, ma questi potrebbe non avere 
diritti su un file
ha perň il privilegio di prendene possesso e di attribuirsi poi tutti i 
diritti che vuole 

 i files verdi sono  crittografati tramite EFS
OK quindi come faccio a prenderne possesso?
Avevo provato a togliere la protezione "Solo Lettura" mi pare ma
ottenendo sempre "Accesso Negato".


c:\Programmi

ottenendo sempre "Accesso Negato".
protezione->avanzate->proprietario

 c:\Programmi
Provato con 
http://ccollomb.free.fr/unlocker
 ?
-- 
    * b *
  *   y   *
*   Piero   *
[ /deus ex machina/ ]

MvB wrote:

Perfetto ho fatto cosě e finalmente sono stato in grado di rimuovere i
file.
Grazie mille a tutti.

 Provato con 
http://ccollomb.free.fr/unlocker
 ?
Ho risolto col metodo manuale ;-)