Newsgroup: it.comp.aiuto
Titolo: Files ultra - incancellabili

Cari amici, questa che mi succede e' una cosa strana: mi ritrovo sulla
partizione D:\ (una partizione di soli dati) tre cartelle il cui nome
era costituito da lettere e numeri e che ho rinominate 1,2,3.
Dentro vi sono i file "update.exe" e "updspapi.dll" , assolutamente
incancellabili.
Ora ho provato a togliere l'HD e, tramite un adattatore, collegarlo
via USB ad un PC portatile. Ebbene, anche cosi' compare la scritta
"Impossibile eliminare update.exe - accesso negato - controllare che
il disco non sia pieno o protetto da scrittura e che il file non sia
attualmente in uso"
Inutile dire che il disco non e' pieno e che prima di fare questa
prova ho esperito tutti i tentativi suggeritimi da Google.
Quello che non ho ancora fatto e' di formattare la partizione, cosa
per me difficile in quanto dovrei avere lo spazio dove parcheggiare il
cospicuo contenuto della partizione stessa.
Cosa ne dite?
Grazie, ciao!
Roubaud.


puoi provare partendo in modalità provvisoria e se nemmeno cosi
dovesse andare scaricati unlocker
ciao

Roubaud ha scritto:

per caso esplorarisorse li vedi verdi?
a me è successo qualcosa del genere, se li vedi verdi è perchè sono 
crittografati, non ricordo come ho fatto a toglierli


Roubaud.

Roubaud ha scritto:


se non avresti disattivato il ripristo del sistema credo che una buona
soluzione sarebbe stata di riportare il pc ad una data sicuramente senza
il problema.
-- 
chi domanda č sciocco 5 minuti
chi non domanda č sciocco tutta la vita
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie innanzitutto per le risposte.
Aggiungo la mia. Hai già provato, su quella partizione, un chkdsk con
correzione degli errori? 
-- 
Ciao, Guglielmo.

correzione degli errori? 
Questa e' bella! Non lo avevo provato, ma lo ho appena fatto, e sai
cosa mi dice?  : "Impossibile eseguire Chkdsk. Il volume e' utilizzato
da un altro processo. Smontare il volume per eseguire chkdsk. Tutti
gli handle del volume aperti cesseranno in questo modo di essere
validi. Forzare lo smontaggio sul volume ?   (S/N)"
Io al momento ho detto di no, ed allora mi e' stato chiesto se volevo
che il chkdsk venisse eseguito al prossimo riavvio.
Prima di fare qualsiasi cosa, attendo vostre indicazioni, perche' sono
molto sorpreso da questa situazione e non vorrei provocare qualche
guaio serio, dal momento che ho da poco sistemato il S.O. e tutti i
programmi, per non parlare di tutto quanto ho in D:\.
Finora ho creduto che le due partizioni fossero assolutamente
indipendenti, e che la D:\ non avesse alcunche' di "attivo". Ora che
ci penso, pero', ho spostata in D:\ la cartella di sistema
"Documenti". Puo' aver a che vedere? Lo ho fatto comunque in modo
regolare (Click dx, proprieta', sposta).
Mah, grazie ancora per l'attenzione, ciao!
Roubaud.

 Mah, grazie ancora per l'attenzione, ciao!
Comunque c'è da sottolineare che update.exe è il nome di file che viene
usato da diversi malware. Inoltre hai scritto nel tuo primo post che le tre
cartelle avevano il nome composto da numeri e lettere, altro sistema usato
da malware. Fossi in te fare un giro sull'hard disk alla ricerca di
rootkit. Lo scorso è stato l'anno dei rootkit che sfruttano gli Alternate
Data Stream (ADS) nei file system NTFS. Chissà che qualche grazioso
animaletto del genere non ne sia responsabile.
-- 
Ciao, Guglielmo.

animaletto del genere non ne sia responsabile.
Purtroppo dovro' assentarmi per alcuni giorni; quando torno andro'
avanti con questa ricerca e se del caso ricorrero' ancora al tuo
appoggio. Intanto ti ringrazio moltissimo per la cortesia e
disponibilita'.
Ciao.      Roubaud.

cut...
Ehm... Chkdsk /f non ha rilevato anomalie, come pure una spazzolata
con "blbeta.exe" in cerca di rootkits. Comincio a credere che il
sistema non mi permettera' nemmeno di formattare la partizione :-(
Ciao.      Roubaud.

 sistema non mi permettera' nemmeno di formattare la partizione :-(
Una distribuzione live di linux, quindi avviata da CD, li cancellerà.
Per lei quei files non saranno di certo in uso. Oppure un floppy di dos con
i driver per accedere alle partizioni NTFS. 
Comunque se quel PC fosse qui da me, prima di tutto, con le utility di
Sysinternals mi piacerebbe scoprire che applicazione li impegna.
-- 
Ciao, Guglielmo.

Sysinternals mi piacerebbe scoprire che applicazione li impegna.
Capisco; anch'io avrei questa curiosità, ma senti, finalmente ho
risolto! E per di piu' con un artificio banalissimo: ho visto che con
taglia-incolla i files si potevano spostare. Li ho quindi messi in
un'altra cartella, poi ho riavviato il PC, dopodiche' ...  sono
diventati cancellabili! Probabilmente l'applicazione misteriosa, al
riavvio non li ha piu' trovati al loro posto abbandonandoli quindi al
loro destino :-)
Se mi rispondi, potro' leggerti solo tra un po' di giorni, perche'
domattina devo partire. Intanto ti ringrazio salutando te ed eventuali
altri lettori in questo NG.
Ciao    Roubaud.