Newsgroup: it.comp.aiuto
Titolo: Nuovo profilo utente comparso dal nulla

Salve a tutti.
Ho un bel grattacapo che non so come risolvere.
Ho notato che dal percorso "Risorse del computer/Proprietà/Avanzate/Profili
utente" e cliccando sul pulsante relativo "Avanzate" mi appaiono DUE
profili, dei quali uno mai messo dal sottoscritto.
Sul primo (quello fatto da me) risulta esserci:
<nome pc>\<nome utente (mio)> 868 Mbytes locale locale (data ultima
modifica)
Sul secondo invece (e qua nasce il dilemma) risulta:
<nome pc>\XjoZZWZxjmAQcxj [esatta trascrizione di quel che è scritto] 956
kbytes (kilo-bytes, non è un errore di trascrizione...)  locale locale (data
ultima modifica uguale al profilo precedente)
Ho provato a copiare su una cartella la directory di questo profilo, e mi
sono apparsi tutta una serie subfolder come se qualcuno usasse proprio un
account parallelo al mio.
Ho tentato di cancellare il profilo, ma una finestra mi dice è impossibile
toglierlo completamente.
Sparisce dalla lista, ma riavviando il pc ricompare.
Ho provato anche ad andare sulla gestione utente dal pannello di controllo,
ma qua non vi è traccia di questo account "virtuale".
Per favore, ditemi almeno di che roba si tratta, e come si fa a togliere
completamente!
Premetto che ho WindowsXP con SP2. Ho fatto partire la scansione con AVG ma 
non mi da niente di infetto. Lo stesso dicasi quando ho lanciato ad-aware e 
ho fatto un po' di pulizia con CCleaner...
Se vi servissero altre notizie, chiedete.
Grazie in anticipo per le risposte

Take-off! ha scritto:

Sembrerebbe che il PC sia uno zombie; è cioè usato da qualcuno 
per depositarvi dei files che altri poi scaricheranno. Segui 
questo percorso : C:\WINDOWS\system32\drivers\etc. Troverai un 
files di nome Hosts. Aprilo con notepad. Ci sono delle righe 
precedute da #, ignorale sono solo spiegazioni. Sotto, se il tuo 
PC non è in rete ci deve essere solo Localhost 127.0.0.1
Tutto quello che c'è in più, a meno che tu non abbia autorizzato 
qualcuno a connettersi al tuo PC è intrusione. Cancellalo. Poi 
metti gli attributi del file "di sola lettura". Nessuno si potrà 
piu insediare stabilmente nel tuo PC.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 piu insediare stabilmente nel tuo PC.
Grazie mille, ma non vi erano altre righe sotto quella mia (local host). Ho 
tuttavia messo in sola lettura il file, spèrem.
Ho provato a cancellare nuovamente il profilo ma... picche! Riappare sempre 
dopo il riavvio.
:'(
Ciao 

Take-off! ha scritto:

 Da un' occhiata anche agli altri files nella cartella etc. Si 
aprono allo stesso modo.
Vedi anche in Strumnenti di amministrazione -> Gestione 
Computer -> Utenti e gruppi locali, che cosa c'è che cosa puoi 
fare.
Ancora: Lancia regedit o se hai un altro editor del registro è 
meglio ancora e fa cercare quell'account. 
E fallo cercare anche da "cerca" quella del cagnolino.
E se ci riesci vuota la cartella System Volume Information. 
Perderai i punti di ripristino; ma che te ne fai se hai quel 
coso nel PC. Per la visualizzazione e per l'accesso di quella 
cartella cerca informazioni in Internet. Li rifarai poi se te ne 
liberi. E finchè non te ne sarai liberato eliminali sempre.
