Newsgroup: it.comp.aiuto
Titolo: Problemi con eliminazione file

Nella cartella Temp di un determinato utente c'e' un file com5.exe che
non riesco ad eliminare in alcun modo. Il messaggio e': "impossibile
eliminare com5. Impossibile trovare il file specificato. Verificare
che il percorso e il nome del file siano corretti."
Ho provato ad eliminarlo accedendo come Administrator e non mi e'
stato possibile.
Ho due sistemi operativi Win2K sulla stessa macchina e non mi e' stato
possibile l'eliminazione nemmeno accedendo al PC con l'altro sistema
operativo.
Ringrazio fin da ora chi potra' aiutarmi.
Franco Varoli
fRANC...@tin.it
Per scrivermi togliere RANCO

 eliminare com5.
Il nome del file appartiene a quella lista di nomi di file che da sempre
sono riservati nei sistemi operativi microsoft. A memoria sono:
CON
AUX
PRN
COM (con numero da 1 4)
LPT (con numero da 1 a 4)
CLOCK$
NUL
Se provi a crearne uno da te, il sistema operativo ti risponde picche :-)
A questo punto il problema è sapere come e da chi sono stati creati. Di
sicuro esistono dei rootkit ed altro malware che ne creano. Guarda ad
esempio:
http://www.viritpro.info/articoli/rootkit_d-e.htm
http://www.alground.com/virus/schedaVirus.php?cod_virus=231
Fai una bella scansione con uno o più buoni antivirus, secondo me quel PC
ne ha bisogno. E se vuoi essere più tranquillo, esegui le procedure
proposte da Don Vincenzo Di Russo:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Se poi vuoi sapere come fare a cancellare quel file e basta:
http://support.microsoft.com/default.aspx?scid=kb%3Bit%3B315226
http://support.microsoft.com/?scid=kb%3Ben-us%3B120716&x=10&y=14
Ma molto probabilmente il bastardo lo ricreerà nuovamente.
-- 
Ciao, Guglielmo.

Ma molto probabilmente il bastardo lo ricreerà nuovamente.
Ho tentato la rimozione ma mi da' lo stesso messaggio: Accesso negato.
Se fossi sicuro che e' un file pericoloso, avendo due partizioni
funzionanti sulla stessa macchina, piuttosto che perdere giornate
senza cavare un ragno dal buco rifaccio la C (la principale), con
calma. Nel frattempo continuo a lavorare sulla D. Le cartelle dei
documenti e dei programmi sono su altre partizioni e la strttura della
macchina resta immutata. E' un'idea balorda?.


 Ho tentato la rimozione ma mi da' lo stesso messaggio: Accesso negato.
[...]
http://blogs.dotnethell.it/vincent/Post_1191.aspx
"Tip: elimina i file ineliminabili!"
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

"Tip: elimina i file ineliminabili!"
Nessuno dei modi indicati e' servito. Il file e' inemiliminabile e
tutte le utility indicate lo trovano inaccessibile (Accesso negato).
A questo punto ho qualche dubbio che sia un virus o qualcosa del
genere, ma forse ho troppa fiducia nel mio antivirus e negli altri
mezzi di protezione.


 Nessuno dei modi indicati e' servito. Il file e' inemiliminabile
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Scarica ed esegui Hijackthis, quindi invia il log in
microsoft.public.it.sicurezza o in it.comp.sicurezza.virus.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 macchina resta immutata. E' un'idea balorda?.
Non è affatto balorda come idea, solo che se è codice maligno, devi stare
attento a non mandarlo in esecuzione quando sta sull'altro sistema
operativo. Piuttosto, assicurati di aver effettuato tutti gli aggiornamenti
di sicurezza proposti da Windows Update, soprattutto se navighi con
Internet Explorer, sono oramai indispensabili più del pane :-)
Purtroppo c'è troppa gente che, per scelta ideologica o perché è più facile
e comodo, dedica il suo tempo a rompere gli zebedei agli utenti
dell'accoppiata Windows-Internet Explorer.
-- 
Ciao, Guglielmo.

Internet Explorer, sono oramai indispensabili più del pane :-)
Il PC e' aggiornato con tutto quanto e' messo a disposizione e sono
d'accordo che molto dipenda da Internet Explorer.
Tengo aperta la discussione nel caso che vi venissero in mente altre
idee. Ci risentiremo tra una decina di giorni. Al rientro credo
proprio che rifaro' la partizione.
Saluti e grazie ancora.


microsoft.public.it.sicurezza o in it.comp.sicurezza.virus.
Quando rientrero' dalle brevi vacanze, tra una decina di giorni,
seguiro' il tuo consiglio. Il file non permette che su di esso venga
eseguita alcuna operazione, nemmeno la scnsione con antivirus e simili
e nemmeno al riavvio del PC.
Saluti.


 genere,
NON avere dubbi e' proprio quello , ho appena letto qualcosa
ma l'ho cancellato .. come ti ha detto Guglielmo cerca su google
com lpt ecc e nomi riservati
forse anche qui :
http://www.wilderssecurity.com/showthread.php?t=15983
Pieter_ArntzNovember 7th, 2003, 06:15 AM
Downloading and displaying advertisements, changing filenames
RapidBlaster
A special program called RapidBlaster Killer (
http://www.wilderssecurity.net/specialinfo/rapidblaster.html
)
http://forum.zeusnews.com/viewtopic.php?t=16712&start=0&postdays=0&postorder=asc&highlight=&sid=2b937de683d914ed4e17fce5
fe60c56b
--
Fosco

microsoft.public.it.sicurezza o in it.comp.sicurezza.virus.
Saluti.
P.S. che non si sappia in giro che sto frequentando il secondo anno di
Ingegneria Informatica anche se lo faccio per "hobby" e non per
lavoro, essendo ormai in pensione.


 wrote:
Avevo anch'io il tuo problema solo che il mio file si chiamava
com9.exe ed 
era nella cartella c:\programmi\file comuni\system.
E' quasi certamente una parte di un rootkit o altro malware. Io per 
eliminarlo il file ho risolto con le indicazioni che mi ha gentilmente
dato 
TNT e che ti riporto:
TNT wrote:
Scarica Icesword da qui:
http://www.majorgeeks.com/Icesword_d5199.html
Poi prova a vedere se riesci a rimuoverlo con quanto consigliato in
questo
thread:
http://makeashorterlink.com/?T2381369D
Dopo ti consiglio una scansione on line con Bitdefeander, a me ha
risolto.

Occhio vivo e mano al coltello (celebre detto siculo ^_^)
Compare Turriddu ne sa qualcosa.
Saluti. 


Occhio vivo e mano al coltello (celebre detto siculo ^_^)
Compare Turiddu ne sa qualcosa.
Saluti.


Mi scuso per l'invio duplice di messaggi, ma dopo aver cliccato sul
tasto invio Agent mi segnala un errore ed io, pensando che il
messaggio non sia stato inviato, lo riscrivo daccapo non trovandolo
piu'. Che sia il virus?
No, questa ' una battuta.
