Newsgroup: it.comp.os.win.win2000
Titolo: Eliminare file sospetti

Un mio amico ha trovato sul proprio PC dei file sospetti.
Quando tenta di cancellarli, il sistema si rifiuta di farlo perché
dice che il nome non è valido.
Il file system è NTFS, per cui non è possibile agire con il DOS.
C'è qualche altro sistema?
-- 
Bye, Yorgos
To send me an e-mail, please change "antzhùya" with "alice"

C'è qualche altro sistema?
Descrizione della Console di ripristino di emergenza di Windows 2000
http://support.microsoft.com/?kbid=229716
Installazione della console di ripristino di emergenza di Windows 2000
http://support.microsoft.com/?kbid=216417
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 C'è qualche altro sistema?
Per spegnere i file in esecuzione ostici che non vogliono chiudersi puoi 
usare starter e/o process explorer, diciamo che blaster l'ho levato 
usando starter mentre il sasser non si e' ancora fatto vedere da queste 
parti ;-)
Per via shell puoi usare come ti hanno suggerito la console di 
ripristino, altrimenti poi ti vai ad impelagare in cose ancora piu' 
incasinate dipende da te se vuoi perderci tempo o ti vuoi sbrigare a 
fare le cose.


http://support.microsoft.com/?kbid=216417
Grazie per la veloce risposta!


fare le cose.
Il problema è che devo dare istruzioni per telefono a un amico che,
tra l'altro, non conosce l'inglese.
Quindi devo prima analizzare e simulare il tutto sul mio PC e poi dare
delle istruzioni semplici da seguire.
Avevo pensato a una console remota tipo VNC, ma non mi va di rischiare
l'infezione del mio PC che, ad oggi, non ha mai beccato un virus.
Grazie per la tua risposta.


... Console di ripristino di emergenza di Windows 2000
Ho letto la nota, ma mi sembra che sia possibile cancellare i file
SOLO nella directory \WINNT e nelle relative sottodirectory, oltre
alla ROOT.
Per cui non posso accedere alla directory incriminata.


 C'è qualche altro sistema?
puoi dare il nome del file e il path completo su
cui si trova ?
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------

cui si trova ?
Ecco quanto mi è stato comunicato:
C:\Documents and Settings\mario\Impostazioni locali\File temporanei
Internet\Temporary Internet Files\Content.IE5\oxgri9gi e 2v4r4er e
cf8n6lob e gty3qhep;
 lo stesso file è contenuto nelle altre cartelle di impostazione
locale:Temp e temporary internet il cui titolo  unico è:
PC_e_Mondo_Digitale;subcate=Windows;sec=Articoli;artid=20020604009;page=deta
lle;topic=Wimndows_XP,;comp=;s=z=120X600;;tile=8;=ord 110998931[1]


 cf8n6lob e gty3qhep;
[cut]
quelle che tu indichi non sono files
ma directories che vengono create sotto Content.IE5
e rappresentano altrettante istanze di ie aperte contemporaneamente,
all'interno di queste dir si trovano i files veri e propri
che (a meno che si tratti di files particolari) dovresti
poter cancellare non appena la sessione
di ie viene chiusa anche senza ricorrere a strumenti
particolari.
ciao.


particolari.
Ti ringrazio per la risposta, ma il mio amico ha tentato, dietro mio
consiglio la prima volta che mi ha contattato, di cancellare tutte le
directory contenute in Temporary Internet, senza però riuscirci per
tutte.
A questo punto gli ho suggerito di cominciare a frequentare il NG che
tratta di virus (ormai è assodato che ne ha qualcuno) e di seguire i
suggerimenti che gli daranno.
Tra l'altro è un medico, ha molta dimestichezza con i virus biologici,
ma è assolutamente inadatto a debellare quelli informatici :-)


 l'infezione del mio PC che, ad oggi, non ha mai beccato un virus.
Scusa mi son perso questa tua.
Ma guarda che tramite vnc non passa nulla, quello esporta il desktop e 
se devi passare file ti serve un ftp o la posta o una chat come faccio 
io con la mia fidanzata quando e' nel panico da virus.
E per inciso sono 2 anni che uso vnc con frequenza per pulire pc da 
virus in remoto, anzi ti diro' di piu' ho integrato la dll che usa
l'exe in modo da fare un unico file cosi quando lo mando via modem non 
mi devo preoccupare dove lo vanno a mettere basta che lo accendono e 
inseriscono la pass.
Annamo bene, se cominci cosi che aiuto devi dare al tuo amico? :-D

Annamo bene, se cominci cosi che aiuto devi dare al tuo amico? :-D
Vedi in una scala da 0 a 100, lui è a 1 e io a 50 :-)
Quindi qualcosa posso fare.
E in effetti abbiamo risolto.
Gli ho fatto creare un altro utente amministratore.
Poi è entrato in modalità provvisoria con il nuovo ID e ha cancellato
senza impedimenti le cartelle dell'amministratore Mario.
Poi si è connesso a internet, ha fatto lo scanning con PC-Cillin, ha
aggiornato Spybot e Ad-aware e, finalmente, ora funziona tutto senza
problemi.
Grazie per il tuo parere.


"Yorgos" <kourtakis@antzhùyaposta.it.invalid> ha scritto nel messaggio
news:v0n5c0dr376m86n4o...@4ax.com...
