Newsgroup: it.comp.aiuto
Titolo: cancellare file usato da Windows

Voglio cancellare il file.:
  C:\windows\system\cd_clint.dll
che mi è stato segnalato da un programma di ricerca dei file installati 
abusivamente
per controllo dai siti web visitati.
Dal momento che non sono riuscita a scancellarlo semplicemente (perchè è 
usato da Windows) posso provare a farlo tranquillamente con mezzi più 
drastici (da dos e simili) senza provocare guai?
-- 
Posted from 
smtp2.libero.it
 [193.70.192.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 con mezzi piů drastici (da dos e simili) senza provocare guai?
prova a scrivere questo nel file C:\windows\wininit.ini (presuppongo tu 
abbia un Windows della vecchia famiglia Win-on-DOS - Windows 95/98/ME):
[rename]
C:\windows\system\cd_clint.dll=C:\windows\system\cd_clint.bak
e riavviare
(se il file wininit.ini non esiste, crealo. Occhio, Wininit.ini, non 
Wininit.ini.txt o qualcosa di simile, anche se credo che DOS non 
riconoscerebbe la differenza)
al riavvio dovresti leggere qualcosa del tipo "Aggiornamento della 
configurazione in corso, l'operazione potrebbe richiedere diversi 
minuti". Se non lo leggi, passo la palla ad altri che ti daranno una 
soluzione piů ovvia

drastici (da dos e simili) senza provocare guai?
Fai partire il PC in modalità provvisoria e chiama il file con un altro nome
togliendolo dalla cartella System.
Riavvia il PC.
Se tutto va bene non ti accorgerai di nulla.
Se qualche cosa va storto (al massimo ti dice impossibile trovare il file
xxx.xxx) rinomina il file con il nome originale rimettilo nella cartella
System e manda un'altro post: la storia è lunga e spero che non mi tocca
spiegarla tutta! : )
Ciao!
--
Marco "DUFF" Palermo
Marc...@Hotmail.com
http://www.marcoduff.cjb.net/
http://www.fantaformula1.cjb.net/

 wrote:
 >Fai partire il PC in modalità provvisoria e chiama il file con un altro nome
 >togliendolo dalla cartella System.
Il file che cercavo non c'è nella cartella System (a meno che non sia sotto 
altro nome ignoto...).
In modalità provvisoria l'unica cosa che ho potuto fare è stato 
lanciare  Ad-ware (programma per trovare spyware sospetti e, diversamente 
da quanto accade in modalità normale, sono riuscita a cancellare, con 
questo sofware, tutti i file sospetti.
 >Riavvia il PC.
 >Se tutto va bene non ti accorgerai di nulla.
Mi sono accorta che il programma Babylon avvertiva che non poteva 
funzionare senza scaricare determinati componenti.
Dopo il download degli stessi col programma Ad-ware ritrovo tutti i file 
sospetti che avevo scancellato in modalità provvisoria, quindi ora so da 
dove originano almeno alcuni (se tutti sono dovuti allo stesso Babylon, 
almeno i Cydoor file).
Il rapporto ricevuto da Ad-ware indicava:
Logfile generated on 02/05/01 at 23.23.34
Version 4.60, using Signaturefile 215-04.04.2001.
Scan initialized..
Started memory scan.
====================
Running processes:
1 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
2 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
3 : C:\WINDOWS\SYSTEM\MPREXE.EXE
4 : C:\WINDOWS\SYSTEM\mmtask.tsk
5 : C:\WINDOWS\SYSTEM\MSTASK.EXE
6 : C:\WINDOWS\EXPLORER.EXE
7 : C:\WINDOWS\TASKMON.EXE
8 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
9 : C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
10 : C:\PROGRAMMI\NORTON ANTIVIRUS\POPROXY.EXE
11 : D:\PROGRAMMI\BABYLON\BABYLON.EXE
12 : C:\WINDOWS\ALL USERS\MENU AVVIO\PROGRAMMI\ESECUZIONE 
AUTOMATICA\GETRIGHT.EXE
13 : C:\WINDOWS\SYSTEM\SPOOL32.EXE
14 : C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\1040\MSOFFICE.EXE
15 : C:\WINDOWS\SYSTEM\CD_LOAD.EXE
cd_load.exe -unloaded successfull!
16 : D:\PROGRAMMI\BABYLON\utils\shlhook.exe
17 : C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
18 : C:\WINDOWS\SYSTEM\RNAAPP.EXE
19 : C:\WINDOWS\SYSTEM\TAPISRV.EXE
20 : C:\WINDOWS\RUNDLL32.EXE
21 : D:\PROGRAMMI\LAVASOFT AD-AWARE\AD-AWARE.EXE
Total modules found : 21
Suspicious modules found : 1
Started registry scan.
======================
Cydoor key:HKEY_USERS\.default\software\cydoor\
Cydoor key:HKEY_USERS\.default\software\cydoor services\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor services\
Suspicious keys found : 5
Started folder scan.
==================
Aureate folder:C:\WINDOWS\SYSTEM\AdCache
Aureate folder:C:\WINDOWS\Menu Avvio\Programmi\Eudora 5\EudPriv\Ads\AdCache
Suspicious folders found : 2
Started file examination.
=========================
Cydoor file:C:\WINDOWS\SYSTEM\cd_clint.dll
Cydoor file:C:\WINDOWS\SYSTEM\cd_load.exe
Cydoor file:C:\WINDOWS\TEMP\cd_load.exe
Suspicious files found : 3
Scan complete.
Total spyware references found on this system:11
Se la cartella Aureate è regolare di Eudora dovreste avercela in diversi 
anche voi...a meno che sia dovuta al fatto che la mia è una sponsored mode...
-- 
Posted from 
smtp3.libero.it
 [193.70.192.53] 


 ha scritto nel messaggio
...............
Mi sono accorta che il programma Babylon avvertiva che non poteva
funzionare senza scaricare determinati componenti.
Dopo il download degli stessi col programma Ad-ware ritrovo tutti i file
sospetti che avevo scancellato in modalità provvisoria, quindi ora so da
dove originano almeno alcuni (se tutti sono dovuti allo stesso Babylon,
almeno i Cydoor file).
Confermo: Babylon inserisce degli spyware, ne ho trovati anch'io.
Ciao
Giuseppe