PDA

View Full Version : Cartella incancellabile!


GHz
11-09-2006, 13:44
Ciao a tutti. Ho un pc che ho ripulito da alcuni virus (tra i quali il LinkOptimizer :muro: grazie ad eraser per l'aiuto :D ) e ora sembra ok. L'unica cosa che ancora non mi piace è una cartella in C: che non riesco a rimuovere in nessun modo. La cartella ha questo nome "f03c249b91493dc81f71a92bc" e dentro ha altre 2 cartelle chiamate "update" e "symbols", se provo ad aprirle mi dice "Impossibile accedere a C:\[...]\symbols, accesso negato" :eek: :muro:
Ho provato a fare scansioni varie e non risulta nulla di infetto, controllato con hijackthis e sembra che sia tutto in regola, ho provato a pulire con cclean e a usare killbox....nulla da fare...la cartella non si cancella....
Cercando con google ho trovato un caso simile ( http://www.tomshw.it/forum/showthread.php?t=37491 ) ma anche li non ha scritto se e come ha risolto.
Qualche idea? :help:

Ciao e grazie,
GHz

lucadue
11-09-2006, 13:49
quanti kb occupa la cartella?

Teliqalipukt
11-09-2006, 13:52
Prova con unlocker, giusto per curiosità vedi se funziona :)

Comunque può darti info su cosa lo blocca

sleeping
11-09-2006, 13:59
Apri il dos, spostati in c: con il comando cd\ . Entra nella cartella f03c249b91493dc81f71a92bc con il comando cd f03c249b91493dc81f71a92bc e poi dai il comando rmdir \\.\update e poi rmdir \\.\symbols Poi torna alla cartella superiore e dai il comando rmdir \\.\f03c249b91493dc81f71a92bc
Non assicuro assolutamente nulla :D . Non l'ho mai provato...
Altrimenti potresti provare con questo http://www.pasqualoni.it/index.php?option=com_content&task=view&id=109&Itemid=2
Ciao :) .

monkey island
11-09-2006, 15:05
Ciao a tutti. Ho un pc che ho ripulito da alcuni virus (tra i quali il LinkOptimizer :muro: grazie ad eraser per l'aiuto :D ) e ora sembra ok. L'unica cosa che ancora non mi piace è una cartella in C: che non riesco a rimuovere in nessun modo. La cartella ha questo nome "f03c249b91493dc81f71a92bc" e dentro ha altre 2 cartelle chiamate "update" e "symbols", se provo ad aprirle mi dice "Impossibile accedere a C:\[...]\symbols, accesso negato" :eek: :muro:
Ho provato a fare scansioni varie e non risulta nulla di infetto, controllato con hijackthis e sembra che sia tutto in regola, ho provato a pulire con cclean e a usare killbox....nulla da fare...la cartella non si cancella....
Cercando con google ho trovato un caso simile ( http://www.tomshw.it/forum/showthread.php?t=37491 ) ma anche li non ha scritto se e come ha risolto.
Qualche idea? :help:

Ciao e grazie,
GHz

Basta usare un bootcd come BartPE,ERD Commander o Knoppix.

GHz
11-09-2006, 18:59
quanti kb occupa la cartella?
Windows dice che occupa zero kilobyte...

Prova con unlocker, giusto per curiosità vedi se funziona :)

Comunque può darti info su cosa lo blocca

Apri il dos, spostati in c: con il comando cd\ . Entra nella cartella f03c249b91493dc81f71a92bc con il comando cd f03c249b91493dc81f71a92bc e poi dai il comando rmdir \\.\update e poi rmdir \\.\symbols Poi torna alla cartella superiore e dai il comando rmdir \\.\f03c249b91493dc81f71a92bc
Non assicuro assolutamente nulla :D . Non l'ho mai provato...
Altrimenti potresti provare con questo http://www.pasqualoni.it/index.php?option=com_content&task=view&id=109&Itemid=2
Ciao :) .

Non funziona purtroppo, stesso errore:

Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Utente Microsoft>cd\

C:\>cd f03c249b91493dc81f71a92bc

C:\f03c249b91493dc81f71a92bc>rmdir \\.\update
Impossibile trovare il file specificato.

C:\f03c249b91493dc81f71a92bc>rmdir update
Accesso negato.

C:\f03c249b91493dc81f71a92bc>

Ho provato con unlocker e mi dice che non ho i permessi per i privilegi di debug....c'è qualcosa che non mi torna :wtf:

kmarraff
11-09-2006, 19:24
Windows dice che occupa zero kilobyte...





Non funziona purtroppo, stesso errore:

Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Utente Microsoft>cd\

C:\>cd f03c249b91493dc81f71a92bc

C:\f03c249b91493dc81f71a92bc>rmdir \\.\update
Impossibile trovare il file specificato.

C:\f03c249b91493dc81f71a92bc>rmdir update
Accesso negato.

C:\f03c249b91493dc81f71a92bc>

Ho provato con unlocker e mi dice che non ho i permessi per i privilegi di debug....c'è qualcosa che non mi torna :wtf:
Ti dice che ha 0 kb sicuramente perché non hai i privilegi, se hai xp prof prova ad andare in opsioni cartella-> Visualizzazione-> leva la spunta a Utilizza condivisione file... poi clicca su applica.
Vai sulla cartella incriminata ci clicchi con il tasto destro del mause-> menù a tendina proprietà-> protezione-> Avanzate -> proprietario-> clicca su Administrators e metti la spunta su sostituisci proprietario...->vai su Autorizzazioni metti la spunta su eredita dall'oggetto...-> clicca su aggiungi...-> Avanzate->trova -> seleziona il tuo account->ok ->ok ->metti la spunta sotto a consenti su controllo completo->ok -> Applica
Questo lo puoi fare solo se non sei un account limitato, poi clicchi sulla cartella e vedi se ti fa entrare o eliminare :) ;)

briscolone
11-09-2006, 19:27
[COLOR=Navy][B]hai provato con DOS?

GHz
11-09-2006, 19:46
Ti dice che ha 0 kb sicuramente perché non hai i privilegi, se hai xp prof prova ad andare in opsioni cartella-> Visualizzazione-> leva la spunta a Utilizza condivisione file... poi clicca su applica.
Vai sulla cartella incriminata ci clicchi con il tasto destro del mause-> menù a tendina proprietà-> protezione-> Avanzate -> proprietario-> clicca su Administrators e metti la spunta su sostituisci proprietario...->vai su Autorizzazioni metti la spunta su eredita dall'oggetto...-> clicca su aggiungi...-> Avanzate->trova -> seleziona il tuo account->ok ->ok ->metti la spunta sotto a consenti su controllo completo->ok -> Applica
Questo lo puoi fare solo se non sei un account limitato, poi clicchi sulla cartella e vedi se ti fa entrare o eliminare :) ;)
Grazie per il consiglio, purtroppo questo è XP home e l'account che uso è configurato come administrator, ma anche entrando proprio con l'account Administrator da modalità provvisoria mi dice che non ho i permessi :cry:

monkey island
11-09-2006, 20:17
Un bootdisk fa così schifo? :cool:

kmarraff
11-09-2006, 20:37
Mi associo a monkey per scaricare BartPE basta che clicchi qui (http://www.nu2.nu/pebuilder/download/)! :)

GHz
11-09-2006, 21:20
Ho provato con knoppix che avevo già pronto....niente da fare anche con quello, dice che non può cancellare i file. In compenso però riesce ad entrare nelle cartelle "symbols" e "update"...dentro alla prima c'è una cartella dll con dentro un file termsrv.pdb, e nella seconda ci sono 4 file: sp1.cat update.exe update.inf update.ver......che roba sarà?? :muro:

GHz
11-09-2006, 21:41
Mi sa che questa versione non monta la partizione ntfs in write...meglio scaricare l'ultima versione :fagiano:

monkey island
11-09-2006, 21:53
Mi sa che questa versione non monta la partizione ntfs in write...meglio scaricare l'ultima versione :fagiano:

:yeah: :)

Ursal
12-09-2006, 10:20
Scarica delete invalid file (Purge IE), se quello non funza scarica MoveOnBoot
(http://www.snapfiles.com/get/moveonboot.html)

Beep Beep
12-09-2006, 10:31
apri una sessione dos e usa il comando cacls :)