PDA

View Full Version : File che si ricreano

strad84
12-03-2009, 18:50
Ciao a tutti, ho scaricato dei documenti dell' universita' con firefox e non so come oltre ai file ha scaricato gli stessi file pero' con dimensione 0kb come se fossero i file .part ma in realtà non lo sono. Cosa strana e che non si eliminano subito, per farlo devo praticamente riscaricare i file ed essendoci il file vero e il file finto quest' ultimo si riesce ad eliminare (spero di essere stato chiaro). Il problema sarebbe risolto ma quando riavvio il pc, i file si ricreano ( quelli a 0kb). mi sembra strano pensare a qualche virus ma non so proprio che dire. Come sistema ho operativo ho vista 64 con sp1. Consigli? grazie!
alecomputer
12-03-2009, 20:07
intanto potresti dire che estensione hanno i file sia quelli tipo documenti che quelli a 0kb . Poi i file sono su pen drive o li hai copiati sul disco fisso . Per eventuali virus fai una scansione con un buon antivirus .
strad84
12-03-2009, 23:17
i file sono .zip e li ho scaricati da un sito dell universita. ciao
strad84
13-03-2009, 12:45
praticamente questa è la schermata che vedo quando tento di eliminare i file che poi successivamente si rigenerano.

http://img11.imageshack.us/img11/5173/schermata.jpg
alecomputer
13-03-2009, 16:25
Allora e probabile che firefox si abbia memorizzato da qualche parte i file da scaricare come fa di solito emule o torrent , e gli assegna il nome e un valore di 0 Kb , per questo motivo a ogni riavvio ti ricrea i file . Prova a cercare dentro le proprieta del programma firefox , se trovi una lista dei file scaricati , e cancelli la lista .
hexaae
13-03-2009, 17:55
Potrebbe anche essere un problema della virtualizzazione (http://technet.microsoft.com/it-it/magazine/cc138019.aspx) di alcuni file.
Controlla che non fossero rimasti nelle seguenti dir:
%LocalAppdata%\Microsoft\Windows\Temporary Internet Files\Virtualized
%LocalAppData%\VirtualStore
strad84
15-03-2009, 15:49
Niente, ho provato sia a vedere qualche impostazione di firefox che a vedere in quelle cartelel localappdata ma non ho trovato quei file o qualcosa che gli somigliasse. E cmq dopo aver fatto qualche prova questi file si ricreano se li cancello.
hexaae
15-03-2009, 15:52
Niente, ho provato sia a vedere qualche impostazione di firefox che a vedere in quelle cartelel localappdata ma non ho trovato quei file o qualcosa che gli somigliasse. E cmq dopo aver fatto qualche prova questi file si ricreano se li cancello.

Molto strano... sembra quasi in esecuzione qualche malware che li ricrea...
Hai disabilitato eventuali applicazioni che partono da sole al riavvio (puoi usare Defender per questo)?
Controlla che tu non abbia processi strani con ProcessExplorer di Mark Russinovich.

Hai provato anche da prompt comandi (lanciato da amministratore col tasto destro) a fare un semplice "del <nome file>"?
strad84
15-03-2009, 17:05
provato col del da dos ma.. dice " impossibile trovare file" .
hexaae
15-03-2009, 17:12
1 cosa... ma sei sicuro che la tua dir utente si chiami Alessandro e che non hai cambiato qualcosa?
C:\Utenti sotto Vista non esiste, esiste C:\Users\<nomeutente>\... (ovvero la dir %userprofile% usando una variabile)

Controlla con ProcessExplorer se noti task strani... puoi fare anche un check online con NOD32 a http://www.eset.com/onlinescan/scanner.php

Inoltre... hai controllato bene in tutte le sotto-dir di quei percorsi per i file virtualizzati che ti avevo scritto?

Un'altro trucchetto per vedere il "vero" percorso di un file è di andare a vedere sul tab "protezione":
http://www.pctunerup.com/up/results/_200903/th_20090315182347_Immagine.jpg (http://www.pctunerup.com/up/image.php?src=_200903/20090315182347_Immagine.jpg)
strad84
16-03-2009, 08:19
Ho controllato quei sotto percorsi per i file virtualizzati ma file .zip non ce ne sono e comunque ci sono vari file ma non credo posso eliminare tutto. giusto?

Su vista sp1 la cartella si chiama utenti (ricordo che su vista senza sp1 si chiamasse users) solo che se clikko col destro su una cartella o file dentro utenti, il percorso file dice c: users

Nod32 con la scansione online ha trovato 7 incongruenze e pare che le ha eliminate. Task stani non mi sembra che siano attivi, ho controllato e ricontrollato ma niente!
strad84
16-03-2009, 15:02
sto li li..per riformatta...sta volta sarei tentato de mette Win seven...uff che palle!!!
hexaae
16-03-2009, 15:35
Forse ti sei beccato qualche virus/malware a questo punto...
Su Vista conviene sempre tenere attivato l'UAC:
http://technet.microsoft.com/it-it/magazine/cc138019.aspx

http://www.hwupgrade.it/forum/showthread.php?t=1746889&page=7

Che percorso ti mostra quando fai col tasto destro 'Proprietà' (vai al tab Protezione) sui misteriosi file? Te l'avevo chiesto anche nel msg precedente...
strad84
17-03-2009, 06:59
C:\Users\Alessandro\Desktop
II ARROWS
17-03-2009, 07:40
C:\Utenti sotto Vista non esiste, esiste C:\Users\<nomeutente>\... (ovvero la dir %userprofile% usando una variabile)Sì che esiste... Utenti e Users sono la stessa cartella...
hexaae
17-03-2009, 09:36
Sì che esiste... Utenti e Users sono la stessa cartella...

Certo, lo so... non esiste "fisicamente" Utenti intendevo.... Per cui magari deve provare in C:\Users\....
strad84
20-03-2009, 17:27
mmm..:muro: :muro: :muro:
ezio
20-03-2009, 19:50
Potresti provare a creare un nuovo account, trasferire le impostazioni dal precedente ed eliminare quest'ultimo.
hexaae
20-03-2009, 20:05
Prova a cercarlo così: installa ed esegui http://www.locate32.net/ e cerca tutto quello che inizia con quel nome-file. Se esiste da qualche parte un file con quel nome lo trova.
ezio
20-03-2009, 20:11
Giusto per provarle tutte, se non risolvi ancora...
Quando si ricreano avvia Winrar (o Nero o un altro software che dispone di un visualizzatore interno delle cartelle di sistema), termina explorer.exe da taskmanager e cancellali dal programma stesso.
ezio
21-03-2009, 14:55
In attesa di conoscere eventuali aggiornamenti, ci sarebbe anche un'altra possibile soluzione.

Quando riappare l'icona di uno di quei file sul desktop, vai su Start --> Esegui e digita regedit, quindi premi Invio e posizionati sul percorso:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace]

Seleziona, una ad una, le sottochiavi e nella parte destra della finestra, sotto la colonna DATI, cerca qualche riferimento ai file in questione. Se c'è, cancellalo e aggiorna il desktop premendo f5 sulla tastiera.
siriokid
23-04-2009, 13:47
Ciao a tutti,
anche io ho un problema analogo.
Ho scaricato con emule un file che poi si è rivelato un film porno che tra l'latro non è nenache visibile. Ora quando lo elimino e poi svuoto il cestino, dopo un pò mi si ricrea, soprattutto quando riapro emule.
Ho provato a disinstallare emule o a cambiargli le cartelle ma niente.
E' un file da 40 mb. Capite che vorrei eliminarlo.
Come faccio?
ezio
02-05-2009, 15:23
Intanto segui tutte le indicazioni postate fino ad ora nel thread ;)