PDA

View Full Version : Aiuto!! ho perso un file in win xp


gube_83
25-01-2003, 16:46
Aiuto!! ho perso un file attraverso una cancellazione accidentale, questo file é situato sotto c:\windows\ramsys.exe come posso riavere quel file? serve? ho reinstallato windows xp ma il file manca sempre. nn posso formattare xché ho troppi salvataggi da fare. fino ad adesso nn mi richiede il file ma all avvio di win mi dice che la voce nel registro nn corrisponde al file ho provato a cancellare la voce con reg cleaner ma nn riesco. SAPETE DARMI SOLUZIONE A QUESTO PROBLEMA??? GRAZIE

francist
25-01-2003, 17:42
io l'ho cercato ma non l'ho trovato in xp, secondo me è di una applicazione

Runfox
25-01-2003, 18:36
dal sito symantec:

What Trojan.Sheehy does depends on the current environment such as system date and time:

Trojan.Sheehy may create a copy of itself as the file Ramsys.exe in the \Windows\System folder.
It modifies Win.ini file by adding the text:

C:\WINDOWS\SYSTEM\RAMSYS.EXE

to the load= line.

NOTE: If Windows is installed in a different location, the path will differ.

It then modifies the Autoexec.bat file, and adds the line:

IF NOT EXIST C:\WINDOWS\SYSTEM\RAMSYS.EXE DELTREE /Y C:

This instructs the system to delete the entire contents of the hard disk if the Ramsys.exe is ever deleted or renamed.

The Trojan horse may also choose at random an executable program that is located in the \Windows\System folder, and replace it with a copy of itself.

Runfox
25-01-2003, 18:40
da un'altro sito antivirus:

At the taskbar, click Start|Run. Search for Win.ini in the Windows folder and open it in Notepad. In the 'run' section, search for any reference to ramsys.exe. Delete the reference.

Reboot your computer

http://www.sophos.com/virusinfo/analyses/trojobliviond.html

gube_83
25-01-2003, 19:26
il virus l'ho giá rimosso ho fatto quello che c'é scritto sui siti antivirus ma il messaggio rimane! Se avete altre soluzioni scrivete é troppo noiso quel mesaggio!