il disco mi si riempie di file

CioKKoBaMBuZzo · 28-03-2007, 17:11

avevo chiesto ad un mod di spostare, ma dato che non l'altro post è ancora dove l'ho lasciato, ne apro un altro

non sono sicuro che si tratti di un virus (nod32 non rileva niente) però mi sta succendo una cosa strana al computer

il disco fisso mi si riempie continuamente di file di qualsiasi tipo con nomi che sinceramente si sembrano pianificati a tavolino (sono sempre nomi di 8 caratteri, misti lettere e numeri) finoa riempire completamente lo spazio libero

ecco uno screen...leggete il numero di file presenti e ditemi voi cosa posso fare senza formattare...se si può fare qualcosa...se li cancello si riformano poco dopo

++CERO++ · 28-03-2007, 17:52

Al limite possono essere generati da un programma di backup
(potresti anche disabilitare il "ripristino di configurazione sistema")

Secondo mè conviene cercare frà i programmi installati e scordati

prova poi ad usare un antivirus online, e un ottimo firewall ....
Housecall : http://it.trendmicro-europe.com/cons...all_launch.php

Se non non ci sono virus o troyan, e non riesci a trovare il programma che li genera,
allora sarebbe il caso di dare uno sguardo al contenuto dei files, con un editor...

L'ultima soluzione è prendere un HD nuovo, re-installare, mettere il vecchio come secondo
e recuperare i dati essenziali... (okkio a non re-infettarti di nuovo

)

wizard1993 · 29-03-2007, 14:30

fai analizzare uno di quei cosi su virustotal

CioKKoBaMBuZzo · 29-03-2007, 22:19

nessun virus trovato....

con che editor potrei aprire uno di quei files?

wizard1993 · 30-03-2007, 13:31

Quote:

Originariamente inviato da CioKKoBaMBuZzo

nessun virus trovato....

con che editor potrei aprire uno di quei files?

notepad

juninho85 · 31-03-2007, 15:22

in che cartella di trovano questi file?stento a credere che siano backup

CioKKoBaMBuZzo · 31-03-2007, 20:08

sono in c...insieme alle cartelle programmi, windows e amenità varie

ho trovato su internet un virus che sembra corrispondere abbastanza, si chiama lunalight.m o lightmoon a seconda di come lo chiamano le varie ditte...questa è la sua scheda (http://www.symantec.com/security_res...402-99&tabid=2)...per rimuoverlo dicono di disabilitare il ripristino e avviare una scansione...ho fatto una scansione del sistema con f-secure (è arrivato a un milione e passa di file scansiti)...la scansione è durata da ieri sera fino adesso e non ha trovato niente..

edit: il fatto è che il mio caso presenta alcune differenze anche con lightmoon...in giro non trovo nient'altro

CioKKoBaMBuZzo · 25-04-2007, 00:14

forse sarò ripetitivo, ma non ho ancora risolto

wizard1993 · 25-04-2007, 09:56

fai una scan con gmer e panda antirootkit

Bugs Bunny · 26-04-2007, 14:08

log di hijackthis

28-03-2007, 17:11	#1
CioKKoBaMBuZzo Member Iscritto dal: Oct 2003 Città: Vermezzo - Fiorenza Messaggi: 208	il disco mi si riempie di file avevo chiesto ad un mod di spostare, ma dato che non l'altro post è ancora dove l'ho lasciato, ne apro un altro non sono sicuro che si tratti di un virus (nod32 non rileva niente) però mi sta succendo una cosa strana al computer il disco fisso mi si riempie continuamente di file di qualsiasi tipo con nomi che sinceramente si sembrano pianificati a tavolino (sono sempre nomi di 8 caratteri, misti lettere e numeri) finoa riempire completamente lo spazio libero ecco uno screen...leggete il numero di file presenti e ditemi voi cosa posso fare senza formattare...se si può fare qualcosa...se li cancello si riformano poco dopo __________________ La conservazione della quantità di moto non è garantita nei parcheggi incustoditi Un corpo che viaggia di moto rettilineo uniforme nel vuoto assoluto, dopo un paio d'ore comincia a scassars u'cazz

28-03-2007, 17:52	#2
++CERO++ Bannato Iscritto dal: Dec 2006 Città: patente 30 e lode Messaggi: 131	Al limite possono essere generati da un programma di backup (potresti anche disabilitare il "ripristino di configurazione sistema") Secondo mè conviene cercare frà i programmi installati e scordati prova poi ad usare un antivirus online, e un ottimo firewall .... Housecall : http://it.trendmicro-europe.com/cons...all_launch.php Se non non ci sono virus o troyan, e non riesci a trovare il programma che li genera, allora sarebbe il caso di dare uno sguardo al contenuto dei files, con un editor... L'ultima soluzione è prendere un HD nuovo, re-installare, mettere il vecchio come secondo e recuperare i dati essenziali... (okkio a non re-infettarti di nuovo ) Ultima modifica di ++CERO++ : 28-03-2007 alle 17:59.

29-03-2007, 14:30	#3
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	fai analizzare uno di quei cosi su virustotal __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

29-03-2007, 22:19	#4
CioKKoBaMBuZzo Member Iscritto dal: Oct 2003 Città: Vermezzo - Fiorenza Messaggi: 208	nessun virus trovato.... con che editor potrei aprire uno di quei files? __________________ La conservazione della quantità di moto non è garantita nei parcheggi incustoditi Un corpo che viaggia di moto rettilineo uniforme nel vuoto assoluto, dopo un paio d'ore comincia a scassars u'cazz

31-03-2007, 20:08	#7
CioKKoBaMBuZzo Member Iscritto dal: Oct 2003 Città: Vermezzo - Fiorenza Messaggi: 208	sono in c...insieme alle cartelle programmi, windows e amenità varie ho trovato su internet un virus che sembra corrispondere abbastanza, si chiama lunalight.m o lightmoon a seconda di come lo chiamano le varie ditte...questa è la sua scheda (http://www.symantec.com/security_res...402-99&tabid=2)...per rimuoverlo dicono di disabilitare il ripristino e avviare una scansione...ho fatto una scansione del sistema con f-secure (è arrivato a un milione e passa di file scansiti)...la scansione è durata da ieri sera fino adesso e non ha trovato niente.. edit: il fatto è che il mio caso presenta alcune differenze anche con lightmoon...in giro non trovo nient'altro __________________ La conservazione della quantità di moto non è garantita nei parcheggi incustoditi Un corpo che viaggia di moto rettilineo uniforme nel vuoto assoluto, dopo un paio d'ore comincia a scassars u'cazz Ultima modifica di CioKKoBaMBuZzo : 31-03-2007 alle 20:10.

31-03-2007, 15:22	#6
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28983	in che cartella di trovano questi file?stento a credere che siano backup

25-04-2007, 00:14	#8
CioKKoBaMBuZzo Member Iscritto dal: Oct 2003 Città: Vermezzo - Fiorenza Messaggi: 208	forse sarò ripetitivo, ma non ho ancora risolto __________________ La conservazione della quantità di moto non è garantita nei parcheggi incustoditi Un corpo che viaggia di moto rettilineo uniforme nel vuoto assoluto, dopo un paio d'ore comincia a scassars u'cazz

25-04-2007, 09:56	#9
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	fai una scan con gmer e panda antirootkit __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

26-04-2007, 14:08	#10
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	log di hijackthis __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

Strumenti
Mostra una versione stampabile Invia questa pagina per email