File che si rigenera

[K3it4r0]

eccolo

[jstef]

Uhm. Hai già provato da dos come suggeriva bgpop?

Immagino che l'icona della cartella con la Z sia data dal software che usi per i files zippati.

Hai provato a collegare il disco esterno a un altro pc con XP "standard" e vedere se da lì riesci ad eliminarlo, avviando in modalità provvisoria?

Tutte le prove che hai fatto finora le hai fatte con l'account Administrator in modalità provvisoria, vero?

E questa guida l'hai già seguita tutta, vero?
Come Cancellare Files Incancellabili (anche dopo Log Off, Restart o in Safe Mode)...

[bgpop]

Quell'icona è di 7-zip

[jstef]

Originariamente inviato da bgpop

Quell'icona è di 7-zip

Appunto, quindi? 7-zip crea queste aberrazioni?

[K3it4r0]

Originariamente inviato da jstef

Uhm. Hai già provato da dos come suggeriva bgpop?

Immagino che l'icona della cartella con la Z sia data dal software che usi per i files zippati.

Hai provato a collegare il disco esterno a un altro pc con XP "standard" e vedere se da lì riesci ad eliminarlo, avviando in modalità provvisoria?

Tutte le prove che hai fatto finora le hai fatte con l'account Administrator in modalità provvisoria, vero?

E questa guida l'hai già seguita tutta, vero?
Come Cancellare Files Incancellabili (anche dopo Log Off, Restart o in Safe Mode)...

Scusate il ritardo ma ero incasinato con l'uni
Allora, in casa non ci sono altri pc con XP O.o hanno tutti vista, va bene uguale immagino, giusto? proverò stasera.
Comunque no, le ho fatte con l'account admin ma non in modalità provissoria, se devo metermi ogni volta a fare roba in modalità provissoria sinceramente quel file preferisco lasciarlo lì, speravo fosse cancellabile da un programma o comunque con un metodo che non richiedeva di starci così tanto dietro e riavviare varie volte :|
Comunque grazie per il link della guida, più tardi la leggo(no in effetti no l'avevo vista )

[jstef]

Scusa ma non condivido la tua filosofia: se hai un problema che normalmente non riesci a risolvere, il percorso naturale di troubleshooting passa al 90% dalla modalità provvisoria.

Specialmente quando hai fatto n-mila prove, dici di non avere più idee, e ti era già stato suggerito prima di me. Dopo questo cazziatone facci sapere com'è andata

[halnovemila]

Originariamente inviato da K3it4r0

Ho un problema con un file autorigenerante

Andando a controllare su proprietà mi dà come dimensione 0 byte

il nome del file è "Repository\Drivers\HNNG32TX\1.0.zip"

Ah dimenticavo, AVG dice che non è un virus

La presenza del carattere \ all'interno del nome del file lo rende impossibile da gestire.
Il carattere \ è riservato per indicare che il nome che precede è una directory.

e:\directory\directory\directory\nome_file.zip

Nessuno strumento che utilizzi l'accesso "normale" ai file è in grado di accedere a d un file nel cui nome è presente anche una sola slash (\).

Quel file .zip pare fatto apposta per rendere quasi impossibile la sua rimozione; solitamente sono i virus più ostici che utilizzano accorgimenti di quel tipo, come, ad esempio, quello di usare nomi riservati come LPT3 o COM6 ( in quei casi è possibile rimuovere i file da console usando un nome "lungo" tipo \\.\C:\LPT3 )
Il fatto che tu abbia affermato che il file si "rigenera" vuol dire che:

1) sei già in grado di eliminarlo da solo ( immagino da remoto con un Mac o spiegaci tu come; può essere un indicazione molto utile )
2) Il problema non sta nell'eliminarlo ma nel capire cosè che lo genera.

Se AVG non ha riconosciuto la presenza di alcun virus questo non significa che "sicuramente" il tuo sistema non è infetto; gli antivirus sono tutt'altro che infallibili.

L'individuazione di un programma intruso che, oltrettutto, non viene riconosciuto dall'antivirus, è una procedura che può essere molto lunga e complessa e parte dall'analisi dei processi in esecuzione automatica, i servizi, le DLL "agganciate" a Internet Explorer (BHO), i task in esecuzione, etc... etc...

Il mio consiglio è di seguire le istruzioni della guida che trovi qui:
http://www.pcalsicuro.com/main/guide-e-tutorial

Lo sviluppatore del sito è un giovane italiano diventato molto noto mesi or sono per essere stato il primo a identificare un rootkit pensato specificatamente per colpire gli utenti italiani.

Saluti.

Alessio

----------------------------------------------------------
Fa più rumore un albero che cade che una foresta che cresce.
Questo è il veleno dell'informazione giornalistica.

[hargon]

provato questo ?

cancella l'incancellabile, ma ovvio : se si rigenera all'avvio... siamo punto a capo.