Virus che non si cancella

aliundo · 30-07-2006, 10:23

Salve, mi è successo che all'avvio di windows NOD32 mi rilevasse un trojan tale lTtImy.exe.
Nella schermata di NOD c'era scritto che al prossimo riavvio il file sarebbe stato cancellato, al che ho prontamente riavviato, sono poi andato a controllare se il file era stato effettivamente cancellato (percorso c:\programmi\filecomuni\system) ma lo vedo ancora li scritto in verde (in opzioni cartella ho spuntato visualizza file NTFS compressi o crittografati con un colore diverso) vado per cancellarlo ma non c'è verso: Accesso Negato.
Ho provato pure in modalità provvisoria ma con lo stesso risultato e loggandomi come Admin nella cartella incriminata non trovo tale file.
Come posso fare per sbarazzarmi di questo file senza formattare?
Grazie

the_best_ · 30-07-2006, 10:27

nn ho capito una cosa ma tu ha più di un accaunt su xp???

andorra24 · 30-07-2006, 10:31

E' un file criptato. Fai cosi:

Click con il tasto dx del mouse su Proprietà>Protezione>Avanzate>Proprietario selezioni account di Administrators>OK ed esci da Proprietà. Rientri su Proprietà>Protezione>Avanzate>click su Aggiungi da Autorizzazioni e aggiungi l'account di Administrator, poi selezioni da Consenti>Controllo completo>OK. Poi click su Proprietà e togli la spunta a Nascosto e Solo lettura. A quel punto lo cancelli.

Se e' particolarmente ostico da eliminare prova con killbox:
http://www.bleepingcomputer.com/files/killbox.php
oppure unlocker:
http://ccollomb.free.fr/unlocker/

aliundo · 30-07-2006, 11:26

Grande andorra24

grazie 1000 sono riuscito ad eliminare il bastardo !!!!

30-07-2006, 10:23	#1
aliundo Member Iscritto dal: Oct 2001 Messaggi: 40	Virus che non si cancella Salve, mi è successo che all'avvio di windows NOD32 mi rilevasse un trojan tale lTtImy.exe. Nella schermata di NOD c'era scritto che al prossimo riavvio il file sarebbe stato cancellato, al che ho prontamente riavviato, sono poi andato a controllare se il file era stato effettivamente cancellato (percorso c:\programmi\filecomuni\system) ma lo vedo ancora li scritto in verde (in opzioni cartella ho spuntato visualizza file NTFS compressi o crittografati con un colore diverso) vado per cancellarlo ma non c'è verso: Accesso Negato. Ho provato pure in modalità provvisoria ma con lo stesso risultato e loggandomi come Admin nella cartella incriminata non trovo tale file. Come posso fare per sbarazzarmi di questo file senza formattare? Grazie

30-07-2006, 10:27	#2
the_best_ Junior Member Iscritto dal: Jul 2006 Messaggi: 2	nn ho capito una cosa ma tu ha più di un accaunt su xp???

30-07-2006, 10:31	#3
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	E' un file criptato. Fai cosi: Click con il tasto dx del mouse su Proprietà>Protezione>Avanzate>Proprietario selezioni account di Administrators>OK ed esci da Proprietà. Rientri su Proprietà>Protezione>Avanzate>click su Aggiungi da Autorizzazioni e aggiungi l'account di Administrator, poi selezioni da Consenti>Controllo completo>OK. Poi click su Proprietà e togli la spunta a Nascosto e Solo lettura. A quel punto lo cancelli. Se e' particolarmente ostico da eliminare prova con killbox: http://www.bleepingcomputer.com/files/killbox.php oppure unlocker: http://ccollomb.free.fr/unlocker/

30-07-2006, 11:26	#4
aliundo Member Iscritto dal: Oct 2001 Messaggi: 40	Grande andorra24 grazie 1000 sono riuscito ad eliminare il bastardo !!!!

Strumenti
Mostra una versione stampabile Invia questa pagina per email