Impossibile eliminare: com5.vlb

groot · 15-09-2006, 22:13

Sono difronte per la prima volta ad una cosa infinitamente strana, ho un file che si chiama com5.vlb contenuto della directory di Windows/system32 che è impossibile da rimuovere, e secondo McAfee contiene un virus di nome Spy-Agent.be.

Qualche idea per la rimozione.

Tony_79 · 15-09-2006, 22:57

Prova dalla modalità provvisoria. Se l'hd è in fat32 puoi usare un disco di avvio di windows 98 e cancellarlo da dos (così lo elimini sicuramente).

groot · 15-09-2006, 23:19

se era così facile ero più felice.

Il disco è NTFS, in modalità provvisoria non si cancella, neppure usando il ripristino da cd di installazione, come in altri modi.

merut82 · 15-09-2006, 23:46

Unlocker lo hai provato?

groot · 15-09-2006, 23:50

Quote:

Originariamente inviato da merut82

Unlocker lo hai provato?

Si. provato.

Anche a bootare con una versione di win che gira su chiave usb, che mi sono fatto, e non lo cancella.

Addirittura con linux, ora sto scaricando un'altra distribuzione per provare.

Mi sa che ... dovrò formattare!

Cionno · 16-09-2006, 00:01

crea un disketto di avvio dos e inserisci ntfs4dos da caricare quando avvia in dos e vediamo se nn ci riesci

http://www.freewarefiles.com/program_9_90_11100.html

groot · 16-09-2006, 00:05

Quote:

Originariamente inviato da Cionno

crea un disketto di avvio dos e inserisci ntfs4dos da caricare quando avvia in dos e vediamo se nn ci riesci

http://www.free-av.com/down/windows/ntfs_h.exe

Provo. ma non ho capito cosa devo fare con l'exe...

editato: fatto era semplice, fin troppo.

Cionno · 16-09-2006, 00:06

se nn mi ricordo male ti crea un disco di boot con l'utility per abilitare la lettura/scrittura ntfs tramite freedos

e se nn vado errato una volta fatto il boot devi digitare "ntfs4dos" a meno che nn lo faccia in automatico

groot · 16-09-2006, 00:15

Quote:

Originariamente inviato da Cionno

se nn mi ricordo male ti crea un disco di boot con l'utility per abilitare la lettura/scrittura ntfs tramite freedos

e se nn vado errato una volta fatto il boot devi digitare "ntfs4dos" a meno che nn lo faccia in automatico

si formatti un floppy e esegui il programma e fa tutto da solo.

Cionno · 16-09-2006, 00:16

Quote:

Originariamente inviato da groot

Provo. ma non ho capito cosa devo fare con l'exe...

editato: fatto era semplice, fin troppo.

mi devi perdonare sono stato io impreciso :P

groot · 16-09-2006, 00:17

Stesso risultato.

Del com5.vlb
Are you sure?
YES
File not found

immaginavo che andava a finire così ma ho tentato.

Cionno · 16-09-2006, 00:18

Quote:

Originariamente inviato da groot

...
File not found...

ma era elencato nella directory dove eri?
porca zozza...
mo diventa una questione di principio

hai già provato con uno scandisk?

groot · 16-09-2006, 00:26

Quote:

Originariamente inviato da Cionno

ma era elencato nella directory dove eri?
porca zozza...
mo diventa una questione di principio

hai già provato con uno scandisk?

Certo che è nella directory.
Provato anche facendo scandisk

ecco l'elenco.
Modalità provvisoria.
Con unlocker
con il cd di installazione usando il ripristino
con il floppy NTFS abilitato
con gentoo
deframmentato e scandito il disco per errori.
Freespire

Cionno · 16-09-2006, 00:30

prova pure con nod32 a questo punto ho letto che dovrebbe essere in grado di rilevarlo e chissà anche cancellarlo...

... ma fosse che fosse un rootkit?....

groot · 16-09-2006, 00:34

Quote:

Originariamente inviato da Cionno

prova pure con nod32 a questo punto ho letto che dovrebbe essere in grado di rilevarlo e chissà anche cancellarlo...

... ma fosse che fosse un rootkit?....

Ho provato anche con NOD32
mi dice che il file non lo puo neppure aprire.

Rootkit, certo, può essere tutto.
Cosa utilizzo?

Cionno · 16-09-2006, 10:09

Quote:

Originariamente inviato da groot

Ho provato anche con NOD32
mi dice che il file non lo puo neppure aprire.

Rootkit, certo, può essere tutto.
Cosa utilizzo?

http://esd.element5.com/demoreg.html...0&languageid=1

oppure

http://www.sophos.com/products/free-...i-rootkit.html

groot · 16-09-2006, 11:24

Quote:

Originariamente inviato da Cionno

http://esd.element5.com/demoreg.html...0&languageid=1

oppure

http://www.sophos.com/products/free-...i-rootkit.html

Sono tentativi, vediamo se si riesce.

groot · 16-09-2006, 11:32

Quote:

Originariamente inviato da Cionno

http://esd.element5.com/demoreg.html...0&languageid=1

oppure

http://www.sophos.com/products/free-...i-rootkit.html

lucausa75 · 16-09-2006, 11:43

Quote:

Originariamente inviato da groot

Sono difronte per la prima volta ad una cosa infinitamente strana, ho un file che si chiama com5.vlb contenuto della directory di Windows/system32 che è impossibile da rimuovere, e secondo McAfee contiene un virus di nome Spy-Agent.be.

Qualche idea per la rimozione.

Prova ad installare FILE COMMANDER.
E' una sorta di Esplora risorse in formato DOS che ti permette di editare i files.
Io molte volte ho risolto...

Fammi sapere...

Cionno · 16-09-2006, 11:47

Quote:

Originariamente inviato da groot

.... formatta

io nn so + che dirti...

è come se ci fosse un'incongruenza dei dati su disco e tabelle/indici ntfs...

15-09-2006, 22:13	#1
groot Senior Member Iscritto dal: Apr 2002 Città: Versilia Messaggi: 4991	Impossibile eliminare: com5.vlb Sono difronte per la prima volta ad una cosa infinitamente strana, ho un file che si chiama com5.vlb contenuto della directory di Windows/system32 che è impossibile da rimuovere, e secondo McAfee contiene un virus di nome Spy-Agent.be. Qualche idea per la rimozione. __________________ Tornerò indietro.

15-09-2006, 23:19	#3
groot Senior Member Iscritto dal: Apr 2002 Città: Versilia Messaggi: 4991	se era così facile ero più felice. Il disco è NTFS, in modalità provvisoria non si cancella, neppure usando il ripristino da cd di installazione, come in altri modi. __________________ Tornerò indietro.

15-09-2006, 23:46	#4
merut82 Senior Member Iscritto dal: Apr 2005 Città: Roma Messaggi: 3468	Unlocker lo hai provato? __________________ MacBook Pro 14 M2 Pro- iPhone 15 Pro Max - iPad Pro 11 M2 - Nikon D3100 - Apple Watch S9 "Gli ottimisti sono generalmente felici, i pessimisti hanno generalmente ragione" "Se sei di buon umore, non ti preoccupare. Ti passerà."

16-09-2006, 00:01	#6
Cionno Senior Member Iscritto dal: Jan 2004 Città: ilopaN Messaggi: 2454	crea un disketto di avvio dos e inserisci ntfs4dos da caricare quando avvia in dos e vediamo se nn ci riesci http://www.freewarefiles.com/program_9_90_11100.html __________________ MiniGx +++ FrEeWaRe! +++ Mercatino Usato Ultima modifica di Cionno : 16-09-2006 alle 00:05.

16-09-2006, 00:06	#8
Cionno Senior Member Iscritto dal: Jan 2004 Città: ilopaN Messaggi: 2454	se nn mi ricordo male ti crea un disco di boot con l'utility per abilitare la lettura/scrittura ntfs tramite freedos e se nn vado errato una volta fatto il boot devi digitare "ntfs4dos" a meno che nn lo faccia in automatico __________________ MiniGx +++ FrEeWaRe! +++ Mercatino Usato Ultima modifica di Cionno : 16-09-2006 alle 00:11.

15-09-2006, 22:57	#2
Tony_79 Member Iscritto dal: Sep 2006 Messaggi: 99	Prova dalla modalità provvisoria. Se l'hd è in fat32 puoi usare un disco di avvio di windows 98 e cancellarlo da dos (così lo elimini sicuramente).

16-09-2006, 00:17	#11
groot Senior Member Iscritto dal: Apr 2002 Città: Versilia Messaggi: 4991	Stesso risultato. Del com5.vlb Are you sure? YES File not found immaginavo che andava a finire così ma ho tentato. __________________ Tornerò indietro.

16-09-2006, 00:30	#14
Cionno Senior Member Iscritto dal: Jan 2004 Città: ilopaN Messaggi: 2454	prova pure con nod32 a questo punto ho letto che dovrebbe essere in grado di rilevarlo e chissà anche cancellarlo... ... ma fosse che fosse un rootkit?.... __________________ MiniGx +++ FrEeWaRe! +++ Mercatino Usato Ultima modifica di Cionno : 16-09-2006 alle 00:33.

Strumenti
Mostra una versione stampabile Invia questa pagina per email