|
|||||||
|
|
|
 |
|
|
Strumenti |
22-12-2009, 19:59
|
#1 |
|
Senior Member
Iscritto dal: Feb 2003
Città: 134340 Pluto - [VL]
Messaggi: 8520
|
File Sospetto in C: [Screenshot inside]
Ciao ragazzi, l'altro giorno, attivando l'opzione di vedere file di sistema ho notato questi file in C:\
I File sono i seguenti:  I file che mi danno problemi sono tutti quelli sottolineati di grigio: Premetto che del file hiberfil.sys ho già risolto il problema, ma degli altri ancora no. Il sistema operativo è Win XP Professional aggiornato al SP3. Ho provato anche a fare una scansione con AVG ma non risulta nessun virus Il pc inoltre è stato appena formattato e contiene oltre ai driver qualche piccolo programma installato da me come Cclenear, defraggler, Skype, Picasa ecc... I file comunque sono i seguenti: - AUTOEXEC.BAT - boot.ini - bootfont.ini - Config.sys - IO.sys - MSDOS.sys - NTDETECT.COM - ntldr Cosa mi sapete dire? A me insospettisce molto il file NTDETECT.COM perchè ricordavo essere anche un virus... o sbaglio? Mi dareste una mano??? Ciao e Grazie |
|
|
|
22-12-2009, 20:03
|
#2 |
|
Bannato
Iscritto dal: Jan 2007
Città: Verona... finchè non mi buttano fuori :D
Messaggi: 3224
|
se vuoi trovarti un sistema che non fa più il boot, fai pure
 sono tutti file di sistema; alcuni indispensabili, altri no (autoexec.bat e config.sys) ma tutti di sistema. pagefile è lo swapfile, hyberfil uno snapshot di sospensione (l'unico che in effetti puoi cancellare tranquillamente) |
|
|
|
|
22-12-2009, 20:11
|
#3 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: 134340 Pluto - [VL]
Messaggi: 8520
|
Quote:
 per pagefile.sys e hyberfile.sys OK, per hyberfile ho già disattivato la sospensione per pagefile invece me lo tengo. AUTOEXEC.BAT e CONFIG.SYS possono cancellarli a mano? E degli altri cosa mi sai dire? soprattutto su NDETECT.COM Ciao e Grazie |
|
|
|
|
|
22-12-2009, 20:13
|
#4 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: 134340 Pluto - [VL]
Messaggi: 8520
|
HO effettuato anche una scansione con HijackThis.
Qui sotto il log di responso: Quote:
Ciao |
|
|
|
|
|
22-12-2009, 20:42
|
#5 | |
|
Senior Member
Iscritto dal: Jan 2007
Città: quel ramo del lago di como, che volge a mezzogiorno... ^^
Messaggi: 19626
|
Quote:
sono i file che windows usa per gestire l'avvio di applicazioni più vecchie (16bit, modalità dos nativa), e il suo stesso avvio di sistema. per quale motivo hai disattivato la funzione più comoda e utile dei sistemi operativi moderni (la sospensione, o ibernazione)? invece di spegnere il pc, ibernalo con tutti i tuoi software già aperti e operativi. sotto Xp, ti basta premere su start->spegni computer, e tenendo premuto SHIFT vedrai che il tasto di sinistra "standby" si trasforma in "sospensione". usando la sospensione, il pc si spegne totalmente, con la differenza che viene anche salvato su disco nel famoso hiberfil.sys lo stato della ram. riaccendendo il pc, in meno di 15 secondi il sistema viene ricaricato in ram così come si trovava... senza dover aspettare che parta tutto l'ambaradan. riavvia il pc solo dopo aggiornamenti o installazioni, per il resto ibernalo sempre. ciao
__________________
|
|
|
|
|
|
22-12-2009, 21:22
|
#6 |
|
Senior Member
Iscritto dal: Feb 2003
Città: 134340 Pluto - [VL]
Messaggi: 8520
|
Ok grazie...
infatti me ne sono accorto che cancellando anche un solo file non si avvia più windows... ho cancelato NDETECT.COM e il pc continuava a bootare solo il bios e si riavviava... Allora ho ricopiato il file dall'altro WinXp che ho i casa e tutto è tornato OK. Per quanto riguarda la sospensione, possiedo già un tasto dedicato sulla tastiera, ma siccome il PC lo tengo sotto ciabatta con interruttore che spengo sempre quando non uso il pc, allora non mi è utile la sospensione. Ultima cosa... Come mai sull'altro Pc con WinXp Prof SP2 non possiedo il file AUTOEXEC.BAT ce qui invece ho? Ciao e Grazie. |
|
|
|
|
22-12-2009, 21:23
|
#7 | |
|
Senior Member
Iscritto dal: Feb 2009
Messaggi: 50674
|
Quote:
Non ho capito perchè devi o vuoi cancellarli....comunque il pc è tuo NTLDR (Hidden) NDETECT.COM (Hidden) BOOT.INI Questi sono i file per il boot ossia per il caricamento del SO. Al limite se trovi un virus lo trovi con estensione .exe tipo NDETECD.EXE AUTOEXEC.BAT serve sopratutto per i comandi in Dos, se vuoi fare uno scandisk, o una formattazione dal bios....., se vuoi dare dei comandi da Start, Esegui... Per ulteriori ragguagli : http://it.wikipedia.org/wiki/File_batch Per il file config.sys serve come da nome per l'avvio e la configurazione del sistema. Infatti se il sistema non parte parte si devono analizzare i file di avvio ossia CONFIG.SYS, MS-DOS.SYS e AUTOEXEC.BAT. |
|
|
|
|
|
22-12-2009, 21:28
|
#8 |
|
Senior Member
Iscritto dal: Feb 2003
Città: 134340 Pluto - [VL]
Messaggi: 8520
|
Ringrazio per l'approfondimento della risposta.
Si infatti... il virus che ricordavo era un NDETECT.EXE... non .COM Per il resto allora lascio tutto come è senza toccare (di nuovo) nulla. Sai anche aiutarmi come mai sull'altro Pc con WinXp Professional SP2 non possiedo il file AUTOEXEC.BAT ce qui invece ce l'ho? Ciao e Grazie |
|
|
|
|
22-12-2009, 21:56
|
#9 | |
|
Senior Member
Iscritto dal: Feb 2009
Messaggi: 50674
|
Quote:
Magari l'hai cancellato inavvertitamente chissà quando...e come... Se vuoi ti dico come rimetterlo.- O dalla rete o dal cd di windows. Ciao e.....lascia stare i file di sistema, ovviamente se vuoi Ciao.
|
|
|
|
|
|
23-12-2009, 09:34
|
#10 | ||
|
Senior Member
Iscritto dal: Jan 2007
Città: quel ramo del lago di como, che volge a mezzogiorno... ^^
Messaggi: 19626
|
Quote:
confondi 3 termini: standby sospensione ibernazione. lo standby è quello che stai intendendo tu, ossia col tastino (che manda in standby, in questo momento) il pc va in risparmio energetico, ma comunque è attivo, e premendo la tastiera si risveglia al volo. staccando la corrente in questo caso perdi tutto. la sospensione (che ha cambiato nome correttamente in ibernazione, nei successivi windows) consiste nello spegnimento totale del pc, il quale però viene poi riacceso in pochi secondi da zero, ricaricando tutto ciò di attivo precedentemente. puoi sospendere, staccar la corrente, riattaccarla e riaccenderlo. riprenderà dallo stato precedente. Quote:
ciao
__________________
|
||
|
|
|
|
24-12-2009, 22:14
|
#11 | |
|
Senior Member
Iscritto dal: Feb 2009
Messaggi: 50674
|
Quote:
Con windows NT e successivi (2000, XP, Server 2003) autoexec.bat e config.sys sono stati mantenuti solo per ragioni di compatibilità con alcuni applicativi DOS che ne richiedono la presenza per poter funzionare. Xp non riconosce autoexec.bat e config.sys ma bensi i due file con estensione nt ossia autoexec.nt e config.nt che si trovano in C:\windows\system32 Il file con estensione bat non c'è nel cd d'origine, bensi quello con estensione nt. Si può editare o tirare giù da windows all'occorrenza Se ce l'hai in un pc si e nell'altro no, significa che hai usato qualcosa (penso tipo Java) che l'ha creato. Comunque tranquillo che non è un virus . Tanto meno boot.ini....
Ultima modifica di tallines : 24-12-2009 alle 22:18. |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:35.
