Olimpo Informatico

[rebelia]

ho una schifezza che ha infettato una macchina che sto disinfestando e non c'e' verso non solo di toglierla, ma neanche di copiarla e ho gia' provato nei seguenti modi:
-normale
-antischifezze varie
-modalita' provvisoria
-blocco dei servizi
-chiavi di registro
-prompt di dos
-hd montato come slave altrove

e' palesemente guidato da un altro file e ogni tentativo e' vano e termina con un desolante "file in uso o protetto"

c'e' modo di rimuoverlo avviando da floppy e poi estirpandolo senza avviare in alcun modo win2k?

si, lo so che e' una cosa assurda, ma non so davvero piu' cosa altro inventarmi

edit: dopo averci pensato un tot, mi sa che ho postato nel forum sbagliato

l'idea era di chiedere a chi sa smanettare su windows come raggiungere quel file dall'esterno

[GrayWolf]

prova con questo

però se:

[rebelia]

ciao bellezza, grazie delle info

aggiornamenti: con il programmino unlock riesco a disabilitarlo quanto basta per far girare hijackthis e un altro paio di programmi che prima venivano bloccati; non ho ancora avuto il tempo di provare il resto, ma conto di farlo quanto prima

[madvero]

l'avevo già detto altrove, mi pare... comunque per eliminare file bloccati è bellino anche deletedoctor (freeware e stand alone)

[rebelia]

grazie mad, piu' tardi provo pure questo

[Jeppo59]

Ciao Rebelia, ricordavo di aver letto questo trucchetto di Smjert, che forse potrebbe esserti utile!

[rebelia]

ri-ciao a tutti

intanto grazie per la mano e poi vi riassumo la situazione: ho smanettato un tot con una serie di tools trovati in giro e uno tra i piu' efficaci e "risolutori" e' stato unlocker segnalato da graywolf

al momento NON ho rimosso il file che continua a non essere copiabile, ma è spostabile e rinominabile, cosi' l'ho piazzato nella cartellina di quarantena di clamwin e li' resta; non chiedetemi esattamente COME ho fatto ad arrivare a questo punto di "seminfermita'" della schifezza, credo di averlo semplicemente preso per stanchezza

con il firewall sto controllando i processi in uscita e non sembra esserci, percio' ho deciso di lasciarlo li'

a titolo di cronaca, strada facendo siemenssensor.exe e' diventato maxtorpad.exe: in un momento in cui sembrava che stessi riuscendo a spostarlo su una chiavetta usb e' "sparito" ricomparendo con un nuovo nome (eh, si: si sposta, ma SOLO all'interno della stessa memoria di massa)

vabbe'... oggi il proprietario viene a riprenderselo, nel caso si ripresentino problemi ritornero' sui miei passi e riprendero' in considerazione quest'idea estrema

[chemicalbit]

Ma HijackThis cosa dice?

[SverX]