file in verdino in filecomuni\system

[be.j.]

buongiorno a tutti,
sono appena arrivato in questo forum per chiedere aiuto.
ultimamente ho trovato un file in programmi\file comuni\system in carattere verde,che sia nod32 che norton non riconoscono come virus,ma la particolarità di questo corpo (x me)estraneo è che cambia nome e dimensione ad ogni avvio del pc ed accesso a internet.
ho fatto le scansioni in modalità provvisoria senza successo,ho provato a cancellarlo e mi dice che è usato dal sistema.di che si trata?c'e' qualcuno che mi può aiutare?
sto limitando anche gli accessi ad internet !

[Habanero]

i file in verde sono file che il sistema automaticamente comprime per fargli occupare meno spazio... puoi tu stesso impostare questa caratteristica nelle proprietà del file...

Per vedere da chi è bloccato scaricati ProcessExplorer
http://download.sysinternals.com/Fil...ExplorerNt.zip
lancialo, menu Find->Find handle..
Nella finestra digita il nome del file da trovare, premi su search.

Facci sapere il nome del tuo file e del processo che lo blocca.

[be.j.]

purtroppo non trova niente,nessun processo associato.ho fatto la ricerca in find handle facendo copia incolla nella casella ricerca per non sbagliarmi carattere,ma nulla è stato trovato. il file ora si chiama:WvjIDPold e pesa 148kB.che bisogna fare?mi scoccia rasare un HD da 250G pieno!

[Simeon]

Non è escluso che appartenga al LinkOptimizer. Se abiliti la visualizzazione dei file nascosti potresti troverne altri simili.

Per vederci chiaro dovresti fare un paio di log. Iniziamo con:

Log di RootkitRevealer.
mentre fai la scansione assicurati di essere disconnesso, chiudi tutte le applicazioni aperte, non usare il pc.

Log di autostart di Gmer.
vai nella scheda autostart, fai una scansione e posta il log (per farlo clicca su Copy, ed incolla il tutto qui su forum al momento della risposta).

Molto probabilmente quel brutto file è legato ad un servizio installato dal LinkOptimizer.

[be.j.]

ragazzi è successo l'incredibile.
stamani il file verdino non c'e' più,ma mi ha danneggiato windows xp,alcune funzionalità tipo cerca e guida in linea supporto tecniconon sono più accessibili.
non posso fare neanche ripristino configurazione,nonso come accederci,se non da start\supporto......
per meglio spiegare anche ad altri utenti,non ho effettuato i consigli di simeon in quanto mi trovavo al mare.avrei provveduto stamani,ma ecco la brutta sorpresa.credo che sia stato un malware della microsoft,altrimenti non me lo spiego.

ora vi chiedo:
1)rasare c e reinstallare il tutto?
2)ci sono altre possibilità?
ringrazio di cuore tutti coloro che hanno e cercheranno di aiutarni.

P.s.:non riesco più a fare neanche i download da internet,clicco ma niente.

[Simeon]

be.j., è possibile che alla base del tuo problema ci sia un malware; ovviamente nessuno può dirlo con sicurezza fino a quando non ci dai, attraverso i log richiesti, la possibilità di verificare la salute del tuo pc.

Il fatto di non riuscire ad effettuare download complica di non poco le cose; per quest'ultimo scopo prova (non è detto che funzioni) a navigare con Firefox.

Anche se i sintomi non sono esattamente quelli descritti nel tuo ultimo post, la presenza di un file random in C:\.... mi fa pensare al LinkOptimizer (puoi provare a verificare se questa voce è presente in Pannello di Controllo / Installazioni applicazioni; nel caso NON la toccare). LinkOptimizer è, in parole povere, un malware che in questimi ultimi tempi sta causando non pochi fastidi.

Il ripristino di configurazione di sistema puoi comunque richiamarlo da Start / Programmi / Accessori / Utilità di sitema / Ripristino configurazione di sistema. Prova dunque ad effettuare il ripristino ad una data antecedente a quella in cui sono iniziati i tuoi problemi.

Se riesci ad utilizzare la connessione ed a scaricare i dovuti programmi, i passaggi preliminari da seguire sono riportati qui: http://forum.html.it/forum/showthrea...hreadid=811189

Facendo riferimento a quanto sopra descritto posta inoltre il log di RootkitRevealer e di Gmer.

La formattazzione dell'hard disk la lascierei come ultima cosa; questa è comunque una tua scelta...