🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: it.comp.sicurezza.virus
Article #33

Re: \_restore\temp\

#33
From: giait
Date: Mon, 29 Jan 2001 21:02
31 lines
2665 bytes
Forse ci siamo ho risolto il problema:
 Allora io utilizzo il Windows ME leggendo da qualche parte, in rete, ho captato
che era possibile disattivare il System Restore per  poi successivamente
recuperare lo spazio nella cartella nascosta c:\_restore\temp\  rendendola di
fatto visibile su pannello di controllo e sproteggendo cos� facendo l'accesso
alla cartella stessa smarcando "nascondi i file protetti di sistema". Solo che �
successo una cosa strana:
1) nella scansione il norton non trova pi� i files infetti;
2) tutti i files nella dir sono spariti
2) tutte le cartelle \_restore\ ecc... si vedono sotto windows per� hanno un
colore pi� chiaro come se fossero invisibili.

Che cazzo � successo???????????????????
I files infetti per� sono spariti.........meno male.......


MiMMuZ ha scritto:

> "giait" <giait@libero.it> ha scritto nel messaggio
> news:3A75D6F6.BB9A268F@libero.it...
> > cerca di essere pi� chiaro non capisco...................
> > grazie.
> >
> escluso l'hybris gli altri sono dei trojan....cio� dei server che girano sui
> tuoi pc.
> vengono eseguiti o da una chiave contenuta nel regedit di windows o da una
> stringa in win.ini
> essendo dei sever sono sempre in utilizzo da win perci� se tenti di
> eliminarli non ci riusciresti perch� in uso.
> per bloccare la loro esecuzione o elimini la chiave che li avvia all'inizio,
> riavvi e li elimini o ti procuri un programma apposta come cleaner
Technical Details
Message-ID: <3A75DA84.1DE2DFFA@libero.it>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mail
References: <3A745416.20EA49C3@libero.it> <sBkd6.55265$ew1.3460787@news.infostrada.it> <3A75D6F6.BB9A268F@libero.it> <nLkd6.55377$ew1.3475500@news.infostrada.it>

Show Full Headers
Complete Article Headers
X-Google-Language: ITALIAN,ASCII
X-Google-Thread: 1009f3,4042dab91e513b35
X-Google-Attributes: gid1009f3,public
X-Google-Thread: f875f,4042dab91e513b35
X-Google-Attributes: gidf875f,public
X-Google-ArrivalTime: 2001-01-29 13:02:20 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mail
Message-ID: <3A75DA84.1DE2DFFA@libero.it>
From: giait <giait@libero.it>
X-Mailer: Mozilla 4.51 [it] (Win95; I)
X-Accept-Language: it
MIME-Version: 1.0
Newsgroups: it.comp.sicurezza.virus,free.hackers.italia
Subject: Re: \_restore\temp\
References: <3A745416.20EA49C3@libero.it> <sBkd6.55265$ew1.3460787@news.infostrada.it> <3A75D6F6.BB9A268F@libero.it> <nLkd6.55377$ew1.3475500@news.infostrada.it>
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
Lines: 32
Date: Mon, 29 Jan 2001 21:02:18 GMT
NNTP-Posting-Host: 151.21.182.43
X-Complaints-To: abuse@libero.it
X-Trace: news.infostrada.it 980802138 151.21.182.43 (Mon, 29 Jan 2001 22:02:18 MET)
NNTP-Posting-Date: Mon, 29 Jan 2001 22:02:18 MET
Organization: [Infostrada]