Article View: it.comp.sicurezza.virus
Article #33Re: \_restore\temp\
From: giait
Date: Mon, 29 Jan 2001 21:02
Date: Mon, 29 Jan 2001 21:02
31 lines
2665 bytes
2665 bytes
Forse ci siamo ho risolto il problema: Allora io utilizzo il Windows ME leggendo da qualche parte, in rete, ho captato che era possibile disattivare il System Restore per poi successivamente recuperare lo spazio nella cartella nascosta c:\_restore\temp\ rendendola di fatto visibile su pannello di controllo e sproteggendo cos� facendo l'accesso alla cartella stessa smarcando "nascondi i file protetti di sistema". Solo che � successo una cosa strana: 1) nella scansione il norton non trova pi� i files infetti; 2) tutti i files nella dir sono spariti 2) tutte le cartelle \_restore\ ecc... si vedono sotto windows per� hanno un colore pi� chiaro come se fossero invisibili. Che cazzo � successo??????????????????? I files infetti per� sono spariti.........meno male....... MiMMuZ ha scritto: > "giait" <giait@libero.it> ha scritto nel messaggio > news:3A75D6F6.BB9A268F@libero.it... > > cerca di essere pi� chiaro non capisco................... > > grazie. > > > escluso l'hybris gli altri sono dei trojan....cio� dei server che girano sui > tuoi pc. > vengono eseguiti o da una chiave contenuta nel regedit di windows o da una > stringa in win.ini > essendo dei sever sono sempre in utilizzo da win perci� se tenti di > eliminarli non ci riusciresti perch� in uso. > per bloccare la loro esecuzione o elimini la chiave che li avvia all'inizio, > riavvi e li elimini o ti procuri un programma apposta come cleaner
Technical Details
Message-ID:
<3A75DA84.1DE2DFFA@libero.it>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mailReferences:
<3A745416.20EA49C3@libero.it> <sBkd6.55265$ew1.3460787@news.infostrada.it> <3A75D6F6.BB9A268F@libero.it> <nLkd6.55377$ew1.3475500@news.infostrada.it>Show Full Headers
Complete Article Headers
X-Google-Language: ITALIAN,ASCII X-Google-Thread: 1009f3,4042dab91e513b35 X-Google-Attributes: gid1009f3,public X-Google-Thread: f875f,4042dab91e513b35 X-Google-Attributes: gidf875f,public X-Google-ArrivalTime: 2001-01-29 13:02:20 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!nntp-relay.ihug.net!ihug.co.nz!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mail Message-ID: <3A75DA84.1DE2DFFA@libero.it> From: giait <giait@libero.it> X-Mailer: Mozilla 4.51 [it] (Win95; I) X-Accept-Language: it MIME-Version: 1.0 Newsgroups: it.comp.sicurezza.virus,free.hackers.italia Subject: Re: \_restore\temp\ References: <3A745416.20EA49C3@libero.it> <sBkd6.55265$ew1.3460787@news.infostrada.it> <3A75D6F6.BB9A268F@libero.it> <nLkd6.55377$ew1.3475500@news.infostrada.it> Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit Lines: 32 Date: Mon, 29 Jan 2001 21:02:18 GMT NNTP-Posting-Host: 151.21.182.43 X-Complaints-To: abuse@libero.it X-Trace: news.infostrada.it 980802138 151.21.182.43 (Mon, 29 Jan 2001 22:02:18 MET) NNTP-Posting-Date: Mon, 29 Jan 2001 22:02:18 MET Organization: [Infostrada]