English Deutsch Français Italiano Español Português 繁體中文 Bahasa Indonesia Tiếng Việt ภาษาไทย
Tutte le categorie

nella cartella C:\WINDOWS\Temp del mio computer c'è uno strano fine di nome fyoo1.exe qualcuno sa dirmi cosa è? se posso eliminarlo e come? visto che non mi dice che è protetto??

grazie

2006-09-29 03:31:35 · 2 risposte · inviata da Alberto N 2 in Computer e Internet Sicurezza

si ma come fo a cancellarlo??

2006-09-29 03:52:40 · update #1

2 risposte

Quoto qnt ha detto Klark,e' successo pure a me con un file chiamato sxuk1.exe sempre situato nella cartella Temp e mi appariva pure nel TaskManager e pure cliccando su Start>esegui>msconfig>ok>Avvio
Io l'ho tolto cosi':
ho scaricato qst:
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
RegSrch che serve per cercare il percorso del file nel registro
e' un download diretto di RegSrch(1,35 kb),lo si salva poi si estrae lo script RegSrch.vbs dall´archivio e lo si mette sul desktop,lo si avvia e nella finestra che si apre scrivete il nome del file sospetto,o,in questo caso,delle chiavi sospette indicate che cercate,si clicca su ok,si attende qualche minuto fino all´apertura di una finestra di Wordpad che riporta il percorso dove e' situato il file infetto.
In seguito naviga nel registro di sistema ed elimina quella chiave,seguendo il o i percorsi,a volte puo' darti piu' di un'istanza trovata...
Non e' un tool di rimozione,serve solo per avere la certezza della presenza nel computer di quello che gli indicate di cercare,null'altro.

Inserisci nello spazio fyoo1.exe e ti uscira' il o i percorso/i da seguire...diviso dagli slash(/)
ESEMPIO:
HKEY_CURRENT_CONFIG/Software/Microsoft/windows/etc.etc./fyoo1.exe

Ora clicca su Start>>esegui>regedit>ok
Ti apparira':
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG


Accanto ad ogni percorso diviso dagli slash troverai un + che cliccandolo diventera' un -....segui punto per punto...senza sbagliare(mi raccomando!)...
Nell'esempio che ti ho fatto,il primo percorso e' HKEY_CURRENT_CONFIG poi cliccando sul + cerchero' il secondo percorso cioe' Software poi cliccando sul + cerchero' il terzo percorso cioe' Microsoft e cosi' via...finche' nn arrivi a trovare il file che cerchi...
Una volta trovato,clicca col mouse lato dx sul file fyoo1.exe fino a che nn diventa blu e seleziona Elimina.

2006-09-29 16:18:18 · answer #1 · answered by virgola 6 · 0 1

se è nella catella Temp (che significa temporary) non è un file necessario, se lo cancelli al massimo te lo riscarica se torni sul sito che te lo ha messo lì (occhio che spesso sono Dialer di siti porno)

2006-09-29 03:34:46 · answer #2 · answered by Klark 4 · 1 0

fedest.com, questions and answers