Eliminazione file sconosciuti!

[Crismon]

Salve ragazzi, rovistando nelle cartelle del mio pc ho trovato dei file di grandi dimensioni che non sapendo a cosa si riferiscono non ho cancellato!

La cartella in questione è: C:\Documents and Settings\Utente

dal nome:
__rzi_00.109 (240 mb)
__rar_00.703 (670 mb)

Li posso eliminare?

[The Duccio]

usa un prg che ti elimina i files inutili, tipo dustbuster xp...se nn te li leva vuol dire che in qualche modo o ti servono oppure anche involontariamente ce li hai messi te

[Crismon]

Ho usato dustbuster xp ma i file sono ancora li e io nn ce li ho messi..
come posso sapere a cosa appartengono?

[Pacopas]

Secondo me sono di un trojan, ma lo dico a naso non ho prove a riguardo comunque

Prova a spostarli in una altra directory se dopo in po di utilizzo del sistema e vari riavvii non hai nessun problema cancellali.

fai uno scann con qualche anti-virus, o meglio anti-spyware

a parte questo usa ccleaner, secondo me è meglio di dustbuster e pulisce anche il registro [Guida ccleaner]

[Amantide]

Secondo me sono di un trojan, ma lo dico a naso non ho prove a riguardo comunque

Cavolo!!! Ma ti immagini un trojan di 670 mb?

E' più probabile che sono i file temporanei di qualche programma, e viste le dimensioni direi che si tratta di qualche programma di editing video, programma di gestione archivi, tipo winrar; masterizzazione o p2p.
Come ti hanno detto, prova ad usare anche CCleaner.

Ma se vai a cliccare su proprietà, non riesci a risalire all'origine?

[Crismon]

Scansoni ne ho fatte e non mi ha rilevato niente.... ccleaner lo uso ma nn me lo toglie!
Queste le proprietà ma credo siano inutili!




comunque ho fatto una scansione con nod32 e ho visto che al loroo interno c sono delgi mp3 che avevo estratto tempo fa dai miei cd per poterlki ascoltare dal pc.... posso cancellarli quindi?

[Amantide]

Allora fai come ti aveva suggerito Pacopas

Prova a spostarli in una altra directory se dopo in po di utilizzo del sistema e vari riavvii non hai nessun problema cancellali.

[Crismon]

Ok grazie ragazzi... credo che sia la soluzione migliore!!
Ah se li comprimo anzicchè spostarli fa lo stesso?

Grazie!

[Amantide]

Ok grazie ragazzi... credo che sia la soluzione migliore!!
Ah se li comprimo anzicchè spostarli fa lo stesso?

Grazie!

Ancora meglio

[Crismon]

OK farò così grazie ancoraaaa!!!!

[Pacopas]

probabilmente avete ragione

comunque intendevo dire che non è il trojan o il virus che è di 600 e passa mb ma sono file de lui creati e poi non è detto che il file sia effettivamente così grande forse sono le dimensioni che trasmette al SO. a me è capitato di vedere files del genere.

comunque non allarmarti comprimili e poi si vedrà

amantide è più competente di me.

[Pacopas]

ho visto che al loroo interno c sono delgi mp3 che avevo estratto tempo fa dai miei cd per poterlki ascoltare dal pc.... posso cancellarli quindi?

non avevo letto questo pezzo allora sono file temporanei che programma per l'estrazione hai usato?

riprova a fare un'estrazione e vedi se ne ricrea di simili.

[Amantide]

ho visto che al loroo interno c sono delgi mp3 che avevo estratto tempo fa dai miei cd per poterlki ascoltare dal pc.... posso cancellarli quindi?

non avevo letto questo pezzo allora sono file temporanei che programma per l'estrazione hai usato?

riprova a fare un'estrazione e vedi se ne ricrea di simili.

A dire il vero non l'avevo visto nemmeno io, si era nascosta sotto all'immagine. In questo caso puoi eliminarli tranquillamente.
Puoi aprire il programma che usi per la gestione dei archivi e modificare il percorso dei file temporanei oppure modificare le impostazioni.

[Crismon]

Ok sarà fatto!!
Grazie ragazzi!!

[Lalaura]

Buongiorno,

ho perso mezza giornata a rincorrere questo virus ma non sono venuta a capo di nulla.
Ho solo la certezza che debellarlo non sarà semplice....

A ogni avvio connessione mi entrano 2 files:
__rar_00.016
pkz18.tmp

dopo un po' spariscono e sempre sul desktop compare un unico file:
__rar_0016.016

(i numeri a volte cambiano)

che ha attualmente raggiunto le dimensioni di 872 mega...

ho provato con ccleaner, sysclean, tci/ip repair, spybot serch&destroy e ad-aware... ma non ho concluso una cippa.

Ho aggiornato l'antivirus ma anche la sua scansione completa non impedisce al simpaticone di piazzarsi sul mio desktop ad ogni avvio connessione.

I processi del task manager aumentano di circa una decina, ma non sono in grado di individuarli. Gli unici sospetti sono:
zzzip,exe, rrrar.exe e lucallbackproxy.exe
ma non riesco a terminarli (!!) perché, pur avendo i diritti di amministratore, il task mi nega l'accesso.

L'utilizzo memoria parte a picco e raggiunge circa 600mb per qualche minuto, fino a che i due files creano l'unico più grande.

Può avere qualche riferimento con il problema di Crismon?
Tu ne sei venuto a capo?

Accetto qualunque consiglio o suggerimento,
Grazie....

[crazy.cat]

Gli unici sospetti sono:
zzzip,exe, rrrar.exe e lucallbackproxy.exe

Sono molto sospetti.
Vediamo un log della scansione di hijackthis e poi decideremo.
http://www.MegaLab.it/2286