NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 File strani che si rigenerano in Sytem32
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

Diana
Advanced Member



269 Messaggi


Inserito il - 20/09/2007 : 17:55:44  Mostra Profilo
Premesso che può pure darsi che non si tratti di un virus, e comunque non si sa mai, mi sono accorta ieri di stranissimi file (di seguito elencati), in C:\WINNT\Syste32, che ho provato anche a cancellare, ma si rigenerano ad ogni riavvio. Non solo: ad ogni riavvio prendono la data e l'ora di quando è stato effettuato il riavvio, appunto.

Ho provato a cercare su google, ma trovando quasi niente, a parte un tizio, su SoftwareZone, che aveva i miei stessi file in un lungo log che ha postato di un programma che analizza a fondo il sistema (ora mi sfugge il nome del prgm).

I file sono questi:

BMXBkpCtrlState-{00000000-00000000-0000000B-00001102-00000002-80651102}.rfx
(25 KB)

BMXCtrlState-{00000000-00000000-0000000B-00001102-00000002-80651102}.rfx
(25 KB)

BMXState-{00000000-00000000-0000000B-00001102-00000002-806551102}.rfx
(17 KB)

BMXStateBkp-{00000000-00000000-0000000B-00001102-00000002-80651102}.rfx
(17 KB)


DVCStateBkp-{00000000-00000000-0000000B-00001102-00000002-80651102}.dat
(1 KB)

DVCState-{00000000-00000000-0000000B-00001102-00000002-80651102}.dat
(1 KB)

Con la stessa data e stessa ora, sempre nella medesima path, ci sono questi 2 file:
settings.sfm (2 KB)
settingsbkup.sfm (2KB)

E infine questi altri 4 in C:\WINNT\System32\Drivers:
fidbox.idx (2 KB)
fidbox.dat (13 KB)
fidbox2.idx (3 KB)
fidbox2.dat (1 KB)

Avete un'idea di che roba è?

Diana
Advanced Member



269 Messaggi

Inserito il - 20/09/2007 : 21:45:53  Mostra Profilo
Capisco che è abbastanza insolito come problema (in rete ho trovato pochissimo al riguardo), però nessuno se la sente di azzardare qualche ipotesi?

Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,19 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000