Rdbn.exe da eliminare!

[k501]

Ciao.
Non riesco ad eliminare un eseguibile di 90kb perchè crittografato! Non essendo un file di sistema, ma "qualcosa" arrivato da internet, vorrei distruggerlo definitivamente! Le ho già provate tutte! Non mi resta che provare con qualche tool in grado di rimuovere la protezione sul file, per poter intervenire.
Qualche idea?

[crazy.cat]

Hai provato con Delete doctor a selezionare il file e riavviare subito il pc?
Se non lo ammazza quello......

[k501]

No, ancora non ho provato... Ho usato altri due programmi simili, ma niente! Al riavvio non sono riusciti a "segarlo"

[k501]

Inviato da crazy.cat

Hai provato con Delete doctor a selezionare il file e riavviare subito il pc?
Se non lo ammazza quello......

Niente da fare. Devo prima trovare il modo di togliere la crittografia nel file

[andorra24]

Inviato da k501

Niente da fare. Devo prima trovare il modo di togliere la crittografia nel file

Ciao, il file in questione e' verde? Vedi se questa procedura puo' aiutarti:

Per eliminare un file verde,cioe' crittografato, si deve cambiare le autorizzazioni del file.
Selezionare il file con il tasto destro e clickare su PROPRIETA', qui' selezionare su PROTEZIONE.
Adesso clickare su AVANZATE e dopo su PROPRIETARIO, quì selezionare account di ADMINISTRATORS
e fare OK (o applica) e dopo ancora OK fino ad uscire dalle PROPRIETA'.
Adesso rientrare su PROPRIETA', PROTEZIONE e dopo su AVANZATE, clickare su AGGIUNGI da AUTORIZZAZIONI
e aggiungere l'account di ADMINISTRATOR, dopo selezionare da CONSENTI "CONTROLLO COMPLETO"
e fare OK per uscire.
Adesso clickare su PROPRIETA' del file e togliere i flags di "SOLO LETTURA" e NASCOSTO.
Ora e' possibile cancellare il file.

NB: In Windows XP Professional la scheda PROTEZIONE è visibile se non è selezionato nelle OPZIONI CARTELLA la voce "Utilizza condivisione file semplice (scelta consigliata)". Per accedere alle OPZIONI CARTELLA: da RISORSE DEL COMPUTER menu STRUMENTI->OPZIONI CARTELLA->VISUALIZZAZIONE nelle IMPOSTAZIONE AVANZATE togliere il flag da "Utilizza condivisione file semplice (scelta consigliata)".

[k501]

Inviato da andorra24

Ciao, il file in questione e' verde? Vedi se questa procedura puo' aiutarti:
Per eliminare un file verde,cioe' crittografato, si deve cambiare le autorizzazioni del file.
Selezionare il file con il tasto destro e clickare su PROPRIETA', qui' selezionare su PROTEZIONE.
Adesso clickare su AVANZATE e dopo su PROPRIETARIO, quì selezionare account di ADMINISTRATORS
e fare OK (o applica) e dopo ancora OK fino ad uscire dalle PROPRIETA'.
Adesso rientrare su PROPRIETA', PROTEZIONE e dopo su AVANZATE, clickare su AGGIUNGI da AUTORIZZAZIONI
e aggiungere l'account di ADMINISTRATOR, dopo selezionare da CONSENTI "CONTROLLO COMPLETO"
e fare OK per uscire.
Adesso clickare su PROPRIETA' del file e togliere i flags di "SOLO LETTURA" e NASCOSTO.
Ora e' possibile cancellare il file.
NB: In Windows XP Professional la scheda PROTEZIONE è visibile se non è selezionato nelle OPZIONI CARTELLA la voce "Utilizza condivisione file semplice (scelta consigliata)". Per accedere alle OPZIONI CARTELLA: da RISORSE DEL COMPUTER menu STRUMENTI->OPZIONI CARTELLA->VISUALIZZAZIONE nelle IMPOSTAZIONE AVANZATE togliere il flag da "Utilizza condivisione file semplice (scelta consigliata)".

Ci son riuscito!
Ho dovuto togliere tutti i privilegi, collegando il disco come secondario su un'altro PC con XP pro, caricare i diritti come amministratore, e poi cancellarlo!
Finalmente è andata!
Grazie mille per l'aiuto

[Gergio]

(Y)

: potresti modificare il titolo e aggiungere [Risolto] o qlcosa del genere

[k501]

Non ancora risolto al 100%...
Eliminato il file eseguibile, ma il servizio è ancora presente! Naturalmente già fatte scansioni con vari software antispyware, antivirus

[crazy.cat]

Inviato da k501

Non ancora risolto al 100%...
Eliminato il file eseguibile, ma il servizio è ancora presente! Naturalmente già fatte scansioni con vari software antispyware, antivirus

Se intendi questo....
Come ripulire la lista dei servizi
...altrimenti spiega meglio.

[k501]

Inviato da crazy.cat

Se intendi questo....
Come ripulire la lista dei servizi
...altrimenti spiega meglio.

Niente, sono entrato nei servizi, in modalità provvisoria ma non è possibile disattivare il servizio! anche se l'eseguibile è stato cancellato.
Vi sono alcune dll mancanti o danneggiate; provato a fare una reinstallazione (win2k sp4) ma si blocca durante la registrazione componenti. Risultato: ho fatto un clone di tutti i dati, formattato e ora sto reinstallando il s.o.
il servizio incirminato si chiama netljo, se qualcuno si è già imbattuto in un malware simile e ha la soluzione la posti pure...

[Sbavi]

Inviato da andorra24

Ciao, il file in questione e' verde? Vedi se questa procedura puo' aiutarti:
Per eliminare un file verde,cioe' crittografato, si deve cambiare le autorizzazioni del file.
Selezionare il file con il tasto destro e clickare su PROPRIETA', qui' selezionare su PROTEZIONE.
Adesso clickare su AVANZATE e dopo su PROPRIETARIO, quì selezionare account di ADMINISTRATORS
e fare OK (o applica) e dopo ancora OK fino ad uscire dalle PROPRIETA'.
Adesso rientrare su PROPRIETA', PROTEZIONE e dopo su AVANZATE, clickare su AGGIUNGI da AUTORIZZAZIONI
e aggiungere l'account di ADMINISTRATOR, dopo selezionare da CONSENTI "CONTROLLO COMPLETO"
e fare OK per uscire.
Adesso clickare su PROPRIETA' del file e togliere i flags di "SOLO LETTURA" e NASCOSTO.
Ora e' possibile cancellare il file.
NB: In Windows XP Professional la scheda PROTEZIONE è visibile se non è selezionato nelle OPZIONI CARTELLA la voce "Utilizza condivisione file semplice (scelta consigliata)". Per accedere alle OPZIONI CARTELLA: da RISORSE DEL COMPUTER menu STRUMENTI->OPZIONI CARTELLA->VISUALIZZAZIONE nelle IMPOSTAZIONE AVANZATE togliere il flag da "Utilizza condivisione file semplice (scelta consigliata)".

GRAZIE!