Problem med radering av AntiPhishing

[kajda]

Efter ominstallering av XP har jag försökt redera användarprofiler som ej längre i bruk. Under c:Document snd SettingsNNLocal SettingsTemporary Internet Files finns filen AntiPhishing och under den en dat fil, kommer ej åt att radera AntiPhishing, dat filen syns ej i XP.

ATTRIB kommandon hjälper ej, ej heller Safe Mode Administartor, Unlocker biter ej heller, Linux Live provats utan resultat.

IE 7 beta har lagt dit filerna.

Förslag mottages??

[Venoms]

Hej

Prova detta, det är ett script som jag har för att se efter vad som finns i "index.dat" filerna och efter det radera dem.

IE_spion

Packa upp och dubbelklicka filen...

[HlK]

DrDelete tar bort filen, garanterat! Programmet går att tanka hem här

http://www.dslreports.com/r0/download/3866...7c/DrDelete.zip

/HlK

[plun]

Hej

CCleaner gör hackebiff av allt det här.

Inget IE fönster igång bara under städningen.  (Index.dat ibockat)

Malous beskrivning:

http://www.alltomxp.se/sajt/forum/index.ph...pic,2941.0.html

Så får man lite mer funktioner i samma program.

[kajda]

Tack för snabba svar, men tyvärr :-(

Med XP ser man ej filen under AntiPhishing men Live Linux visar den som CAE33426-F44F-405C-9719-08FC9932048E.dat

Tycks vara ett olöst problem nedan ett par sidor där det.

http://castlecops.com/p727022-Potentially_...file_found.html

http://www.sysinternals.com/Forum/forum_po...=2&get=last

[plun]

Hej

CCleaner tar bort filen..........

C:Documents and SettingsMrXLokala inställningarTemporary Internet FilesAntiPhishing6729BBF9-D54C-48CB-A4D7-AD400339D808.dat 73,00KB

Men IE7 får inte vara igång under städningen !   Soprent blir det.......

[plun]

Hej

Kollade lite mer på den här filen......

Den innehåller en styrning till h t t p s : / / u r s . m i c r o s o f t . c o m / u r s . a s m x.

Förmodligen ligger antiphising kollen via den adressen. (Spysweeeper slår väl bakut pga detta efetrsom det verkar misstänksamt utifrån ett anti spionsprograms perspektiv)

Filen återskapas i likhet med index.dat så fort man kör IE7.

I CCleaner kan man ställa in att städning skall ske vid varje omstart om det önskas.

Kör själv det här progget för koll på det här:

http://support.it-mate.co.uk/?mode=Product...=index.datsuite

Antiphising filen har jag inte tittat på i detalj om den även lagrar info.

[kajda]

Hej

Jag har tre användarprofiler som lämnat kvar, och alla har samma CAE33426-F44F-405C-9719-08FC9932048E.dat  fil under AntiPhishing, som hindar radering.

CCleaner tar inte bort dem trots OptinsCustom specifiering.

[plun]

Hej

Jag har tre användarprofiler som lämnat kvar, och alla har samma CAE33426-F44F-405C-9719-08FC9932048E.dat  fil under AntiPhishing, som hindar radering.

CCleaner tar inte bort dem trots OptinsCustom specifiering.

Hej

CCleaner måste köras under varje konto för fullständig städning.

MrG som gör programmet menar att det är en säkerhetsfunktion med

att hålla isär  "konton" och det håller jag med honom om.

Många har tjatat om att kunna städa alla konton från 1 konto.

Sedan ser jag inte faran med filen.......  Made in MS.... ;D

MS kommer förmodligen aldrig att kommentera det här i likhet med "index.dat".

Eller göra filerna synliga för en normalanvändare......

Så endera städar man bara bort "junket" eller byter man webläsare till tex Firefox... ;D

Jag ser ingen fara med filerna däremot städar jag ur dom regelbundet.

Vill du kan du ställa CCleaner i "Autostädning" vid varje start i varje konto..... om man ser några "Privacy" skäl till det.

[kajda]

Hej

Jag uttrycker mig lite vårdslöst! I datorn finns nu en enda användarprofil, dessa tre är gamla konton från tidigare installation och hade kunnats raderas via Control Panel User Accounts före ominstalleringen. Allt annat går att radera utom AntiPhishing folderna, filerna inverkar på inget sätt på användningen av datorn, men att jag har filer i datorn som jag inte kommer åt är för jäv....

Dessutom är dom dom ditsatta av microsoft som spionfiler.

[plun]

Dessutom är dom dom ditsatta av microsoft som spionfiler.

Hej

Hmmm....  spionfiler tror jag inte det är....  däremot ligger anti phising funktionen i de här.

Jag kan inte hitta varför Spysweeper detekterar det här....

Att Spyweeper detekterar bör vara något Webroot måste kommentera.

Det kan vara en false/positive men man har nog något liknande med index.dat resonemanget kring

de här filerna.

Nu är det ett "krig" mellan anti spyware applikationerna där tex Webroot har "kniven på strupen" att

utmärka sig.  Windows Defender blir ju gratis.

Kör du senaste Unlocker ?  Jag har aldrig stött på någon fil som inte Unlocker låst upp....   ???

Men hur det än är ser jag inte faran med den här filen, skulle det vara något så borde det vara mycket mer debatt och även rapporterat till tex Secunia som en säkerhetsrisk.

[Venoms]

Hej

Jag uttrycker mig lite vårdslöst! I datorn finns nu en enda användarprofil, dessa tre är gamla konton från tidigare installation och hade kunnats raderas via Control Panel User Accounts före ominstalleringen. Allt annat går att radera utom AntiPhishing folderna, filerna inverkar på inget sätt på användningen av datorn, men att jag har filer i datorn som jag inte kommer åt är för jäv....

Dessutom är dom dom ditsatta av microsoft som spionfiler.

När du installerade om datorn, gjorde du inte en nyinstallation inkl formatering av partionen?

Ditt fel kan i sådana fall bero på att de "tillhör en annan".

[kajda]

Hej

Problemet med Unlocker jag använder är att det tar bort filer nu är *.dat filen inte synlig och AntiPhishing fodern under vilken den ligger ger "Access is denied".

Nej installeringen gjordes ovanpå den gamla, efter buckup av viktiga filer, det var missen.

[plun]

Hej

Problemet med Unlocker jag använder är att det tar bort filer nu är *.dat filen inte synlig och AntiPhishing fodern under vilken den ligger ger "Access is denied".

Nej installeringen gjordes ovanpå den gamla, efter buckup av viktiga filer, det var missen.

Hej

Kolla mha Total Commander hur det ser ut...

http://www.ghisler.com/

Eller direkt via cmd dvs starta i cmd läge och kör "dos" sättet

På nåt sätt ska det väl funka...........

[Landsfiskalen]

Hej. 

Bara ett förslag, om man vill ta bort filer.

Sätt i windows-skivan och välj reparera. (1:a reparera)

Då kör man datorn från skivan och kan mecka med vilka filer man vill. Dos alltså.

Men man får va väldigt försiktig. Det är lätt att förstöra alltihopa. 

De va bara ett förslag.

[Venoms]

...Eller så startar man i felsäkert läge (endast prompt) och tar bort den där ifrån...

Vill du ha hjälp med kommandon, så finns vi här...

[kajda]

Hej

Jag försökte i ett tidigt skede komma åt filerna via "prompten", men hur jag än ändrar attributen kommer jag ej in i AntiPhishing foldern.

Nog måste det finnas något program som med våld raderar Filer och Folders.

[Venoms]

Du ska få prova med ett extremt farligt program, så var noga!!

Ladda hem filen och packa upp till C:windows.

Hämta filen xcacls här

Öppna en kommandprompt inifrån windows, gå till windows katalogen.

När du står i windows katalogen, skriv:

cscript xcacls.vbs sökvägAntiPhishing /O Administratör /SPEC D (Enter)

rd /S /Q sökvägAntiPhishing

Med detta så ska du ge Administratör ägandeskap till katalogen och filen i katalogen samt sedan radera katalogen med innehåll

Sökväg = t.ex "C:Documents and SettingsAnvändareLokala inställningarTemporary Internet Files"

OBS!! Om det inte skulle fungera, släng xcacls.vbs så inte den blir använd av misstag!!

[kajda]

Hej

Som du ser ger det Error code 5 vad det nu betyder, men ingen åtkåmst till  filen.

Nedan documentationen på förloppet.

C:WINDOWS>cscript XCACLS.vbs "C:Documents and SettingsPojattLocal SettingsT

emporary Internet Files"AntiPhishing /O Administrator /SPEC D

Microsoft ® Windows Script Host Version 5.6

Copyright © Microsoft Corporation 1996-2001. All rights reserved.

Starting XCACLS.VBS (Version: 5.2) Script at 25.5.2006 11:49:48

Startup directory:

"C:WINDOWS"

Arguments Used:

        Filename = "C:Documents and SettingsPojattLocal SettingsTemporary In

ternet FilesAntiPhishing"

        /O (Change Ownership)

                Administrator

        /SPEC (Special Folder Permission)

                D - This Folder and Files

- Changing /O user/group: "Administrator" to "HOME-9E5FCB130BAdministrator"

**************************************************************************

Directory: C:Documents and SettingsPojattLocal SettingsTemporary Internet Fi

lesAntiPhishing

Changing Ownership to "HOME-9E5FCB130BAdministrator"

Error: Error Code = 5    (Msg#544)

**************************************************************************

Operation Complete

Elapsed Time: 4,953125 seconds.

Ending Script at 25.5.2006 11:49:53

C:WINDOWS>rd /S /Q "C:Documents and SettingsPojattLocal SettingsTemporary I

nternet Files"AntiPhishing

Access is denied.

[Venoms]

Om du provar att placera .vbs filen i AntiPhishing katalogen och skriver:

cscript XCACLS.vbs AntiPhishing /O Administrator /SPEC D

[kajda]

Hej

Hur jag än försöker komma åt AntiPhishing katalogen är resultatet alltid

Access is denied.

[Venoms]

Har du provat att boota på en Linux rescue disk typ knoppix eller liknande, Vulfgar är bra på linux recue disks.

Då laddas inte windows och då måste det gå att radera katalog och fil.

[vulfgar]

Knoppix kan laddas hem härifrån: http://www.knopper.net/knoppix-mirrors/dow.../distr/knoppix/

Välj den fil som heter KNOPPIX_V4.0.2CD-2005-09-23-EN.iso, det är den nyaste engelska versionen (förmodar att du föredrar engelska framför tyska).

Lite info: http://www.knopper.net/knoppix-info/index-en.html

Spara hem iso-filen och bränn en image (avbild), det går inte att bara kopiera iso-filen till CD:n. Stoppa in knoppix-CD:n i CD-facket, starta om datorn - se till att den bootar från CD - och  sedan kan du bläddra dej igenom och bekanta dej med Knoppix om du inte kört linux förr.

Alla enheter skrivskyddade från början, så ge inte upp drekt om du lyckas bläddra dej fram till din fil min inte klarar att ta bort den. Återkom gärna om du har frågor.

[kajda]

Hej igen

Jag har Knoppix v 3.7 Live CD och det var med Linux jag slapp in AntiPhishing foldern

men den gick inte att radera dat filen, om jag minns rätt var attributen -rw-rw-rw.

Måste läsa på hur man får bättre åtkomst till filerna i Linux

[plun]

Hej

Kollade mer på "filskrället", den har enligt Total Commander attributen -a -h

Så här tar du då bort attributen

http://www.pccomputernotes.com/operating_systems/dos04.htm

You also won't be able to delete the file. Now, lets change the attributes back (attrib -h -r test01.txt).

Check the attributes again (attrib test01.txt) then go ahead and delete the file (del test01.txt).

Men om filerna ligger på gamla XP Pro användarkonton så kan det vara bökigare....