Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Win98SE incasinato da XP Opzioni
bbrun
Inviato: Monday, January 05, 2009 8:54:49 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Salve, ho un problema, ho installato sul mio pc, in un' altra partizione Windows XP Pro e sp2.
Il mio S.O. è Win 98SE.
Lo ho fatto unicamente per poter vedere i film registrati su di un disco esterno prestatomi da
un amico (anche XP è suo), quindi nella partizione c'è solo lui.

Premetto che anche circa un anno fa lo avevo installato, e non avevo avuto nessun problema.

Stavolta invece il problema è che quando avvio W98 lui parte, ma quando cerco di entrare
(tramite Risorse del Computer) nelle altre partizioni non ci riesco (sono 6).

Quando ci provo mi appare una finestra che dice: "Una periferica collegata al sistema non è in
funzione", subito coperta da un' altra che dice: "Il file Wqesvxa.exe è collegato all'esportazione
mancante Kernel32.dll: GetComputerNameExW.".
Quando clicco sulla seconda finestra per farla sparire ne appare subito un' altra, identica

Ho cercato quel file e lo ho trovato in ogni partizione, ho provato a modificarne l'estensione in "xex"
e a entrare, la risposta è stata "Impossibile trovare il file. Questo programma è necessario per
eseguire i File di tipo "File", e mi chiede di cercarlo.

In D:\ c'è tutto il mio lavoro.

Credo che la cosa interessi solo il S.O., perché SeaMonkey vede la posta arrivata (che sta in D:\)
e vede che... nel server non c'è posta.

In effetti durante l'installazione XP ha fatto un "controllo" su tutte le partizioni, e la cosa mi lasciò
un po perplesso, perché non mi sembrava che l'altra volta lo avesse fatto.

Domandina, come si fa a disinstallare XP?

Buona Epifania a tutti Angel .
Sponsor
Inviato: Monday, January 05, 2009 8:54:49 PM

 
Rudewolf
Inviato: Monday, January 05, 2009 9:54:30 PM

Rank: AiutAmico

Iscritto dal : 5/2/2006
Posts: 6,184
Formatta la partizione dove è installato Xp.
bbrun
Inviato: Monday, January 05, 2009 10:36:20 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Rudewolf ha scritto:
Formatta la partizione dove è installato Xp.


E dopo?

Mi resterebbe il doppio avvio tra XP e 98, ma sopratutto mi rimarrebbe quel maledetto
Wqesvxa.exe file di sistema, lo ho scoperto nel frattempo, piazzato da XP in ogni partizione
dato che porta la data di oggi, che mi inpedisce di entrare nelle partizioni stesse, C:\ esclusa.

Non è possibile dire a XP di autodisinstallarsi?

UN MOMENTO, qualcosa è cambiato, ora si può entrare in Documenti (posto in D:\), tramite
Start->Documenti, prima non era possibile.

Quanto meno non c'è un programma che riesca a entrare nelle varie partizioni (un Windows
Live?) e mi permetta di salvare i documenti in esse contenuti?

Che cosa è quel file? E che cosa ha fatto di irregolare XP durante la sua installazione?

Grazie.
monsee
Inviato: Monday, January 05, 2009 10:54:11 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Puoi salvare quel che t'interessa usando allo scopo una "distro" Live di Linux.
Ad esempio, Slax 6.0.7 (se vuoi salvare su HD "esterno") oppure un Cucciolinux [uno dei tanti Puppy-Linux] (se vuoi salvar su DVD).
bbrun
Inviato: Monday, January 05, 2009 11:17:12 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Ultime notizie, grazie allo sblocco di Documenti posso entrare in D:\ e curiosare dentro
le partizioni con Free Commander... Total Commander è stato cancellato da XP!

XP ha piazzato in ogni partizione, la sua compresa i file:

Autorun.inf (che credo faccia partire Wqesvxa.exe)
Fppg1.exe
Wqesvxa.exe
Yb12j.cmd

E la cartella System volume information, che contiene: _restore(apri p. graffa)segue valore di una key(chiudi p. graffa).
Il quale a sua volta contiene:

RP0
RP1
RP2
RP3

Dentro RP0 c'è il file change.log.1
Dentro RP1 e 2 c'è sempre change.log.1 e RestorePointSize
Dentro RP3 ci sono i file A0003571.cmd, A0003571.inf, A0003584.exe e Change.log

Ciao Monsee, purtroppo la mia esperienza nell'uso delle Linux Live per recuperare Windows è
pari a zero (non per niente chiedevo se esisteva una Windows Live) quindi... NON seguirò il tuo
consiglio per timore di... sfasciare quello che ancora sta in piedi.

Ciao.
monsee
Inviato: Tuesday, January 06, 2009 1:29:40 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Ma che diamine c'entra, XP? Sicuro che -dietro a tutto questo- non ci sia, invece, un qualche malware?
http://www.prevx.com/filenames/2933422468375588159-0/FPPG12EEXE.html
http://www.prevx.com/filenames/137971308719014716-X1/MG2EEXE.html
http://www.prevx.com/filenames/X1811314716733461838-X1/VAMSOFT2EEXE.html
In linea di massima, dovrebbe trattarsi di qualcosa del seguente genere (così, ti puoi fare un'idea), ma probabilmente più ramificata:
http://mt5go.nice-forum.net/informatica-f4/virus-amvoexe-oufddhexefppg1exe-ecc-t179.htm
bbrun
Inviato: Tuesday, January 06, 2009 12:14:59 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Ciao Monsee arrivi tu e, tanto per cambiare, fai centro Angel .
Ho usato http://www.mygeekside.com/downloads/2007/12/kill_amvo_virus_usb_en.vbs,
che mi dovrebbe aver ripulito tutto.
Dico dovrebbe perché Prevx CSI guarda solo dentro la partizione dove è presente XP,
infischiandosene delle altre, mi potresti indicare qualche sito che effettui la scansione
online del pc.

Grazie e buona Epifania.
bbrun
Inviato: Tuesday, January 06, 2009 2:30:51 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Ho trovato http://www.kaspersky.com/virusscanner.
La scansione è in corso da 35 minuti (caricamento database virus compreso).
bbrun
Inviato: Tuesday, January 06, 2009 6:31:45 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Rieccomi qua.

Dopo quasi 4 ore e mezza di scansione online da parte di Kaspersky ecco i risultati.


Questo è il mio pc.



KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, January 6, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, January 06, 2009 11:51:50
Records in database: 1571110


Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\


Scan statistics:
Files scanned: 75898
Threat name: 5
Infected objects: 5
Suspicious objects: 2
Duration of the scan: 03:41:46


File name / Threat name / Threats count
C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\6.0\27\595587db-36d7259c
Infected: Trojan-Downloader.Java.OpenConnection.aq 1

C:\WINDOWS\qnnaahvu.exe
Infected: Trojan.Win32.Dialer.dgk 1

C:\WINDOWS\kocthyoq.exe
Infected: Trojan.Win32.Dialer.dgk 1

D:\Documenti\Posta e Fax\Mozilla\Profiles\Tiscali\shc8mk3u.slt\Mail\Local Folders\Trash
Suspicious: Trojan-Spy.HTML.Fraud.gen 1

D:\Documenti\Posta e Fax\Mozilla\Profiles\Tiscali\shc8mk3u.slt\Mail\Local Folders\Unsent Messages
Suspicious: Trojan-Spy.HTML.Fraud.gen 1

D:\Documenti\Posta e Fax\Mozilla\Profiles\Libero\lgs0sfkp.slt\Mail\popmail.libero.it\Inbox
Infected: not-a-virus:Porn-Dialer.Win32.ALifeDialer 1

I:\Cas\Wqesvxa.xex
Infected: Trojan-GameThief.Win32.OnLineGames.uelr 1

The selected area was scanned.


E questo è il risultato sull'imputato, il disco rigido esterno.



KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, January 6, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, January 06, 2009 11:51:50
Records in database: 1571110


Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - Folder: P:\

Scan statistics:
Files scanned: 15728
Threat name: 2
Infected objects: 3
Suspicious objects: 0
Duration of the scan: 00:36:23


File name / Threat name / Threats count

P:\System Volume Information\_restore{14958BA9-7AEC-4EF8-A78E-12357E607381}\RP3\A0003587.exe
Infected: Trojan-GameThief.Win32.OnLineGames.uelr 1

P:\fppg1.exe
Infected: Trojan-GameThief.Win32.OnLineGames.scx 1

P:\wqesvxa.exe
Infected: Trojan-GameThief.Win32.OnLineGames.uelr 1

The selected area was scanned.

Che cosa mi suggerite di usare per dare una bella ripulita?

Io non ho un antivirus, ma considerate che in 4 anni (se non di più), grazie a
Netscape/Mozilla/Seamonkey e un minimo di attenzione questo è il secondo
incidente che mi capita.
bbrun
Inviato: Tuesday, January 06, 2009 6:39:32 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Chiedo scusa, mi rendo conto che l'argomento ormai ha cambiato binario, passando da problemi di XP a problemi di Virus.
Devo spostarlo o posso lasciarlo qui?

monsee
Inviato: Tuesday, January 06, 2009 8:42:54 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Penso sia meglio se vai a postare nella sezione dedicata a Virus, Sicurezza e Privacy... Think
bbrun
Inviato: Wednesday, January 07, 2009 9:17:33 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Esaminato con Prevx, da voi suggerito.

Esaminato con Kapersky online.

Setacciato con Avast.

Dato che i Cavalli di Troia segnalati sono del 2007 credo che il discorso sia chiuso.

Grazie a tutti, sopratutto al "solito" Monsee (Aiutamici ha poche faccine,
quella che fa l'occhiolino non c'è).
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.