Newsgroup: it.comp.sicurezza.varie
Titolo: grazie mille aThe Elf e H. Cactus

Grazie dei suggerimenti. Diagnosi esatta e terapia eseguita.
Dopo varie peripezie son riuscito a eliminare il problema, installando anche
l'antivirus che per trascuratezza non era sul pc. Nel frattempo ho letto
pure sulla stampa e su internet degli attacchi del nuovo virus. Cercherò di
stare più attento per il futuro. Al momento non mi sono accorto di danni,
speriamo bene.
L'unica cosa che ho notato è che all'accensione del pc appare questa
dicitura:
Impossibile trovare il file "h" o uno dei suoi componenti. Verificare che il
percorso e il nome del file siano corretti e che tutte le librerie
necessarie siano disponibili.
OK
Quando clicco su OK appare quest'altra dicitura:
Impossibile caricare o eseguire il programma "h" specificato in WIN.INI.
Controllare che il programma esista oppure rimuovere la riga di WIN.INI
relativa al programma.
OK
Anche con questi avvisi però, mi sembra che tutto vada ugualmente.
Ne sapete qualcosa?
E' grave?
Posso rimediare da solo?
Grazie anche questa volta, antonio

 relativa al programma.
Start-esegui-msconfig-win.ini > deseleziona la riga relativa a "h"
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»


Niente da fare, ci ho provato, ma non riesco a trovare nulla. Il fatto č che
mi riesco a usare il pc discretamente, ma non so nulla in assoluto di come
si interviene su modifiche e simili. Grazie comunque, farň intervenire chi
ne sa di piů.
Saluti, antonio

 ne sa di più.
C'è poco di difficile in quello che ti ho suggerito.
Clicchi su Start > scegli ESEGUI > scrivi MSCONFIG > dai INVIO e lì ti
posizioni dove ti ho detto (sulla "linguetta" Win.ini e Avvio / o Esecuzione
automatica).
Lì devi levare il segno di spunta ad eventuali voci che puntano ad "h".



Grazie per le ulteriori delucidazioni, ma eri giŕ stato chiarissimo e io
ieri ho guardato dove tu mi hai indicato ma, su WIN.INI non ho trovato
nessun "h". Solo in parentesi e con un  + davanti e un segno di spunta,
sempre davanti, trovo:
+  v  (HPFECP15.LPT1)
+  v  (HPFECP15.HP Deskiet 895C Series Printer, LPT1)
- non credo sia ciň che mi indichi, si tratta della mia stampante HP, ma
sono le uniche due voci che "cominciano" per "h" -
Su ESECUZIONE AUTOMATICA trovo invece, sempre con un segno di spunta
davanti:
v  ScanRegistry
v  Task Monitor
v  System Tray
v  LoadPowerProfile
v  StillmageMonitor
v  InCD
v  SCANINICIO
v  APVxDWIN
v  LoadPowerProfile
v  PANDASCHEDULER
v  PAVFIRES
v  Esecuzione automatica di Microsoft Office
- la "v" naturalmente sta per il "segno di spunta" e per esecuzione
automatica ho riportato TUTTE le voci presenti -
- forse era utile farti sapere che il mio PC č un PENTIUM 1, 200 MHZ, 64 di
RAM, sist. op.Windows 98 -
Ciao e buona domenica, antonio

 v  Esecuzione automatica di Microsoft Office
Confronta con 
http://www.3feetunder.com/krick/startup/list.html
 cosa puoi
deselezionare senza problemi (a memoria ricordo i due LoadPwerProfile e
TakMonitor).
In Start-Programmi-Esecuzione automatica hai guardato?


 --
Come Garibaldi ho obbedito.
Risultato:
1) In Start-Programmi-Esecuzione automatica ho trovato Microsoft Office ma,
cliccandoci, non succede nulla. Si intravede per una frazione di secondo la
clessidra, come se volesse caricarlo, ma poi non succede nulla.
2) al sito 
http://www.3feetunder.com/krick/startup/list.html
  ho controllato
tutto con attenzione (per fortuna c'è l'ordine alfabetico), ho spuntato ciò
che era indicato come non strettamente necessario ma, quando mi ha chiesto
di confermare le modifiche riavviando il Pc, ho avuto gli stessi due
messaggi relativi al file "h" e a WIN.INI.
Curiosando però nella finestra che appare con start-esegui-msconfig ho visto
che nella "linguetta" generale un "avvio diagnostico" e un "avvio
selettivo". Pensi possa essere utile nel mio caso, magari il pc stesso si va
a cercare sul CD di windows 98 ciò che gli manca? O rischio di complicare il
problema che ora, tutto sommato, si presenta solo una volta alla prima
accensione del pc?
Rimango in attesa, ciao, antonio

 accensione del pc?
L'avvio selettivo c'è perché hai deselezionato alcune voci.
L'ultima cosa che mi viene in mente è cercare direttamente nel registro di
configurazione > Start-esegui-regedit > cerca la chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
Apri una ad una le corrispondenti chiavi "Run" (ad eccezione di Run-, dove
ci sono le voci che hai deselezionato dall'esecuzione automatica) e guarda
lì se ci siano richiami a questo famigerato file 'h'.



Niente da fare. Il maledetto "h" non esiste. Ho guardato bene come mi hai
suggerito.
Ora ho rimesso tutto come prima, spuntando le voci così come erano.
Nella "linguetta" generale si vede spuntata con un puntino la voce "avvio
normale" e non spuntate rimangono le voci "avvio diagnostico" e "avvio
selettivo".
Ciao, antonio

 suggerito.
Normalmente non consiglio shareware ma ti consiglio di andare su
www.jv16.org
 e scaricare il powertools
Il programma č diventato trial 30 gg ma č anche in IT ed č stato
automatizzato e quindi alla portata dei piů inesperti
Dopo averlo installato fagli fare (parte registro)la pulitura delle voci
inesistenti

 stare più attento per il futuro.
Ecco allora cogli l'occasione e cerca di aggiornare quell'Outlook
Express 5.00.2615.200 responsabile della tua infezione (sapevi o no che
con quella versione il virus si autoesegue senza alcun intervento da
parte tua?)
Ricomponi questo link su una riga e scegli installazione completa:
http://download.microsoft.com/download/ie6sp1/finrel/6_sp1/W98NT42KMeXP/IT/ie6setup.exe
Dopo averlo installato e aver riavviato esegui Windows update per
scaricare le patch cumulative e altra roba
http://windowsupdate.microsoft.com


Prova con Autoruns
http://www.sysinternals.com/ntw2k/source/misc.shtml
Visto che ci sei dai un'occhiata in giro sul sito...
--------------------------------
Inviato via 
http://usenet.libero.it