Newsgroup: it.comp.reti.locali
Titolo: Un dialogo interessante:)

Welcome to Microsoft Chat
The session has been accepted.
{Io} Salve
{Operatore 1} buongiorno sono ********** del Centro Supporto
Microsoft in che posso esserLe utile?
{Io} Come ha visto nella descrizione ottengo un errore CP 2 non riesco a
trovare nella KB nulla in merito per windows XP
{Io} la fase di composizione e riconoscimento avviene correttamente, poi
c'e' l'errore č come se non trovasse un file ma quale??
{Operatore 1} scusi in che descrizione?
{Io} ..scusi c'era una finestra in cui avevo immesso la descrizione del
problema... č la prima volta che uso il servizio :)
{Operatore 1} certo....mi dica
{Io} Comunque ripeto: riguarda la connessione con il modem.
{Operatore 1} ok lei ha onstallato l'sp2?
{Io} Si, certo.Al momento di effettuare la connessione dopo aver composto il
numero e verificato il login con successo la connessione cade e mi segnala:
{Io} TCP/IP CP ha restituito l'errore 2: Impossibile trovare il file
specificato.
{Operatore 1} ok ha provato a dare un'occhita alla gestione periferiche?
{Operatore 1} Potrebbe avere qualche anomalia col driver del modem
{Io} Si, certo, infatti la connessione č regolare e va abuon fine.potrebbe
essere un'alterazione del registro dovuta ad uno spyware che dopo rimosso
{Io} ....
{Io} come faccio a loggare con xp?
{Operatore 1} mi perdono in che senso?
{Io} un file di log della connessione da cui risalire al file cercato
{Operatore 1} potremmo dare un'occhiata al registro eventi
{Io} posso mandarle il capture dell'errore? č una piccola gif
{Operatore 1} ma il problema potrebbe essere nel driver del modem
{Io} le ripeto: il modem fa tutto il suo dovere la connessione va a buon
fine in modo corretto
{Io} e viene superata anche la fase di autenticazione
{Operatore 1} ok e quindi potrebbe essere un reidirect di uno spyware
{Io} esatto...
{Operatore 1} ha fatto una scansione?
{Operatore 1} l'errore esatto č?
{Io} si, e infatti, in seguito a questa sono stati rimossi eventualmente dei
file. Ora il problema č rimuovere dal registro la cosa o reinstallare il
necessario
{Io} L'errore č: Controllo delle connessioni al protocollo di rete......
TCP/IP CP ha restituito l'errore 2: Impossibile trovare il file specificato.
{Operatore 1} attenda un attimo
{Io} File Uploaded: capt_errore.zip
This session has been transferred.
{Operatore 2} Buongiorno sig. *****, la prego di attendere che stiamo
analizzando la sua questione.
{Io} si, grazie
{Operatore 2} Lei ha service pack 2 installato?
{Io} si
{Operatore 2} ok
{Operatore 2} quando le č sorto il problema?
{Operatore 2} intendo dire, quanti giorni fa.
{Io} in seguito alla rimozione di aluni spyware
{Io} un mese circa
{Io} il problema riguardava anche il trasporto sulla rete che ho risolto con
lsp fix, trovato in rete
{Io} ...scusi il "bisticcio" di parole :)
{Operatore 2} potrebbe provare a riportare il pc a uno stadio antecedente al
fatto tramite l'unitą di ripristino di sistema. Ma č passato un po' di tempo
e perderebbe le modifiche eseguite al sistema nell'ultimo mese.
{Io} appunto... infatti l'altra soluzione č einstallare il tutto... ma non č
il massimo
{Operatore 2} che driver utilizza il modem?
{Io} si puņ rimuovere totalmente il protocollo ppp e reinstallarlo... oppure
avere un log della connessione per individuare il file richiesto???
{Io} 5.1.2600.2180 di Microsoft
{Io} per il Modem.sys
{Operatore 2} mi scusi dall'immagine che lei mi ha mandato leggo "Vodafone"
, lei che modem utilizza?
{Operatore 2} modem 56k interno.. esterno..
{Io} perchč utilizzo il notebook con il gprs, ma il problema vien fuori
anche su collegamenti "terrestri" :)
{Operatore 2} ok
{Operatore 2} lei utilizza dei driver specifici per il modem o utilizza i
predefiniti di windows?
{Io} Il predefinito di microsoft quello che le ho postato + su e gli
specifici del costruttore per il riconoscimento della periferica, ma sono
sempre andati bene fino al momento della rimozione dello spyware
{Operatore 2} ha gią provato a disinstallare e reinstallare i drivers?
{Io} nel caso del collegamento vodafone sono del tutto nuovi
{Operatore 2} quindi , dopo la rimozione dello spyware, lei ha disinstallato
i driver e reinstallati?
{Io} no, dopo la rimozione dello spyware, ho installato i drivers per il
modem del cellulare che mi occorrevano per la connessione ex novo.
{Operatore 2} ok
{Operatore 2} provi allora a disinstallre sia il driver specifico che quello
generico e proviamo a reinstallare
{Io} ok
{Io} lo faccio con ilņ terrestra un momento
{Operatore 2} ok su gestione periferiche, rimuoviamo la periferiche
{Operatore 2} le periferiche modem
{Io} fatto ora avvio la ricerca
{Operatore 2} ok riavviamo il pc
{Io} in questoi modo perdiamo la connessione....
{Io} vabbe lasciamo stare
{Operatore 2} mi scusi ma il pc che non si connette č quello con cui stiamo
comunicando?
{Io} comunque il problema non dovrebbe essere nei drivers... qual'e' la zone
del file di registro deputata alla connessione ppp
{Io} certo, attraverso una connessione adsl...
{Io} comunque nel frattempo il driver č stato reinstallato....
{Operatore 2} Se fosse un errore nel protocollo tcp /ip non funzionerebbe
neanche la connessione adsl
{Io} Appunto, la connessione ADSL č stata fissata gią con strumenti per il
FIX del layer LSP.
{Io} Infatti non andava
{Io} rimane ora questo errore che interviene DOPO che la connession č andata
a buon fine e DOPO che č stata riconosciuto il login, al momento della
proiezione in rete.
{Io} quasi come se un settaggio maledetto nel registro imponesse alla
connessione di transitare per un filtro spyware... che non trova + per via
del fatto che č stato rimosso..... ma dove?
{Io} un bel log di connessione aiuterebbe...
{Io} se puņ aiutare: un altro problema č intervenuto in seguito a questa
rimozione spyware, il client winfax non si connette + con il server ed il
problema č ancora irrisolto, anche un'altra installazione del client non
risolve.
{Operatore 2} symantec winfax?
{Io} si
{Operatore 2} quello forse dipende da sp2
{Io} anche prima di sp2 che č stato installato nella speranza (vana) che
risolvesse questi problemi
{Operatore 2} comunque sia puņ guardare nel log degli eventi di sistema
{Operatore 2} start > pannello di controllo>doppio click su strumenti di
amministrazione>doppio click su visualizzatore eventi
{Io} si, sto vedendo ma non trovo nulla sulla connessione
{Io} che origine potrebbe avere?
{Operatore 2} dovrebbe segnalarle un errore contrassegnato da un cerchio
rosso con una x bianca nel centro
{Io} non c'e' ne č neanche uno per la data di oggi... avro fatto almeno 5
tentativi finiti in errore nč nel sistema che nelle applicazioni!!
{Io} mi sa che non viene loggata la cosa
{Operatore 2} ok
{Operatore 2} Se il danno č stato apportato al registro non ho molte
indicazioni da darle al di fuori del ripristino di sistema e di una nuova
installazione di xp.
{Io} possibilitą di rimozione del protocollo?
{Operatore 2} si puņ disinstallare il protocollo e reinstallarlo
{Io} mi puņ indicare il modo?
{Operatore 2} da pannello di controllo, doppio click su installazione
{Operatore 2} applicazioni
{Operatore 2} sulla sinistra click su aggiungi/rimuovi componenti di windows
{Io} ho gtią seguito le indicazioni trovate sulla KB:
{Io} 
http://support.microsoft.com/default.aspx?scid=kb;it;811259
{Io} ma non ho risolto...
{Io} leggo..
{Operatore 2}la cosa si puņ risolvere solo reinstallando il sistema
{Io} vabbe' a risentirci
Klick!!!

 The session has been accepted.
Spassoso :-D
Se non ricordo male un loggher che faccia quello che cerchi lo trovi sul 
sito di russinovic, 
www.sysinternals.com
, ma non mi ricordo come 
funziona non so se' e' veramente adatto al tuo caso. Cmq fatto 30 fai 31 
e fatti un giro anche li.

 Klick!!!
Voleva essere sarcasmo?
Guarda che e' stato molto professionale, che non e' cosa di tutti i
giorni su un help desk (seppure via chat). Non e' d'altronde tenuto
a conoscere i troiai che fanno le decine di migliaia di virus e spyware
su un pc windows. Siccome almeno un pochino conosco il problema causato
da lsp.dll, e cio' che (abbastanza limitatamente) e' in grado di fare
lspfix, hai provato a exportare/importare queste voci da un xp
correttamente funzionante?
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winsock2
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Winsock2
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Winsock
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)


vedi? tu mi stai confermando l'impressione avuta, alle reiterate richieste 
di cosa controllare poteva anche essere indicata un'alternativa piů 
specifica, al posto del "ma funziona il modem???" o "vabbe' formatta 
daccapo..." per questo non si chiama l'help desk...
Come al solito sei un grande, provero' ad indagare nelle chiavi che mi 
suggerisci, ovviamente con l'obbiettivo di individuare il danno... intanto 
il soft all'indirizzo dato da isha sta dando molte indicazioni... c'e' da 
lavorarci. 

 robetta qui.....
Vabbe', per quanto sia un "fan" di linux  :-), mi sembra la solita
irragionevolezza: il malware te lo sei beccato perche' hai ravanato su
un sito di merda, e perche' non hai aggiornato il sistema, e perche'
non ti sei protetto adeguatamente? Beh, non mi sembra proprio il caso
di addebitare questo all'assistenza ricevuta, che mi pare assolutamente
di buon livello, anche paragonata, mi dicono (non ho mai provato), ai
canoni degli help desk microsoft...



vabbe', come preferisci, ma certamente quando vado dal dottore gradirei che 
mi desse una risposta più professionale di quella che mi può dare l'amico al 
bar, anche se mi sono tagliato una mano perchè ero sdraiato sul binario del 
treno... 

 treno... 
Non puoi comparare questo scenario all'importanza della propria
salute. E, tra l'altro, il medico non cura via chat.   :-)
