Newsgroup: it.comp.sicurezza.windows
Titolo: Di nuovo Comportamenti e File Strani

>>>>
ogni volta che
avvio il computer mi compare  questa finestra e non ho la minima idea di
come risolvere nč di cosa si tratta:
        1)       -----------------------------------------------------
                  Wordspec     -                 Blocco Note
                  -----------------------------------------------------
                  [SMS Inventory Identification - User Note
                  NEVER DELETE OR CHANGE THIS FILE
                  IN ANY WAY]
                  Version = 1.0
                  [Product Specification]
                  Product = Word 97 Standalone SR-1
                  Version = 8.0
                  Platform = x86
                  ------------------------------------------------------
Anche quest'altra:
                     2)    -----------------------
                            Reminder
                            Path not Found
                            -----------------------
Inoltre, MSWord, Excel, MS Outlook e Publisher hanno cambiato icona e quando
cerco di aprirli dal menu Avvio succede cosě:
MSWord: mi compare la prima finestra riportata sopra.
Excel: mi compare "Apri con..."
MS Outlook: non compare niente, semplicemente non si apre.
MS Publisher: "Apri con..."
Ho provato a guardare in regedit (anche se non me n'intendo) e lě ho
trovato questi file che a me sembrano sospettosi:
BO1.EXE
BO.BAT
INFERNO.EXE
DEAD.EXE
DRACULA.EXE
MISSION.DTA
Tutti nella cartella HKEY-LOCAL-MACHINE/software/Microsoft/Windows/Current
Version/MS DOS Emulation/App Compat. Cosa sono????? A cosa servono? Sono
stati loro a impasticciare il computer???
Grazie del vostro aiuto.
Solaris


Non ho idea di cosa siano,pero' li ho anche io,quindi credo non abbiano colpa.
Per gli altri problemi credo ti si sia incasinato qualcosa a livello di registro
o di file tipo system.ini win.ini etc,etc
In pratica dovresti aver perso i dati che vengono creati al momento dell'installazione
dei suddetti programmi,forse hai spostato qualche dir oppure...
beh, ma hai provato con un antivirus ?
Qualcuno ha smanettato malamente nel registro ?
Altrimenti prova a reinstallare uno dei prog su se stesso e vedi il risultato.
ciao
Xbug

                            -----------------------
hai installato MS Money? Reminder č un'utility che viene caricata
all'avvio e ha il compito di ricordarti le scadenze; sembra che - per
qualche malaugurato spostamento successivo - WIN non riesca piů a
trovare l'eseguibile reminder.exe nella dir alla quale punta la voce
di registro 
Su tutto il resto non mi azzardo, con Office bazzico poco
ciao
M-1


Mai installato MS Money. Però la tua domanda mi fa ricordare che molto tempo
fa ho scaricato dal Web un programmino di nome Easy Calendar che poi ho
desinstallato ed è da allora che compare questo messagio "Reminder -Path Not
Found" ogni volta che avvio il computer.
Ho cercato per vedere se ho il  reminder.exe  e  vedo che questo file si
trova in
C:\ESY_CAL. Forse lo devo mettere da qualche altra parte? Come faccio?
Grazie.


a meno che tu non tenga sott'occhio il netstat (dal prompt netstat -a)
Faccendo netstat -a mentre sono in connessione mi dà:
C:\WINDOWS>netstat -a
Connessioni attive
Proto  Indirizzo locale                Indirizzo remoto             Stato
  TCP    oemcomputer:12345          
0.0.0.0:0
              LISTENING
  TCP    oemcomputer:371              
0.0.0.0:0
              LISTENING
  TCP    oemcomputer:1032            
0.0.0.0:0
              LISTENING
  TCP    oemcomputer:137              
0.0.0.0:0
              LISTENING
  TCP    oemcomputer:138              
0.0.0.0:0
              LISTENING
  TCP    oemcomputer:nbsession     
0.0.0.0:0
              LISTENING
  UDP    oemcomputer:371                *:*
  UDP    oemcomputer:1032              *:*
  UDP    oemcomputer:nbname          *:*
  UDP    oemcomputer:nbdatagram    *:*
Invece dopo aver chiuso la connessione:
C:\WINDOWS>netstat -a
Connessioni attive
  Proto  Indirizzo locale               Indirizzo remoto             Stato
  TCP    oemcomputer:12345          
0.0.0.0:0
              LISTENING
  TCP    oemcomputer:1029            
0.0.0.0:0
              LISTENING
  UDP    oemcomputer:1029                *:*
Aiuuuuuuuutoooooo.
Solaris
flacaco...@yahoo.it
Togli l'alcol per rispondere via mail.

trova in C:\ESY_CAL. Forse lo devo mettere da qualche altra parte? Come faccio?
vediamo un po'... la disinstallazione di Easy Calendar l'avevi fatta
secondo manuale, da pannello di controllo -> installazione
applicazioni, oppure con le maniere spicce (delete)?
In un caso o nell'altro, oltre alla cartella del programma, ti č
rimasta comunque una chiamata a reminder.exe, o nella cartella
esecuzione automatica o sul registro. Ma se avevi disinstallato con
delete, puoi provare a reinstallare il programma e disinstallarlo nel
modo giusto.
In alternativa (se non trovi il collegamento a reminder su
C:\Windows\menů avvio\ programmi\esecuzione automatica -oppure
startup, visto che il programma immagino fosse in inglese)
puoi
a) provare a dare una ripulita al registro con regclean; se il
problema non sparisce,
b) cercare la chiave nel registro ed eliminarla
c) o se non ti fidi a smanettare sul registro, puoi scaricarti Startup
Cop, da
ftp://ftp.zdnet.nis.newscorp.com/pub/private/sWlIB/utilities/system_utilities/startcop.zip
che ti permette di controllare che cosa venga caricato
automaticamente da Windows, e di disabilitare tutto ciň che non ti
serve
ciao
M-1

   TCP    oemcomputer:12345          
0.0.0.0:0
              LISTENING
questo o e' il server del netbus installato oppure un antinetbus in ascolto.
strano che il McAfee non trovi nulla,mi viene da pensare alla seconda
ma se non lo sai tu...
ciao
Xbug
PS : io cambierei nome al pc, oemcomputer e' brutto.

   TCP    oemcomputer:371              
0.0.0.0:0
              LISTENING
la porta 12345 tcp e' aperta di default dal netbus 1.6/1.7, se cosi' fosse
prova a cercare un file sull'hd di nome patch.exe, dovrebbe esere il server
del netbus

cerca il file patch.exe e eliminalo hai netbus installato.....


PS : io cambierei nome al pc, oemcomputer e' brutto.
hahahahaha!!!!!! sono d'accordo!!! non appena imparerò a farlo cambierò
senz'altro quel brutto nome!

Invece per pulire il registro con regclean, come si fa?
se sul disco non hai regclean.exe, scaricatelo da VolFTP (così sei
certo di avere la versione più aggiornata); lo scompatti, lanci
l'eseguibile e fa tutto lui, devi solo dargli l'autorizzazione per
fare piazza pulita degli errori, alla fine, e NON CLICCARE sul file
.reg che ti crea, o ributti tutta la spazzatura nel registro  -))
ciao
M-1

rimuovila;
[...]
Fatto e risolto.
Grazie.
Solaris

>PS : io cambierei nome al pc, oemcomputer e' brutto
Così ti piace di più?
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    sansone:1043           typhoon.libero.it:nntp  ESTABLISHED
  TCP    sansone:1044           pop2.iol.it:pop3       TIME_WAIT
  TCP    sansone:1045           typhoon.libero.it:nntp  TIME_WAIT