Newsgroup: it.comp.aiuto
Titolo: file .msi HP sparito? aiutoooo

sono ancora alla disperazione.....
portatile con windows XP professional e media center e SP2.
NON AVESSI MAI FATTO IERI:
Ho scoperto con una scansione di Norman Malware, ben 
21 infezioni da W32/zonebac o W32/delf.axut...
Li ha rimossi, ma ho notato che ha rimosso anche alcuni
credo programmi .exe tipo : RecGuard e Ehome ...
uno era : windows/sminst/recguard.exe
che non so a cosa servono? e come fare per riaverli ?
in genere ho visto che i W32/zonebac erano annidati nei prg,
mentre i W32/delf.axut ma anche i zonebac erano nel
System Volume information ... e infatti NON mi funzionano
piu i PUNTI DI RIPRISTINO ! avendo Norman malware cancellato
file in alcuni punti....
ma cosa grave era infetto anche un .exe della HP ma "non"
ricordo piu il nome del programma!
Ho il centro soluzioni HP perche penso ho una stampante
multifunzione della hp.
Ora,appena accendo il computer quando appare al accensione
il desktop, SUBITO appare Installer di windows che cerca di
caricare un programma!
E poi appare: "HPP Product assistant"
con una icona con disco e infatti dice:
"Insert Disk "HPP Product Assistant and clik ok"
e in basso in una finestra c'e un "1" che NON e' possibile
cambiare ... se faccio accanto BROWSE , non so in che
percorso del pc mandarlo ?
Da quello che ho capito sta' cercando di trovare (e installare?)
il file  HPPproductassistant.msi ....
E infatti sembra che quando clikko su applicazioni HP , tipo il
Centro Soluzioni HP e magari seleziono "una scansione" o altro
riappare questa schermata di windows installer che cerca questo
HPP Product Assistant . msi !
Sicuramente questo file msi lo dovrei trovare (spero!) o nella
partizione nascosto in D: (fatta dalla hp per ripristinare o tutto 
il pc o solo alcune applicazioni) o dai 2 dischi di ripristino che
ho creato al acqusito? ma non so come fare e dove trovare 
questo HPP product assistant.msi ?
qualcuno conosce i sistemi HP e come fare in questo caso a
estrapolare un file dalla partizione nascosta o dai 2 dischi di
ripristino? infatti in questa partizione ci sono parecchi programmi
HP ma non so quale sia quello che serve a me?
ci mi sa' aiutare ?
p.s. e gli altri exe tipo RecGuard e Ehome ...che mi ha cancellato,
      a cosa servivano? e casomai dove recuperarli ?
Il virus W32 pare abbia cancellato TUTTI gli exe degli applicativi 
HP . Cosa faccio ora ?
Ecco il log dopo la scansione di NORMAN MALWARE con i vari file exe 
cancellati:
C:ProgrammiAdobeReader 8.0ReaderReader_sl.exe (Infected with 
W32/Zonebac.gen2)
Deleted file
C:ProgrammiFile comuniInstallShieldUpdateServiceISUSPM.exe 
(Infected with W32/Zonebac.gen2)
Deleted file
C:ProgrammiHewlett-PackardDefault Settingscpqset.exe (Infected 
with W32/Zonebac.gen2)
Removed registry value: 
HKLMSoftwareMicrosoftWindowsCurrentVersionRun -> Cpqset 
= "C:ProgrammiHewlett-PackardDefault Settingscpqset.exe"
Deleted file
C:ProgrammiHPHP Software UpdateHPWuSchd2.exe (Infected with 
W32/Zonebac.gen2)
Deleted file
C:ProgrammiHPQuickPlayQPService.exe (Infected with 
W32/Zonebac.gen2)
Removed registry value: 
HKLMSoftwareMicrosoftWindowsCurrentVersionRun -> QPService 
= ""C:ProgrammiHPQuickPlayQPService.exe""
Deleted file
C:ProgrammiJavajre1.5.0_06binjusched.exe (Infected with 
W32/Zonebac.gen2)
Deleted file
C:ProgrammiSynapticsSynTPSynTPEnh.exe (Infected with 
W32/Zonebac.gen2)
Removed registry value: 
HKLMSoftwareMicrosoftWindowsCurrentVersionRun -> SynTPEnh 
= "C:ProgrammiSynapticsSynTPSynTPEnh.exe"
Deleted file
C:ProgrammiUnlockerUnlockerAssistant.exe (Infected with 
W32/Zonebac.gen2)
Removed registry value: 
HKLMSoftwareMicrosoftWindowsCurrentVersionRun -> 
UnlockerAssistant = ""C:ProgrammiUnlockerUnlockerAssistant.exe""
Deleted file
C:System Volume Information_RESTO~1RP12A0002306.exe (Infected with 
W32/Delf.AXUT)
Deleted file
E altri . Quindi ecco come mai NON posso piu accedere ai vari punti di 
ripristino, vero ?
Chi sa dove trovare questo HPP assistano che cerca il mio pc ? 
aiutooooo?

 HP.. Cosa faccio ora ?
Prima di tutto effettua un backup dei tuoi dati importanti, mettendoli su un
DVD o in una pendrive.
Se ci dici il modello esatto del notebook possiamo aiutarti a trovare il
link dove scaricare i software ed i drivers specifici per il tuo modello.
In questo modo potrai reinstallare tutti i software HP.
Intanto, se hai a disposizione il CD originale di Windows XP, ti consiglio
di utilizzare il System File Checker, per ripristinare eventuali file di
sistema corrotti.
Inserisci il CD originale di Windows XP nel lettore, poi vai su Start ->
Esegui e scrivi il comando "sfc /scannow" (senza virgolette) e dai OK.
Il sistema effettuerà un controllo di tutti i files importanti di Windows e
provvederà alla sostituzione di quelli corrotti o mancanti, con gli
originali del CD.
Effettua questa procedura solo dopo aver fatto il backup dei tuoi dati
importanti.
Inoltre, siccome il tuo sistema è ancora accessibile, ti consiglio di
seguire le procedure descritte qui, per eliminare ogni traccia di malware
dal sistema senza formattare:
http://privacyonline.altervista.org/eliminare_malware.html
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

grazie, ma i driver sul sito hp li ho trovati ma
NON capisco dove si trova quello che serve a me
con HPP assistant? modello pavilion dv6141eu...
e cosa significano TUTTI questi BAK ? programmi
persi, da re-installare o ?
ti posto il log:
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1ATNOTESBAK
28/01/2008  23.35                12 ATnotes.dat
05/01/2005  15.45         1.015.808 ATnotes.exe
28/01/2008  23.35                52 ATnotes.rbi
               3 File      1.015.872 byte
               2 Directory  49.661.927.424 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1UNLOCKERBAK
07/09/2006  18.19            15.872 UnlockerAssistant.exe
               1 File         15.872 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:WINDOWSEHOMEBAK
18/08/2005  05.40            64.512 ehtray.exe
               1 File         64.512 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:WINDOWSSMINSTBAK
11/10/2005  09.23         1.187.840 RecGuard.exe
               1 File      1.187.840 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:WINDOWSSYSTEM32BAK
11/04/2006  05.00            15.360 ctfmon.exe
09/07/2001  10.50           155.648 NeroCheck.exe
               2 File        171.008 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1ALWILS~1AVAST4BAK
04/12/2007  14.00            79.224 ashDisp.exe
               1 File         79.224 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1HEWLET~1DEFAUL~1BAK
30/05/2006  15.02            40.960 cpqset.exe
               1 File         40.960 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1HPHPSOFT~1BAK
19/02/2006  02.41            49.152 HPWuSchd2.exe
               1 File         49.152 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1HPQUICKP~1BAK
11/07/2006  20.55           102.400 QPService.exe
               1 File        102.400 byte
               2 Directory  49.661.927.424 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1SYNAPT~1SYNTPBAK
01/04/2006  06.01           761.946 SynTPEnh.exe
               1 File        761.946 byte
               2 Directory  49.661.927.424 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1ADOBEREADER~1.0READERBAK
10/10/2007  19.51            39.792 Reader_sl.exe
               1 File         39.792 byte
               2 Directory  49.661.927.424 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1FILECO~1INSTAL~1UPDATE~1BAK
27/07/2004  23.50           221.184 ISUSPM.exe
               1 File        221.184 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:PROGRA~1JAVAJRE15~1.0_~BINBAK
10/11/2005  20.03            36.975 jusched.exe
               1 File         36.975 byte
               2 Directory  49.661.923.328 byte disponibili
 Il volume nell'unit  C   Disco locale
 Numero di serie del volume: 1071-E8C9
 Directory di C:DOCUME~1PROPRI~1DESKTOPPROGRA~1AUDIOPROGRA~1
AMRPRG~1AMRPRO~1AMRPRG~1LETTOR~1PACKAR~1BAK
21/04/2005  13.07             6.340 6956090100.DAT
03/09/2001  13.07           308.736 CRC95.EXE
16/01/2002  15.31             4.988 CRCCHECK.VBS
23/02/2004  02.00         1.386.496 MSVBVM60.DLL
               4 File      1.706.560 byte
               2 Directory  49.661.923.328 byte disponibili
  Duplicate files of bak directory contents
  ~~~~~~~~~~~~~~~~~~~~~~~
      2900 31 Dec 2007 "C:ProgrammiATnotesATnotes.dat"
        12 28 Jan 2008 "C:ProgrammiATnotesbakATnotes.dat"
   1015808  5 Jan 2005 "C:ProgrammiATnotesATnotes.exe"
   1015808  5 Jan 2005 "C:ProgrammiATnotesbakATnotes.exe"
        75 25 Apr 2007 "C:ProgrammiATnotesATnotes.rbi"
        52 28 Jan 2008 "C:ProgrammiATnotesbakATnotes.rbi"
     15872  7 Sep 2006 "C:ProgrammiUnlockerbakUnlockerAssistant.exe"
      7358  7 Feb 2008 "C:WINDOWSInstaller{010C0B4A-DC93-4BB4-893B-
BDDE95355A3E}unlockpdf.exe"
     64512 18 Aug 2005 "C:WINDOWSehomebakehtray.exe"
   1187840 11 Oct 2005 "C:WINDOWSSMINSTbakRecGuard.exe"
     15360 10 Apr 2006 "C:WINDOWSsystem32ctfmon.exe"
     15360 11 Apr 2006 "C:WINDOWSsystem32bakctfmon.exe"
    155648  9 Jul 2001 "C:WINDOWSsystem32bakNeroCheck.exe"
     79224  4 Dec 2007 "C:ProgrammiAlwil SoftwareAvast4ashDisp.exe"
     79224  4 Dec 2007 "C:ProgrammiAlwil SoftwareAvast4
bakashDisp.exe"
     40960 30 May 2006 "C:ProgrammiHewlett-PackardDefault 
Settingsbakcpqset.exe"
     49152 19 Feb 2006 "C:ProgrammiHPHP Software 
UpdatebakHPWuSchd2.exe"
    102400 11 Jul 2006 "C:ProgrammiHPQuickPlaybakQPService.exe"
    761946  1 Apr 2006 "C:SWSetupTouchpadSynTPEnh.exe"
    761946  1 Apr 2006 "C:ProgrammiSynapticsSynTPbakSynTPEnh.exe"
    761946  1 Apr 2006 "C:ProgrammiSynapticsSynTPMediaSynTPEnh.exe"
     39792 10 Oct 2007 "C:ProgrammiAdobeReader 8.0
ReaderbakReader_sl.exe"
    221184 27 Jul 2004 "C:ProgrammiFile 
comuniInstallShieldUpdateServicebakISUSPM.exe"
    144784 14 Dec 2007 "C:ProgrammiJavajre1.6.0_04binjusched.exe"
     36975 10 Nov 2005 "C:ProgrammiJava-jre1.5.0_06binjusched.exe"
     36975 10 Nov 2005 "C:ProgrammiJavajre1.5.0_06
binbakjusched.exe"
      6340 21 Apr 2005 "C:Documents and 
grazie se puoi aiutarmi?

 e cosa significano TUTTI questi BAK ?
I files con estensione "bak" sono files di backup automatico creati dai
relativi programmi.


grazie... quindi NON devo re-installarli sono rimasti
sul pc e funzionano ? grazieee


 sul pc e funzionano ? grazieee
In teoria sě, perň magari tu prova ad avviarli e vedi se funzionano.


 aiutooooo
Hai provato ad installare il software HP Wireless Assistant, scaricandolo
dal link che ti ho consigliato nel post precedente?


si scandisk fatto e tutto ok!
provo a scaricare HP e domani ti so dire...grazieee