AAA Cercasi utente con s.o. windows 98SE

[valeria_1977]

Ciao a tutti,
come da oggetto cerco qualcuno con il s.o. windows 98SE in quanto avrei bisogni di un file che sul mio pc si e` danneggiato.
Il file in questione e` il wins.exe che dovrebbe essere all'interno della directory windows.
GRAZIE.

[Dylan666]

La tu richiesta partiva da qui:
http://www.pc-facile.com/forum/viewtopic.php?p=223031

Non ho un windows 98SE ma ME che gli è parente molto stretto e il file non c'è. Pure cercando su Google pare che il file sia presente sui Windows della famiglia NT dalla quale il 98 è escluso.

http://www.commentcamarche.net/processus/wins-exe.php3

Secondo me con quel nome sul tuo PC non c'è mai stato nulla che non fosse un malware.

[microguru]

Toh, una coetanea

allora, cito da http://www.liutilities.com/products/win ... rary/wins/ :

Process File: wins or wins.exe
Process Name: Microsoft Windows Internet Name Service
Description:wins.exe is the pre-decessor to the current DNS service. WINS offers computer name resolution services for your LAN and should not be terminiated if in use.

Non sono un esperto, ma ne deduco che se non ce l'hai, niente funzionalità dns per navigare in Internet e/o collegarti ad una rete. Suggerimenti? un upgrade del s.o., oppure un ripristino del sistema, oppure re-installare le caratteristiche selezionate tramite la funzionalità "aggiungi/rimuovi" di Windows. Annulla? Riprova? Tralascia?

[Dylan666]

Se così fosse allora pure il mio Millennium non dovrebbe navigare
Ma non è così e quel file c'è solo su NT/2000/XP/2003

[Dylan666]

WINS offers computer name resolution services for your LAN and should not be terminiated if in use.

[...]

ne deduco che se non ce l'hai, niente funzionalità dns per navigare in Internet e/o collegarti ad una rete.

Deduci male
http://www.microsoft.com/resources/docu ... n_ebbw.asp

Non è per la navigazione in Internet, serve per risolvere esigenze complesse della risoluzione IP/nome di rete e quindi è presente solo sui sistema operativi Windows con funzioni server, quelli di famiglia NT appunto

[microguru]

Deduci male Non è per la navigazione in Internet, serve per risolvere esigenze complesse della risoluzione IP/nome di rete e quindi è presente solo sui sistema operativi Windows con funzioni server, quelli di famiglia NT appunto

Ma... infatti non ho mica detto che serve a navigare... ma a per la funzionalità di risoluzione... ooh, poi, insomma! Come fai il difficile! hai ragione, navigare rimane possibile ma magari tocca scrivere una serie di numeroni anzichè "www.mipiacitu.lol" A prescindere, non capisco se la cosa causa un problema di esecuzione di windows alla nostra amica o meno...

[valeria_1977]

Ciao Dylan666,
se come dici tu questo maledetto wins.exe era un malware che dopo le varie rupilite con AVG, ad-ware, spybot e ETremover è stato cancellato, come mai windows ad ogni riavvio me lo chiede?

[Dylan666]

Solo perché hai tolto il malware ma non la chiave che lo avviava.
Puoi tolgierla:

1) a mano cercando il riferimento nel registro

2) da MSCONFIG scrivendo questa parola in Start > Esegui

3) usando HijackThis:
http://www.pc-facile.com/guida_hijackthis_t148946/

[Dylan666]

ooh, poi, insomma! Come fai il difficile! hai ragione, navigare rimane possibile ma magari tocca scrivere una serie di numeroni anzichè "www.mipiacitu.lol"

Non spacco il capello sul fatto che non è impossibile navigare ma basti solo mettere l'IP... non è quello, è che il file è per la gestione delle LAN complesse! Reti interne di PC e NON Internet!!!

Pure sul tuo XP o 2000 insomma, se non hai una LAN lo puoi pure buttare quel file ma vedrai che la navigazione web rimane IDENTICA!

E ripeto, sul windows 98/ME quel file NON è mai esistito!

Se avessi letto tutti i link che ho messo saresti arrivato alle mie stesse conclusioni

[valeria_1977]

Caro Dylan,
il metodo numero 3 lo conosco, ma verificando il Log non trovo traccia di wins.exe, però siete voi gli esperti quindi ti metto il log:
Logfile of HijackThis v1.99.1
Scan saved at 18:34:07, on 17.10.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\KODAKCCS.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\PROGRAMMI\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMI\HP CD-WRITER\MMENU\HPCDTRAY.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMMI\TRUST\SOFTWARE BLUETOOTH\BTTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\TRUST\SOFTWARE BLUETOOTH\BTSTACKSERVER.EXE
C:\PROGRAMMI\LOGITECH\WINGMAN SOFTWARE\LWEMON.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\DOCUMENTI\DOWNLOAD INTERNET\HIJACK THIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [KodakCCS] c:\windows\System32\Drivers\KodakCCS.exe
O4 - HKLM\..\Run: [USBMonit.exe] "C:\WINDOWS\SYSTEM\USBMonit.exe"
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [HP CD-Writer] C:\Programmi\HP CD-Writer\Mmenu\hpcdtray.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [Start WingMan Profiler] "c:\Programmi\Logitech\WingMan Software\Lwtest.exe" /detect /quiet /launch "c:\Programmi\Logitech\WingMan Software\LwEmon.exe /noui"
O4 - Startup: BTTray.lnk = C:\Programmi\TRUST\Software Bluetooth\BTTray.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/in ... er_gmn.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab

Il metodo 1 e 2 non lo conosco, puoi spiegarmelo?
Grazie.

[Dylan666]

Guarda se trovi le chiavi segnalate qui:
http://securityresponse.symantec.com/av ... oball.html

[valeria_1977]

Mentre mi rispondevi al topic con la funzione MSCONFIG ho trovato nella cartella System.ini al'interno di boot shell=explorer.exe wins.exe
devo togliere la spunta da qui?

[Dylan666]

Bingo, mi pare che è la stessa chiave che c'è nel link che ti ho messo

[valeria_1977]

Quindi tolgo la spunta oppure cancello solo wins.exe e lascio shell=explorer.exe

[Dylan666]

Togli la spunta.

[valeria_1977]

Caro Dylan,
dopo avere tolto la spunta ho riavviato il PC ed effettivamente quel messaggio e' sparito........... quindi volevo subito risponderti per ringraziarti dell'aiuto ma dopo avere avviato la connessione clikkavo sul link del topic dalla cronologia e immediatamente il PC si bloccava. Nessun errore, neanche con CTRL+ALT+DEL riuscivo a riprenderlo, dovevo direttamente premere il pulsante dell'alimentazione per riavviarlo. Pensavo magari che fosse una concidenza ma la seconda volta idem, stesso comportamento.
Al terzo riavvio ho cancellato su explorer tutta la cronologia, i cookies e i file temporanei, mi sono connessa e ho navigato senza problemi ma mi sono spaventata e non sono + entrata sul vostro sito.
Infatti adesso ti scrivo dall'ufficio.

Cosa ne pensi?

[paolaok]

per valeria_1977 nn ho capito una mazza di quello che avete scritto ma il file che mi hai chiesto sul mio windows 98/se nn c'è. Ciao

[Dylan666]

@paolaok come ho detto nel mio primo post devi vedere dove è cominciata la discussione

@valeria_1977
Riprova a usare il tuo PC, magari si blocca ma di certo non esplode
Quanto abbiamo fatto non dovrebbe essere la vausa del problema, comunque proverei a riparare Internet Explorer: Start > Impostazioni > Pannello di controllo > Installazione Applicazioni; cerchi la voce di Internet Explorer ci clicchi sopra e clicchi Aggiungi o Rimuovi. Apparirà una finestra che chiede se vuoi rimuovere oppure correggere l'installazione. A questo punto clicchi su CORREGGI.
Dopo la modifica ti consiglio riavviare il pc. In pratica segui questo:
http://support.microsoft.com/kb/293907/it

[valeria_1977]

Caro Dylan,
ho provato a riparare l'explorer ma mi ha detto che non era possibile, bisogna reinstallarlo.
Comunque sto navigando in internet da circa 30 minuti ed il PC non si è bloccato.
Speriamo bene.....
Ti volevo ringraziare per il tuo aiuto sei molto preparato e competente... i miei complimenti.
Non sò come ricambiare il tuo aiuto.
GRAZIE.

[microguru]

...proverei a riparare Internet Explorer: Start > Impostazioni > Pannello di controllo > Installazione Applicazioni; cerchi la voce di Internet Explorer ci clicchi sopra e clicchi Aggiungi o Rimuovi. Apparirà una finestra che chiede se vuoi rimuovere oppure correggere l'installazione. A questo punto clicchi su CORREGGI.

...ma guarda... mi sembra di averlo già sentito questo suggerimento...

...suggerimenti? un upgrade del s.o., oppure un ripristino del sistema, oppure re-installare le caratteristiche selezionate tramite la funzionalità "aggiungi/rimuovi" di Windows.