| Autore |
WgaTray.exe |
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
|  Inviato: 31-07-2006 11:40 |
|
Da un pò di tempo ho dei problemi assurdi con il mio pc. Riavvii lentissimi, a volte si riavvia da solo, non riesce a trovare files, al riavvio molti files (tra i quali programmi importanti) risultano danneggiati anche dopo il check disk.
Le ho provate tutte, e ora, prima di decidermi a cambiare decisamente pc, volevo formattare.
Non è la prima volta però che mi appare una schermata quando il riavvio è finito
Microsoft Windows blablabla:
AppName: wgatray.exe AppVer: 1.5.540.0 ModName: legitcheckcontrol.dll
ModVer: 1.5.540.0 Offset: 00040a30
Ho guardato velocemente su google e ho visto che è uno spyware microsoft.
La mia domanda è: può essere questo spyware a provocarmi tutti quei problemi strani?
Tra le altre cose aggiorno sempre spybot, adaware, e tutti gli altri mezzucci buoni per tenere il mio pc protetto.
Ormai non riesco nemmeno più a vedere nemmeno i video su questa macchina.
Grazie per l'aiuto!
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
pensolo
Reg.: 11 Gen 2004
Messaggi: 14685
Da: Genova (GE)
| | Inviato: 31-07-2006 11:56 |
|
E' un programma anti-pirateria.
Potrebbe dare problemi se verifica che la tua versione di windows xp non è autenticata.
_________________
Bart,voglio condividere con te le tre massime indispensabili per andare avanti nella vita.N°1:"Mi raccomando coprimi" N°2: "Miticooo!Ottima idea capo" N°3:"Era già così quando sono arrivato io" |
|
pkdick
Reg.: 11 Set 2002
Messaggi: 20557
Da: Mercogliano (AV)
| | Inviato: 31-07-2006 11:56 |
|
si tratta del windows genuine advantage, il discusso componente di windows che controlla che la copia del sistema operativo non sia illegale che tanti sta facendo penare ultimamente.
in quanto parte del sistema operativo, per quanto discutibile nel comportamento, non credo sia rilevato come spyware o simili dagli appositi programmi.
io non ci ho avuto a che fare (controllo manulamente gli aggiornamenti di windows e gli ho detto di non installarlo), qui sembrerebbero esserci info sulla rimozione, ma magari c'è qualcuno che sa dirti qualcosa di più preciso... |
|
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
| | Inviato: 31-07-2006 11:57 |
|
E' una copia originale di Windows Xp home, che mi avevano dato con il pc all'epoca dell'acquisto. In effetti è da un pò di tempo che il windowsupdate scarica gli aggiornamenti ma non li installa.
Questo si aggiungerebbe agli altri problemi.. Pensi possa essere questa la causa del rivoltamento interno del mio pc o è una piccolezza?
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
| | Inviato: 31-07-2006 11:58 |
|
quote:
In data 2006-07-31 11:56, pkdick scrive:
si tratta del windows genuine advantage, il discusso componente di windows che controlla che la copia del sistema operativo non sia illegale che tanti sta facendo penare ultimamente.
in quanto parte del sistema operativo, per quanto discutibile nel comportamento, non credo sia rilevato come spyware o simili dagli appositi programmi.
io non ci ho avuto a che fare (controllo manulamente gli aggiornamenti di windows e gli ho detto di non installarlo), qui sembrerebbero esserci info sulla rimozione, ma magari c'è qualcuno che sa dirti qualcosa di più preciso...
|
Grazie mille. Proverò a toglierlo e vedere se magari al riavvio qualcosa cambia
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
McMurphy
Reg.: 27 Dic 2002
Messaggi: 7223
Da: Verano Brianza (MI)
| | Inviato: 31-07-2006 12:01 |
|
che MS crei degli spyware mi sembra molto strano anche perche' potrebbero fargli cause milionarie...
comunque Tessa se non l'hai gia' fatto installa HiJack e prova a vedere nell'analizzatore cosa ti dice...
(nella pagina linkata trovi sia il programmino che il linkdove andare a postare il Log)
come ultima risorsa una bella formattazione |
|
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
| | Inviato: 31-07-2006 12:05 |
|
Vado subito a fare la controllatina su quel sito Mc, grazie.
Grazie a tutti
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
pensolo
Reg.: 11 Gen 2004
Messaggi: 14685
Da: Genova (GE)
| | Inviato: 31-07-2006 12:08 |
|
quote:
In data 2006-07-31 11:57, TesPatton scrive:
E' una copia originale di Windows Xp home, che mi avevano dato con il pc all'epoca dell'acquisto. In effetti è da un pò di tempo che il windowsupdate scarica gli aggiornamenti ma non li installa.
Questo si aggiungerebbe agli altri problemi.. Pensi possa essere questa la causa del rivoltamento interno del mio pc o è una piccolezza?
|
in effetti sarebbe meglio disinstallare l'aggiornamento automatico e farlo sempre manualmente.
altre info sull'eliminazione le trovi qui ..finchè non viene rilasciata una patch senza bug conviene non installare questo aggiornamento
_________________
Bart,voglio condividere con te le tre massime indispensabili per andare avanti nella vita.N°1:"Mi raccomando coprimi" N°2: "Miticooo!Ottima idea capo" N°3:"Era già così quando sono arrivato io" |
|
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
| | Inviato: 31-07-2006 12:11 |
|
Ho visto che c'è anche una parte del supporto tecnico Microsoft che si occupa della cosa.
Il logfile di Hijackthis ha più safe che unsafe.
Eccolo quì
http://www.hijackthis.de/index.php#anl
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
mulaky
Reg.: 09 Lug 2002
Messaggi: 32104
Da: Catania (CT)
| | Inviato: 31-07-2006 14:29 |
|
|
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
| | Inviato: 31-07-2006 14:55 |
|
Ho messo il link sbagliato, grazie Mulaky 
Provo a vedere cosa sia quella cosa maledetta.
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
McMurphy
Reg.: 27 Dic 2002
Messaggi: 7223
Da: Verano Brianza (MI)
| | Inviato: 31-07-2006 15:07 |
|
quote:
In data 2006-07-31 14:55, TesPatton scrive:
Ho messo il link sbagliato, grazie Mulaky
Provo a vedere cosa sia quella cosa maledetta.
|
elimina anche
O4 - HKLM\..\Run: [.nvsvc] C:\WINNT\system\smss.exe /w Sospetto
Sospetto Troj/IRCBot-FP
Hit rate: 100,00 % (risultato)
Attualmente non è stato lasciato alcun voto dai visitatori! Da eliminare!
...che fa riferimento sempre a nvsvc |
|
McMurphy
Reg.: 27 Dic 2002
Messaggi: 7223
Da: Verano Brianza (MI)
| | Inviato: 31-07-2006 15:10 |
|
quote:
In data 2006-07-31 15:07, McMurphy scrive:
quote:
In data 2006-07-31 14:55, TesPatton scrive:
Ho messo il link sbagliato, grazie Mulaky
Provo a vedere cosa sia quella cosa maledetta.
|
elimina anche
O4 - HKLM..Run: [.nvsvc] C:WINNTsystemsmss.exe /w Sospetto
Sospetto Troj/IRCBot-FP
Hit rate: 100,00 % (risultato)
Attualmente non è stato lasciato alcun voto dai visitatori! Da eliminare!
...che fa riferimento sempre a nvsvc
|
per eliminare intendo fai fix checked con Hijack su quei processi... in modo che ti fa comunque un backup |
|
TesPatton
Reg.: 09 Giu 2004
Messaggi: 7745
Da: Pn (PN)
| | Inviato: 31-07-2006 15:10 |
|
Aaaaah! Ok, mi rimbocco le maniche e tiro via queste schifezze.
Posso togliere tutto a mano?
_________________
Spegni la candela, non voglio vedere il colore dei miei pensieri. |
|
McMurphy
Reg.: 27 Dic 2002
Messaggi: 7223
Da: Verano Brianza (MI)
| | Inviato: 31-07-2006 15:36 |
|
quote:
In data 2006-07-31 15:10, TesPatton scrive:
Posso togliere tutto a mano?
|
consiglio:
1) disattiva il ripristino automatico
2) killa il processo nvsvcd.exe da task manager
3) riavvia in modalita' provvisoria
4) lancia Hijack e fixa le due voci
5) cerca e elimina i due files nvsvcd.exe e
smss.exe (occhio che di quest'ultimo ce ne e' uno di sistema che ha un nome simile o uguale non ricordo)
6) riavvia in modalita' normale
6a) riattiva il ripristino di sistema
7) rifai con Hijack un'altro Log e dovrebbe essere pulito
[ Questo messaggio è stato modificato da: McMurphy il 31-07-2006 alle 15:37 ] |
|
