direnzo.info: 2009

venerdì 4 dicembre 2009

Rimozione Antimalware Security Center

Fare un backup dei dati
Avviare in modalità provvisoria
Da task manager killare i processi RICHTX64 e ANTIMALWARE
Cancellare il contenuto della cartella dei file temporanei %temp%
Cancellare il contenuto della cartella c:\programmi\antimalware
Rimuovere dalla chiave HKLM\Microsoft\Windows\Current Version\run i collegamenti ai file richtx64 e antimalware
Rimuovere dalla chiave HKCU\Microsoft\Windows\Current Version\run i collegamenti ai file richtx64 e antimalware
Rimuovere tutte le chiavi relative al file amext.dll
Rimuovere il file amext.dll dalla cartella c:\programmi\antimalware potrebbe essere necessario riavviare di nuovo in modalità provvisoria

Indicatori di stato UPS APC

giovedì 22 ottobre 2009

disabilitare Easy Print (o meglio impostarlo come secondario)

Easy Print è una funzionalità di stampa avanzata introdotta con Windows Server 2008. Permette di usare una stampante installata localmente, in una sessione terminale, senza installare il driver anche sul server. Si può modificare questo comportamento mediante l'editor dei criteri di gruppo locali:

aprire la console criteri di gruppo locali, start -> esegui -> gpedit.msc
Configurazione computer\Modelli amministrativi\Componenti di Windows\Servizi terminal\Terminal Server\Reindirizzamento stampante
Modificare l'impostazione Usa prima il driver della stampante Easy Print di Servizi terminal in Disattivata
aggiornare i criteri di gruppo start -> esegui -> gpupdate /force

In questo modo il sistema tenterà prima di trovare un driver appropriato per la stampante.Nel caso non fosse presente attiverà il driver Easy Print.

venerdì 4 settembre 2009

recuperare la password di Acer Empowering Technology

Alcuni notebook Acer hanno bisogno di una password per il ripristo della configurazione di default. Questa password è stata settata al primo avvio di Acer Empowering Technology.
Se smarrita può essere recuperata seguendo questa procedura:

avviare il notebook con un live cd di Ubuntu
montare la partizione nascosta (a Windows) PQSERVICE
editare il file aimdrs.dat nella root della partizione montata

Procedura di rimozione W32.Downadup aka Conficker o Kido

avviare il pc in modalità provvisoria
scollegare il pc dalla rete
eseguire il W32.Downadup Removal Tool di Symantec
eseguire il tool di rimozione di BitDefender
riavviare il pc in modalità normale
applicare la patch Micosoft KB958644 per Windows XP SP2 e SP3 per altri OS fare riferimento al bollettino MS08-067
eseguire il Sophos Conficker Cleanup Tool
installare ed aggiornare un antivirus decente ed eseguire una scansione completa del sistema