81 replies to this topic

[Amuk]

ciao...
sono un paio d'ore che smanetto (sulla macchina virtuale) per vedere come far ritornare NT Autority System (come era impostato in precedenza)
comunque ad un certo punto dopo smanettamenti con il registro il pc si avviava correttamente ma non mostrava più la barra degli strumenti
e quindi neanche il pulsante Start... (gran cosa la Virtual Machine... puoi sperimentare senza far danni al SO)

Ora è tutto OK e anche l'account di RPC è tornato a Nt Autority ... ho trovato la chiave esatta che bisogna aggiungere...


(clicca per ingrandire)


ecco se vuoi è il momento di provare se ricevi ancora il messaggio d'errore del registro...

Come al solito se procedi fai prima un backup o un punto di ripristino...
ti metto qui sotto le chiavi di registro di RPC
(nota che serve solo la dicitura presente nel codice <"ObjectName"="NT AUTHORITY\\NetworkService">, ma prova ad aggiungerle tutte, sono di un XPsp3 con firewall funzionante)... La Password verrà impostata in automatico (devi riavviare)

Se invece vuoi aggiungere manualmente solo quello che serve ("ObjectName"=....) occhio a non sbagliare o ti ritrovi pure tu senza barra inferiore e poi è un casino

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Description"="Fornisce il mapper dell'endpoint e altri servizi RPC."
"DisplayName"="RPC (Remote Procedure Call)"
"ErrorControl"=dword:00000001
"Group"="COM Infrastructure"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,20,00,2d,00,6b,00,20,00,72,00,70,00,\
  63,00,73,00,73,00,00,00
"ObjectName"="NT AUTHORITY\\NetworkService"
"Start"=dword:00000002
"Type"=dword:00000010
"FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,\
  00,02,00,00,00,60,ea,00,00
"ServiceSidType"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  72,00,70,00,63,00,73,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Security]
"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,18,00,8d,00,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
  02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,\
  18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,00,\
  00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Enum]
"0"="Root\\LEGACY_RPCSS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Description"="Fornisce il mapper dell'endpoint e altri servizi RPC."
"DisplayName"="RPC (Remote Procedure Call)"
"ErrorControl"=dword:00000001
"Group"="COM Infrastructure"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,20,00,2d,00,6b,00,20,00,72,00,70,00,\
  63,00,73,00,73,00,00,00
"ObjectName"="NT AUTHORITY\\NetworkService"
"Start"=dword:00000002
"Type"=dword:00000010
"FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,\
  00,02,00,00,00,60,ea,00,00
"ServiceSidType"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  72,00,70,00,63,00,73,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Security]
"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,18,00,8d,00,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
  02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,\
  18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,00,\
  00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Enum]
"0"="Root\\LEGACY_RPCSS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Salva il file con estensione .reg e cliccaci per aggiungere le voci (non dimenticare di fare prima un punto di ripristino o un backup del registro)

Post modificato da Amuk il 22 February 2012 - 19:55 PM

[Foursnakes]

Perfetto, tutto a posto... sono tornato a NT AUTHORITY
Anche se in effetti non è cambiato nulla rispetto a prima, non capisco proprio cosa vada a modificare... vabbè, l'importante è essere tornati alla posizione di partenza.
Adesso resta sempre il problema dei rallentamenti con relativo messaggio fittizio del firewall
(il messaggio d'errore me lo dà ancora)

Post modificato da Foursnakes il 23 February 2012 - 13:32 PM

[Amuk]

Ciao.. azz... non se ne viene a capo

tentiamo un controllo dei file protetti di sistema...

(Devi essere loggato come Amministratore)
inserisci il cd di Xp, se si apre la finestra d'installazione chiudila...
Da Start\Esegui digita sfc /scannow

Partirà il controllo dell' l'integrità dei file di sistema protetti che verranno sostituiti con quelli presenti nel Cd nel caso non fossero originali.

Al termine NON riceverai alcun messaggio, è tuttavia presente un log in questa posizione:
%windir%\Logs\CBS\CBS.log
(riavvio al termine)

EDIT: Su questa pagina le istruzioni su come interpretare il log

Post modificato da Amuk il 23 February 2012 - 20:54 PM

[Foursnakes]

Ehm... io non ho il cd di XP
Cioè, mi hanno venduto il pc con XP originale ma senza cd di installazione... lo so che è incredibile, ma me ne accorsi solo dopo, all'epoca non ne sapevo molto di queste cose!
Ho però un cd di XP di un altro computer: è un XP Professional, mentre quello installato qui è un Home Edition, dici che va bene lo stesso?

[Pike]

Purtroppo non va affatto bene lo stesso

[Foursnakes]

Ok, ma quindi posso usare anche un cd di XP Home Edition di un altro computer o mi fa casino con le product key?

[Pike]

Ti fa casino con molte altre cose. Non pensare di usarlo, per piacere.

il tuo computer ha all'interno del disco fisso la cartella "i386"?

[Foursnakes]

Sì, ce l'ha.

[Pike]

Può essere che il contenuto del disco di Windows sia stato messo in c:\....

[Foursnakes]

Non c'è nessuna cartella C:\ dentro i386... ti faccio vedere uno screen delle cartelle che ci sono:

 i386.JPG   90.3KB   4 Numero di downloads

[Amuk]

ciao (teoricamente puoi usare un altro CD di XP, ma deve essere della stessa versione che hai installata)... comunque:
Per eseguire il sfc /scannow senza la richiesta di inserimento del CD:

Se i file di installazione sono sull' Hard disk (la famosa cartella i386 che deve essere nella radice dell'HD e non in altre cartelle [c:\i386])
apporta le seguenti modifiche a queste chiavi del registro di configurazione .
(è inutile che ti dica ancora di creare un backup... se lo avevi fatto nei giorni scorsi non è necessario)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\ServicePackSourcePath
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SourcePath
( stringa non necessaria in alcune installazioni )

e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SourcePath

Devi cambiare la stringa <sourcePath> con quella dove hai la cartella i386 (solitamente è la lettera del Cd e tu devi metterci quella dell'Hd)

[Foursnakes]

Aspetta, forse non ho capito... la cartella di cui parli è quella al percorso C:\i386, quindi? E' questo che si intende per "radice"?
E poi un'altra cosa... come faccio a modificare le chiavi di registro? Si fa dal regedit? Mi puoi spiegare passo passo cosa devo fare?
Grazie ancora per l'infinita pazienza

[Amuk]

Foursnakes, su 24 February 2012 - 23:49 PM, ha detto:

Aspetta, forse non ho capito... la cartella di cui parli è quella al percorso C:\i386, quindi? E' questo che si intende per "radice"?

Esatto...

Per modificare le chiavi : da Start\esegui digita regedit [ok]
navighi , ciè espandi ad una ad una le chiavi fino ad arrivare a quella indicata... e quindi la modifichi (la voce è nella finestra di DX)... doppio click per modificarla o tasto DX sulla chiave -> modifica
(occhio a non sbagliare)... se hai dei dubbi ti preparo io un file reg automatico, anche se preferirei che tu lo facessi manualmente,...
giusto per farti prendere confidenza con il registro (non dimenticare il backup che ti para il cu..ore in molte situazioni)
Ricordati solo che ogni volta che modifichi il registro, per funzionare è richiesto il riavvio...

Post modificato da Amuk il 25 February 2012 - 00:31 AM

[Foursnakes]

Ok, sono arrivato a quelle voci di registro... quindi, cosa intendi per

Amuk, su 24 February 2012 - 20:05 PM, ha detto:

Devi cambiare la stringa <sourcePath> con quella dove hai la cartella i386 (solitamente è la lettera del Cd e tu devi metterci quella dell'Hd)

?

Post modificato da Foursnakes il 25 February 2012 - 00:28 AM

[Amuk]

doppio click sulla chiave...
dovresti avere la lettera del Cd rom (solitamente è D:\, ma potrebbe essere un'altra se hai più di una partizione)
devi mettere la lettera in cui si trova la cartella i386 (solitamente C:\)

Allega File

•  ScreenShot168.jpg   90.79KB   3 Numero di downloads

Post modificato da Amuk il 25 February 2012 - 00:38 AM

[Foursnakes]

Ho capito... il fatto è che le ho trovate già così:

 Windows.JPG   73.05KB   6 Numero di downloads

[Foursnakes]

...e così:

 Windows NT.JPG   91.45KB   5 Numero di downloads

Post modificato da Foursnakes il 25 February 2012 - 00:43 AM

[Amuk]

No...
devi togliere i386 (cioè lasciare solo C:\)

[Amuk]

Foursnakes, su 25 February 2012 - 00:43 AM, ha detto:

Ho capito... il fatto è che le ho trovate già così:

Windows.JPG

OK allora prova a digitare il comando (sfc /scannow) e vedi se appare qualche richiesta o se procede)

[Foursnakes]

Ho modificato come hai detto quella chiave, e ora ho lanciato il comando da Esegui... sembra che adesso stia analizzando il sistema, ma non mi riesce prendere uno screen per ora... (non ho riavviato però)

Mi dice:

Protezione file Windows

Attendere la verifica che tutti i file protetti di Windows siano intatti e nella versione originale.

Post modificato da Foursnakes il 25 February 2012 - 00:58 AM