Cancellazione GETPADD.SYS

Ogni volta che accendo il portatile viene cancellato il file
C:\WINDOWS\SYSTEM32\DRIVERS\GETPADD.SYS, come mai ?. Anche se ce lo rimetto
viene ricancellato alla sua riaccenzione.

Zampieri Massimo ha scritto:
> Ogni volta che accendo il portatile viene cancellato il file
> C:\WINDOWS\SYSTEM32\DRIVERS\GETPADD.SYS, come mai ?. Anche se ce lo rimetto
> viene ricancellato alla sua riaccenzione.

Di che file si tratta?

--
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo

Non saprei, ma non capisco percè WinVista ad ogni riavvio lo cancella e mi
dà problemi segnalandomene la mancanza nel Visualizzatore Eventi. Chè fà
Vista, prima lo cancella eppoi mi dice che manca ?


"Gerardo Fransecky [MVP]" <gerardofransecky@tiscali.it> ha scritto nel
messaggio
news:464si3pmsu4qseem5pag3g8t9eo7r9gaap@ID-160269.user.uni-berlin.de...
> Zampieri Massimo ha scritto:
>> Ogni volta che accendo il portatile viene cancellato il file
>> C:\WINDOWS\SYSTEM32\DRIVERS\GETPADD.SYS, come mai ?. Anche se ce lo
>> rimetto
>> viene ricancellato alla sua riaccenzione.
>
> Di che file si tratta?
>
> --
> Gerardo Fransecky
> Microsoft MVP
> http://blogs.dotnethell.it/gerardo

Zampieri Massimo ha scritto:
> Non saprei, ma non capisco percè WinVista ad ogni riavvio lo cancella e mi
> dà problemi segnalandomene la mancanza nel Visualizzatore Eventi. Chè fà
> Vista, prima lo cancella eppoi mi dice che manca ?

Non postare lo stesso messaggio su più newsgroup...

Puoi riportare sorgente ed ID del messaggio nel visualizzatore eventi?

--
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo

In Visualizzatore eventi->Registri windows->Protezione mi dà il seguente
evento :

Nome registro: Security
Origine: Microsoft-Windows-Security-Auditing
Data: 10/11/2007 21.35.11
ID evento: 5038
Categoria attività:Integrità sistema
Livello: Informazioni
Parole chiave: Controllo non riuscito
Utente: N/D
Computer: Emmanuel
Descrizione:
Il controllo di integrità del codice ha determinato che l'hash dell'immagine
di un file non è valido. Il file potrebbe essere danneggiato a causa di una
modifica non autorizzata oppure l'hash non valido potrebbe indicare un
errore potenziale del disco.

Nome file: \Device\HarddiskVolume1\Windows\System32\drivers\G ETPADD.sys
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing"
Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
<EventID>5038</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12290</Task>
<Opcode>0</Opcode>
<Keywords>0x8010000000000000</Keywords>
<TimeCreated SystemTime="2007-11-10T20:35:11.669Z" />
<EventRecordID>1584</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="48" />
<Channel>Security</Channel>
<Computer>Emmanuel</Computer>
<Security />
</System>
<EventData>
<Data
Name="param1">\Device\HarddiskVolume1\Windows\Syst em32\drivers\GETPADD.sys</Data>
</EventData>
</Event>
"Gerardo Fransecky [MVP]" <gerardofransecky@tiscali.it> ha scritto nel
messaggio
news:d0esi3df7kaav28nf3quuajnhttolha7i4@ID-160269.user.uni-berlin.de...
> Zampieri Massimo ha scritto:
>> Non saprei, ma non capisco percè WinVista ad ogni riavvio lo cancella e
>> mi
>> dà problemi segnalandomene la mancanza nel Visualizzatore Eventi. Chè fà
>> Vista, prima lo cancella eppoi mi dice che manca ?
>
> Non postare lo stesso messaggio su più newsgroup...
>
> Puoi riportare sorgente ed ID del messaggio nel visualizzatore eventi?
>
> --
> Gerardo Fransecky
> Microsoft MVP
> http://blogs.dotnethell.it/gerardo

Max ha scritto:
> In Visualizzatore eventi->Registri windows->Protezione mi dà il seguente
> evento :

Non mi preoccuperei troppo... Non essendo un componente di Windows
dovresti capire innanzitutto cos'è (o di cosa fa parte).

--
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo

Come potrei ?


"Gerardo Fransecky [MVP]" <gerardofransecky@tiscali.it> ha scritto nel
messaggio
news:ijsdj3tkcqff4l1jeivfu1c6637m3gr5kj@ID-160269.user.uni-berlin.de...
> Max ha scritto:
>> In Visualizzatore eventi->Registri windows->Protezione mi dà il seguente
>> evento :
>
> Non mi preoccuperei troppo... Non essendo un componente di Windows
> dovresti capire innanzitutto cos'è (o di cosa fa parte).
>
> --
> Gerardo Fransecky
> Microsoft MVP
> http://blogs.dotnethell.it/gerardo

Max ha scritto:
> Come potrei ?

Difficile a dirsi, neanche su Google si trovano informazioni relative a
questo file. Se riesci a vedere il file in questione puoi provare ad
accedere alle relative proprietà per tentare di avere qualche
informazione in più.

--
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo