Olimpo Informatico

[xander00]

provo a scrivervi nella speranza che potreste aiutarmi a risolvere il problema che ho riscontrato nel mio pc. infatti vi sto scrivendo da un altro pc ...

vi espongo subito il mio problema così se qualcuno magari l'ha già riscontrato può aiutarmi.

ho avviato AVG anti-spyware per eseguire una scansione completa del sistema al termine della quale ho eliminato le infezioni trovate (sicuramente è qui l'errore da me commesso) ...

spento e riavviato il pc ... ma dopo la visualizzazione della barra di caricamento di windows e il relativo caricamento, appare solamente lo sfondo del desktop ... nessuna icona e barra delle applicazioni ...

ho provato con il task manager a creare un nuovo processo per avviare il file explorer.exe ma mi da errore ...

non saprei come fare per recuperare e comunicarvi i nomi dei file eliminati dall'anti-spyware ...

sul pc è istallato windows xp media center edition con service-pack 2 ...

ringrazio in anticipo chi vorrà provare ad aiutarmi perchè cercando non ho trovato nessuna soluzione !!

saluti !!

[Orange]

ciao.
io non lo chiamerei errore... la causa è quasi sicuramente un malware ancora presente.

dal task manager scegli: file -> nuova operazione --> digita regedit -->invio
trova queste chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe
nella finestra di destra che valori vedi?

[xander00]

in pausa pranzo provo subito così le faccio sapere già nel pomeriggio ...

grazie mille !! saluti !!

[xander00]

fatto !! nella schermata di destra vedo ciò :

per explore.exe:
nome: Debugger
tipo: REG_SZ
dati: C:\WINDOWS\w32dbg.exe

per iexplorer:
nome: Debugger
tipo: REG_SZ
dati: C:\WINDOWS\iexplorer_32.exe

ho anche provato con il task manager e nuova operazione ad aprire AVG anti-spyware per capire quali file ho eliminato ma non riesco a trovare il suo eseguibile ... ho provato con altri programmi e si sono aperti ...
ho poi anche provato ad aprire il browser di internet explorer (versione 6 se non sbaglio) ma compare lo stesso errore di quando provo ad aprire il file explorer.exe: dice di non trovare il file da aprire ...

spero che possa aiutarmi ... grazie !!

[Orange]

quelle due sottochiavi (explore.exe e iexplore.exe) li devi eliminare (clic con tasto destro-->elimina)
nel caso che non si fanno eliminare: clic con destro su explore.exe, seleziona l'opzione autorizzazioni, seleziona il tuo account e spunta la casella controllo completo nella colonna consenti. poi di nuovo clic con destro-->elimina.
fai lo stesso con iexplore.exe
questa operazione è meglio farla in mod. provvisoria.

al riavvio le icone dovrebbero riapparire.

scarica VirIt, aggiornalo e fai lo scan completo di sistema (metti qui il log)
scarica anche HiJackThis, fai il log e mettilo qui

[xander00]

in effetti anche a me sembrava che andassero eliminati ...
domani provo e le dico ... spero di risolvere !!

grazie !!

[ArtoriusCastus]

Orange, posso dirti una cosa che non c'entra nulla con quest'argomento?...mi piaceva molto di più il tuo "vecchio" avatar: lo riutilizzeresti?...aveva un qualcosa di più...originale (diciamo così).
P.S. Hei non te la prendere, dicevo per dire. Ah (quasi dimenticavo) i tuoi consigli sono sempre preziosi: raga ascoltatela la Dea esuberante!!!!

[Orange]