Olimpo Informatico

[chemicalbit]

[Gateo]

Fai una cosa: esporta da spybot sd o da codestuff starter la lista dei programmi ad avvio automatico e copiala qui:altrimenti non ne usciamo.

[chemicalbit]

Rispolvero questo topic perché nei giorni scorsi ho postato nel forum il mio log di HijackThis (lo trovate qui)-non avendo ancora capito da dove venga questo problema


così

[littlec]

Sebbene questo topic abbia dei mesi, ci metto cmq la mia soluzione.
Il problema della finestra che si apre da sola all'avvio ce l'avevo anch'io, era quella dei documenti.Vai nel registro e trova la chiave

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"

poi cerca la sottochiave "UserInit", normalmente il suo valore dovrebbe essere "C:\WINDOWS\system32\userinit.exe", è probabile che invece ci sia qualche altra cosa in + (delle virgole e path di programmi).Cancella ciò che è in più(fa una copia della chiave se vuoi).

Spero d'essere stato d'aiuto

[chemicalbit]

[madvero]

però, tanto per dirne una ad occhio, sembrerebbe che qualche programma (volente o nolente) abbia modificato la chiave HKEY_CLASSES_ROOT\Directory\Shell
aggiungendo una sottochiave tipo explorefrom e un'altra command per far aprire una finestra di gestione risorse partendo da una directory selezionata.
dico ad occhio perchè me l'avevano messa sul pc dei tecnici, per farmi partire da una certa cartella all'avvio del pc.

[chemicalbit]

Grazie del tentativo,
ho guardato e ho solo un valore (predefinito) = none

[chemicalbit]

Già che guardavo nel registro per un altro problema,

ho riprovato a fare uan ricerca della stringa "C:\Programmi\Microsoft" con l'opzione "stringa intera", ma non mi trova nulla.

senza l'opzione "stringa intera" si ferma su varie chiavi e valori, ma ovviamente trova di tutto, anche
"C:\Programmi\Microsoft Works\wksdb.exe,0"
e simili.

Un po' delle cose trovate si riferiscono al Visualizatore di PowerPoint , ma appunto direttamente ad esso, non alla generica cartella che lo contiene.
Esempio:

HKEY_CLASSES_ROOT\CLSID\{64818D10-4F9B-11CF-86EA-00AA00B929E8}\LocalServer32
(Predefinito)
C:\Programmi\Microsoft\Visualizzatore PowerPoint\PPVIEW32.EXE

oppure

HKEY_CLASSES_ROOT\PowerPoint.Show.8\Shell\Open\command
(Predefinito)
C:\Programmi\Microsoft\Visualizzatore PowerPoint\PPVIEW32.EXE "%1"

oppure

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FCE18140-B12B-11D0-B06A-00AA0060271A}\2.0\HELPDIR
(Predefinito)
C:\Programmi\Microsoft\Visualizzatore PowerPoint

oppure

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Setup (ACME)\Table Files
Visualizzatore di Microsoft PowerPoint 97@v96.11.18.01 (1040)
C:\Programmi\Microsoft\Visualizzatore PowerPoint\setup\setup.stf

oppure

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\msimrt16.dll\Clients
C:\Programmi\Microsoft\Visualizzatore PowerPoint\PPVIEW32.EXE
-vuoto-


a altri simili.

Mi sono segnato tutti quelli che ho trovato
(ovviamente non garantisco che non me ne sia scappato qualcuno, non esiste un programma che generi un file di testo col risultato di una ricerca nel registro?)
se volete la posto.


EDIT: l'altro problema a cui accennavo all'inzio di questo messaggio è questo
Ma almeno lui un elemnto nel registro di sistema di Windows ce l'ha che lo giustifichi.

[bdoriano]

[daysleeper]

dai un'occhiata a questo.

[daysleeper]

ot on:

come mai è stato editato il link del mio post precedente?dopo la formattazione esso non è più raggiungibile...
inoltre non avevo inserito alcuna citazione nel mio post...


ot off

[madvero]

a me sembra raggiungibile prova a controllare e fammi sapere.
invece il piccolo quote è stato inserito affinchè, prima di cliccare sul link, chi legge sappia dov'è che sta andando (anzi, ricordati di aggiungerlo in futuro ).

[daysleeper]

si adesso si,prima mancava la h di http...
grazie,ciao.

[chemicalbit]

[daysleeper]

ma la finestra ti appare all'avvio sul desktop giusto?
in pratica il tool mira a risistemare la configurazione di registro che causa appunto la comparsa di finestre indesiderate sul desktop all'avvio di win(di solito sono la cartella programmi,documenti o system32).

poi dovestri controllare bene se la scrittura(le virgolette soprattutto)delle chiavi contenute qui sia corretta:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

inoltre vedi in opzioni cartella>visualizzazione se la voce "ripristina la finestra della cartella precedente all'accesso" sia deselezionata.

[chemicalbit]

[chemicalbit]

Vediamo se con qualche screenshot ci capiamo meglio:

[daysleeper]

uhm...in user è tutto ok
però in machine noto due cose strane...
1)c'è una sottocartella del run chiamata "optionals components"
2)c'è una seconda voce chiamata "run-"
potresti farmi una schermata di entrambe,io intanto vedo se nelle chiavi run del machine sia tutto ok...
poi fai così:avvia HJT clicca su open the misc tool section clicca su enerate startup list log mettendo il segno di spunta su entrambi i campi a dx ed allega il log.
ciao

[chemicalbit]

Nel frattempo ho messo le virgolette (in HKEY_LOCAL_MACHINE\ .... \Run alle due voci riguardanti Microsoft Works), e ora non si apre più la finestra con la cartella

[chemicalbit]