Olimpo Informatico

[bb]

Un saluto a tutti voi del newsgroup!

Mi succede una cosa molto strana: stavo lavorando tranquillamente ad una macro di Excel (semplice semplice, niente che possa inter-reagire con l'esterno tipo Registro o altri file) (però l'antivirus AVG 8 stava lavorando) quando per prima cosa è sparita la Barra delle Applicazioni e quando sono uscito da Excel mi sono accorto che anche tutte le icone del Desktop sono sparite.
Naturalmente ho riavviato il tutto ma senza risultati apprezzabili: al riavvio Windows parte regolarmente, con il Desktop BEN VISIBILE e con TUTTE le sue icone, anche la Barra delle Applicazioni completa dell'Avvio veloce e della Tray-icon è VISIBILE.
Poi il computer lavora ancora per alcuni secondi, dopodichè spariscono sia il Desktop che la Barra Applicazioni e rimangono attivi solo due programmi, che vengono lanciati tramite "Esecuzione automatica", in particolare:
"Process Explorer" di Mark Russinovich (sysinternals)
e un File Manager:
"xplorer²" di Nikos Bozinis, (zabkat)
mentre altri tre o quattro programmi, che normalmente stanno nella Tray-Icon, non ci sono proprio (non sono presenti nemmeno i processi in "Process Explorer").

Per fortuna ci sono quei due programmi! Almeno posso esplorare tutte le
cartelle e lanciare i programmi che mi servono, grazie anche al raggiungimento della cartella
"C:\Documents and Settings\Amministratore\Menu Avvio\Programmi\"
e
"C:\Documents and Settings\Amministratore\Desktop"
dove mi ritrovo tutte le icone e i collegamenti che avevo prima del "disastro" (QUASI tutte, ma so dove sono le altre...).

Per prima cosa ho fatto un riavvio in modalità provvisoria, ma non ho
risolto, nel senso che anche lì il Desktop e la Barra delle Applicazioni non
ci sono.

Per seconda cosa ho provato a ripristinare lo stato del computer mediante
"Ripristino configurazione di sistema" ad una data anteriore all'installazione dell'antivirus, ma non funziona (ho anche provato diversi punti....).

Tramite "Process Explorer" col comando "Esegui" cerco di lanciare
"explorer.exe" (che è regolarmente presente nella cartella
"C:\WINDOWS" e visualizzato dal File Manager)
ma senza risultati: non si presenta neppure tra i processi in corso (mentre prima del "disastro" l'ho sempre visto regolarmente, anzi ricordo di averlo ancora lanciato tanto tempo fa quando, per motivi che non ricordo, la barra delle applicazioni era sparita, e dopo il lancio di "explorer.exe" ritornava visibile regolarmente).
Ho provato anche, nel caso non si ricordasse più (il computer...) qual è la
cartella di sistema, a far eseguire "C:\WINDOWS\explorer.exe" ma senza
risultato.
Ho naturalmente provato anche a disabilitare l'antivirus, "Kill-ando" i vari
processi e ripetendo il lancio di "explorer.exe", ma senza risultato.

Dopo una ricerca su newsgroup relativi a Win-XP ho seguito alcuni consigli tratti da thread relativi allo stesso problema, ma con scarsi risultati.
In particolare:

- La chiave di registro
HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon
contiene la chiave "shell" con il valore "explorer.exe"

- Il file "explorer.exe" è presente nella cartella "C:\WINDOWS"

- La chiave di registro
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File
Execution Options
NON contiene la chiave explorer.exe

- È assolutamente impossibile trascinare o creare icone o collegamenti sul
desktop, anzi viene mostrato il simbolo del divieto.

- Non è possibile accedere alle proprietà del desktop col tasto destro del
mouse (il quale funziona regolarmente in tutti gli altri ambiti).

- In un altro forum ho trovato il consiglio di rinominare, tramite finestra
DOS, il file col comando:
ren browseui.dll browseui.ddd
e ripristinare la dll dal CD originale di Win-XP, ma non appena lo rinomino, il file "browseui.dll" come per magìa riappare da solo.
Ho naturalmente provato anche a disabilitare l'antivirus prima di fare
questo ultimo tentativo, ma niente.

-Altro consiglio: eseguire "sfc /scannow" col CD originale di Win-XP ma non risolve niente

Sì d'accordo, posso fare quasi tutto come prima, ma non mi sembra una
situazione da mantenere....

Accetto consigli e mentre mi scuso per la lunghezza di questa mia (era per farvi capire che ne ho già fatte di tutti i colori....), vi ringrazio in
anticipo.

Bruno

P.S. Windows XP Home Edition - Versione 2002 Service Pack 2 regolarmente funzionante dal 9/11/2007 senza nessun problema.
-AVG 8 antivirus installato dal 22/7/2008 e regolarmente funzionante fino ad ora in tutte le sue funzioni.

[madvero]

accetti consigli ma le prime tre cose che mi sono venute in mente le hai già fatte !!!

e allora ricominciamo da zero.
per prima cosa
start -> run -> eventvwr
e nell'elenco degli eventi dicci cosa può essere successo.

per seconda cosa, visto che stavi facendo girare l'avg 8.0 (lo uso anch'io, e ogni tanto mi sta rompendo l'anima, gli ho killato metà delle opzioni), controlla nella cartella dei file in quarantena cosa ti ha spostato.

[madvero]

aggiungo la cazz*ata delle due meno un quarto: non è che per caso ti si è settato male il tutto dalle proprietà dello start, dove c'è ad esempio l'opzione "nascondi automaticamente la barra delle applicazioni" e via dicendo?

(ok, ritiro la domanda)

[bb]

[madvero]

tutto il gruppo protezione riguardail framework UPnP che fa a cazzotti col firewall

[madvero]

stavo pensando: il winlogon ce l'hai?
hai provato a riavviarlo, e a riavviare anche i servizi?
(te lo chiedo perchè hai detto che il process explocer ce l'hai e riesci a lanciarlo)



altra domanda: sei riuscito a verificare cosa ci fosse nella quarantena dell'avg ?
(magari quell'excel oltre alle macro aveva qualche virus...)

[bb]

[bb]

[madvero]

ok, allora è esclusa definitivamente l'ipotesi di virus.

[madvero]

il back up dell'attuale registro ce l'hai, vero?
(prima di pasticciare e peggiorare la situazione)
ok.

vai a vedere cosa c'è in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

perchè ricordo che c'era un trucchetto per blindare il desktop e far sparire le icone.
consisteva nell'inserire il parametro:

name: NoDesktop
type: REG_DWORD
value: 1

per far sparire le icone e bloccare il mouse sul desk.
controlla se c'è questo o qualcosa di simile, tipo sotto

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

se ci trovi

name: HideIcons
type: REG_DWORD
value: 1

se ci sono, proviamo a backupparle e buttarle via.

[Riverside]

[bb]

[bb]

[madvero]

beh, sì, un giro al psv male non fa.
bb, posta un log di hthis di là.
hthis te lo fa anche il log dello start.

modificando il registro in teoria una riavviata si dovrebbe dare...

sì, giro veramente con l'avg 8.0169 pro licenziata e tutto.
ovvio che non è l'unica roba che ho sul pc, altrimenti starei fresca .

[bb]

[Riverside]

[madvero]

oh, bene, sono proprio contenta che tu abbia risolto !!!
e scusa se sono stata un po' troppo criptica, volendo qualche consonante in più avrei potuto mettercela...

comunque se hai voglia di prenderti un caffè e di fare quattro chiacchiere di politica, come anche di calcio e motori sai dove trovarci.

[bb]