Newsgroup: it.comp.os.win.xp
Titolo: problema desktop

Ho un problema di cui non riesco a venirne a capo.
Infettato da un virus il pc di un mio amico non carica più il desktop.
In pratica dopo l'avvio,si sente il classico suono di avvio,compare lo
sfondo e basta.Nessuna icona,barra sparita e computer inutilizzabile.
Unica cosa che posso fare è il task manager che funziona a singhiozzo.Il
processo explorer risulta attivo.Ho controllato tutte le principali chiavi
di avvio,sembrerebbe tutto a posto ma non è così.Non parte neanche la
modalità provvisoria.
Spero nell'intervento di qualche guru che riesca ad aumentare le mie
conoscenze informatiche.
Grazie
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie
Prova queste soluzioni:
http://www.pcalmeglio.net/print.asp?id=188
Ciao
-- 
Franco Leuzzi
Microsoft ® MVP
Windows Desktop Experience
franco...@mvps.org
http://blogs.dotnethell.it/franco/
 

*Franco Leuzzi [MVP]* sputacchio':
| | "curiosy"  ha scritto nel messaggio
| |
| | | Ho un problema di cui non riesco a venirne a capo.
| | | Infettato da un virus il pc di un mio amico non carica pi� il
| | | desktop.
| | | In pratica dopo l'avvio,si sente il classico suono di
| | | avvio,compare lo sfondo e basta.Nessuna icona,barra sparita e
| | | computer inutilizzabile. Unica cosa che posso fare � il task
| | | manager che funziona a singhiozzo.Il processo explorer risulta
| | | attivo.Ho controllato tutte le principali chiavi di
| | | avvio,sembrerebbe tutto a posto ma non � cos�.Non parte neanche
| | | la modalit� provvisoria.
| | | Spero nell'intervento di qualche guru che riesca ad aumentare le
| | | mie conoscenze informatiche.
| | | Grazie
| |
| | Prova queste soluzioni:
| | 
http://www.pcalmeglio.net/print.asp?id=188
| | Ciao
IMO � pi� semplice andare a cancellare il file che si aggrappa ad explorer 
impedendone la sua corretta esecuzione.
Mi � capitato spessissime volte nei pc dei clienti. All'amico consiglio di 
avviare normalmente il pc, poi quando arriva al desktop, premere CTRL ALT 
CANC per avere il task manager, poi su esegui, scrivere regedit. 
successivamente, bisogna cancellare le "loppe" che si legano ad explorer 
come faceva il simpatico animaletto beagle (e conficker ecc...)
Ti passo alcune chiavi da controllare. Se ci sono anomalie qui e le 
cancelli, il pc riparte sicuramente.
Il pi� veloce consiste nel richiamare il TaskManager (ctrl + alt + canc), 
terminare explorer.exe o ctfmon.exe, a seconda di dove il malware abbia 
iniettato il suo codice, eseguire regedit.exe (menu file -> Nuova Operazione 
(Esegui)), rimuovere la chiave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows 
NT\currentversion\image file execution options\explorer.exe (dopo aver 
ripristinato il full control ad Everyone nelle autorizzazioni di accesso 
alla chiave, selezionando Autorizzazioni dal menu contestuale aperto con 
click dx del mouse e puntatore sul nome della chiave) ed eseguire nuovamente 
explorer.exe.
 RINOMINA o SPOSTA il file puntato da HKEY_LOCAL_MACHINE\Software\ 
Microsoft\Windows NT\currentversion\image file execution 
options\explorer.exe\Debugger, riavviare il sistema, richiamare il 
TaskManager tramite control alt canc, eseguire regedit.exe (menu file -> 
Nuova Operazione (Esegui)), rimuovere la chiave di cui sopra (dopo aver 
ripristinato il full control ad Everyone dal menu contestuale -> 
Autorizzazioni) ed eseguire explorer.exe.
-Cercare questa chiave;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
-Selezionare Winlogon e nella finestra di destra fare doppio click sulla 
chiave Userinit
-Nella finestra che si apre c'� la stringa contenente il valore di Userinit, 
che sar� tipo: c:\windows\system32\userinit.exe,"c:\windows\[nomefile].exe",
Cancella solo la parte DOPO la virgola di userinit.exe, OSSIA il 
"c:\windows\[nomefile].exe",
-Eliminare manualmente il file terminato prima, chiudere il registro e 
riavviare il PC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[X1]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Windows\AppInit_DLLs=[filename]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser 
Helper Objects\[X2]
Cancella se ci sono le seguenti chiavi
6.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File 
Execution Options\explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent
HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\ShockPlayer32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\[5 
RANDOM LETTERS]
7.        Cancella se ci sono le seguenti chiavi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File 
Execution Options\explorer.exe\"Debugger" = "%System%\[8 RANDOM 
LETTERS].[EXT]"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File 
Execution Options\explorer.exe\"Debugger" = 
"%System%\[FIXPART1][FIXPART2].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared\"sr" = "[RANDOM HEXIDECIMAL 
VALUE]"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Shared\"sr" = "[RANDOM HEXIDECIMAL 
VALUE]"
 Basta che solo una di queste chiavi sia modificata per par s� che explorer 
si impalli all'avvio e ti si blocchi al desktop
Con calma controlla e cancella. Fai un backup dei registri prima della 
modifica
Buon lavoro
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 impedendone la sua corretta esecuzione.
Mi aggancio qui anche se la domanda non è perfettamente pertinente a 
tread, ma riguarda il processo ecplorer.
Il mio pc si avvia benissimo e va una scheggia, l'unico problemino è 
che all'avvio saltuariamente (diciamo un 50% delle volte) si carica 
tutto ma nella tray compre solo l'icona dell'antivirus e in modo random 
altre icone dei processi che si avviano non compaiono (i processi in 
realtà partono) terminando e riavviando explorer compaiono tutte le 
icone corrette nella tray.
C'entra qualche chiave di registro di quelle nominate sopra?
qualche chiave da ripulire?
Grazie e chiedo scusa all'autore del post per l'intrusione
-- 
Ale(RN)
La risposta è dentro di te... e però è sbagliata!

icone corrette nella tray.
Una causa di problemi simili è il plug 'n'play di windows,
si può disinstallare tra i suoi componenti.

Innanzitutto la ringrazio di tutto il tempo speso per la risposta.
Conosco quasi tutte le chiavi di registro che mi hai consigliato di
controllare,ho spazzato via tutti i riferimenti a file sospetti,ma niente
da fare.Adesso tenterò un rollback del sistema.
Una domanda,è possibile che sia danneggiato il file explorer.exe?
Di nuovo grazie


scusa ma invece di perdere tempo a trovare il problema (anzi i problemi x' 
magari ne rioslvi uno e gliene lasci altri 100) fai prima astacare il disco 
e recuperare i dati e rifare la macchina... ci perdi molto meno tempo

 e recuperare i dati e rifare la macchina... ci perdi molto meno tempo
Questo lo dici tu...