Newsgroup: it.comp.aiuto
Titolo: Ho modificato il registro e ora non posso entrare nel mio Account. help! help! please.

Ciao, sono molto preocupato e spero qualcuno mi dia una mano per
risolvere il problema.
Avevo un malaware e per non farlo caricare ho tolto la chiave nel
registro ma evidentemente ho tolto una chiave sbagliata. Ora quando
accendo il PC mi esce alla fine non i Desktop ma una schemata azzurra
con due icone dell' account, uno ADMINISTRATOR e l'altro il MIO (con
tutta la mia  configurazione). Quando ci clicco sopra una per far
caricare le impostazioni sia quelle personali che quelle
dell'Amministratore, non riesce a caricare nulla e mi rimane la
schermata azzurra con i due Account.
In poche parole non riesce a mostrarmi il Desktop.
Che potrei fare per risolvere il problema?
Informo che se dovessi andare nel Registro (REGEDIT) potrei rimettrelo
come prima perchè mi ricordo perfettamente le mie manovre.
Grazie per qualche consiglio, spero rapido perchè l'ansia mi
attanaglia.

 risolvere il problema.
..
In fase di avvio, al primo bip, tasto F8 e parti con Ultima configurazione 

 ha scritto nel messaggio 
news:RcWok.42916$Ca.1...@twister2.libero.it...

.... Ultima configurazione valida o cosa del genere. Dipende dal OS.
Loss

>In fase di avvio, al primo bip, tasto F8 e parti con Ultima configurazione 
Ora provo ma avevo provato con F8 ed ero andato in Modalità
provvisoria ma anche così non riuscivo a caricare il mio Account. Non
sapevo che c'era la possibilità di scegliere l'ultima configurazione
funzionante. Ora vado a vedere e poi ti dico. magari fosse così.
Grazie

>.... Ultima configurazione valida o cosa del genere. Dipende dal OS.
Ho provato a fare quello che mi hai detto ma anche se vado in F8
sull'ultima configurazione sicuramente funzionante mi esce sempre la
stessa pagina azzurra con l'icona del mio Account e se ci clicco sopra
non riesce a caricare nulla.
Ho Win XP Pro e ... mi viene da piangere. ;)
QUALE ALTRA OPERAZIONE POSSO FARE?
GRAZIE

Adriano ha scritto:

Dato che ti ricordi il percorso del registro dove hai cancellato 
la chiave, se tu ce lo indicassi forse sarebbe più facile 
provare ad aiutarti. La mia impressione è che tu abbia 
cancellato una chiave che ha a che fare col file lsass.exe
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

provare ad aiutarti. La mia impressione č che tu abbia 


 lsass.exe
L'avevo immaginato che il problema riguardava winlogon.exe; 
infatti è lui che poi lancia lsass.exe. Perciò o l'uno o 
l'altro.Ma come ti è saltato in mente di modificare quella 
chiave? E' quella che determina l'accesso (logon) a windows.
Ora l'unica possibilità che hai per accedere nuovamente a 
windows è di riscrivere il registro come era prima della tua 
modifica,utilizzando la console di ripristino dal CD di 
installazione di XP. Ma potresti farlo anche da un altro sistema 
operativo in un altra partizione o mettendo l'HD in un altro PC. 
Questo sarebbe molto più facile perchè faresti tutto in maniera 
grafica invece che da linea di comando. La procedura per la 
linea di comando è qui:
http://support.microsoft.com/default.aspx?scid=kb;IT;307545
E' assolutamene necessario che il Ripristino configurazione del 
sistema fosse attivo e che ci sia un recentissimo punto di 
ripristino dal quale prelevare lo snapshot del registro. Se così 
non è non ti resta che formattare.


Il mio PC ha due cassettini con due SO. In poche parole un cassettino
contiene l'HD con cui vado in Internet e con l'altro ci faccio
editing. Quindi potrei usare l'altro buono? E come?
Tu mi dici di di usare il Ripristino del Sistema (che sicuramente ho
attivo) ma ti ricordo che non posso andare neanche in Modalità
provvisoria.
Ti ringrazio se potessi essere un poco più chiaro perchè non sono
molto esperto.
Mille grazie per il tuo aiuto.


 molto esperto.
Intanto avvia il pc con il s.o. che funziona e salva tutto quello hai
d'importante sull'altro.
Avvia il pc con il cd di xp, scegli di installare xp sopra a se stesso,
naturalmente sulla partizione che t'interessa.
Ti dovrebbe rendere operativo il sistema (dovrai reinstallare i programmi
ma i dati personali dovrebbe lasciarli integri)
Ciao 

 
Devi avviare un'altro SO e da questo andare nell'HD del SO 
disastrato. Devono essere visibili i files e le cartelle 
nascoste e devi avere i permessi (se necessario te li devi 
dare:  procedura a richiesta perchè un po' lunghetta da 
spiegare) per la cartella System volume Information che si trova 
nella root del SO da riparare (sarebbe stato C:). Apri System 
volume information e cerca fra le varie cartelle RPxx 
all'interno delle cartelle _Restore quella che contiene il punto 
di ripristino più vicino al momento in cui hai modificato il 
registro. All'interno ci sarà una cartella Snapshot, che è 
l'immagine del registro a quella data. E' questa che ti serve, 
ignora tutto il resto. Da questo snapshot preleva, trascinandoli 
sul desktop i seguenti files _REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SYSTEM
basterebbero, ma il registro completo richiederebbe anche
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SAM
_REGISTRY_USER_.DEFAULT
Vedi tu se vuoi aggiungere anche questi.
Poi li rinomini in: software, system, default,SECURITY, SAM (di 
solito questi sono in maiuscole, ma andrebbero bene anche in 
minuscole, comunque vedi come sono scritti i files 
corrispondenti nel registro, che si trovano in 
X:\WINDOWS\system32\config nell'HD dell'xp non funzionante. 
Salva quelli che ci sono in una cartella che getterai ad 
operazione conclusa e funzionante e sostituiscili con quelli che 
hai sul desktop. Avvia con questo XP. Non ha mai sgarrato una 
volta.


Una curiosità: quando faccio il Boot dal Cd di Win XP mi dice di
cliccare F6. Fino qui ok.
L'opzione successiva (sulla Toolbar in basso) dice di cliccare F2 se
si vuole un Restore Automatico. Devo cliccare F2 per poter risolvere
il problema?
Grazie

Adriano ha scritto:

No, ti chiede poi dei floppy di ripristino (che dovresti avere 
già fatto: sono 6). Non so poi che genere di ripristino faccia; 
non ho mai esplorato questa funzione. Non credo però sia 
l'ultima configurazione funzionante; eventualmente quella del 
momento in cui si fanno i floppy, a meno che questa funzione non 
vada poi a cercare nel registro l'ultima, ma mi sembra molto 
improbabile. Secondo me riscrive solo dei files di sistema che 
sono stati salvati nei floppy.
Segui la mia procedura: è la migliore, la più facile e non 
sbaglia.


 - Mostra testo citato -

 > Il mio PC ha due cassettini con due SO. In poche



"Adriano" <ash...@NOSPAMemail.it> ha scritto nel messaggio 
news:ku48a4lmaiq534cb1...@4ax.com...

formatta e reinstalla tutto 

 Snapshot, che =E8

Ho capito: non monti i due Hd coi sistemi operativi 
contemporaneamente. E che cosa credi che ti faccia il tecnico? 
Ti spiana tutto senza salvarti un bit e reinstalla; poi ti 
chiede 100 euro e ti rende un PC nel quale devi reinstallare 
tutto: dai drivers allo sfondo del desktop.
Monta l'hd coll'XP disastrato internamente; anche al posto del 
CDRom se non hai connettori IDE o SATA disponibili, od anche 
USB. L'importante è che l'XP buono lo possa vedere; poi fa 
quello che ti ho detto. E' solo uno sforzo di volontà che devi 
fare, perchè fisicamente non c'è alcuna fatica e mentalmente è 
facilissimo. A rivolgerti al tecnico fai sempre a tempo.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it


registro. All'interno ci sarą una cartella Snapshot, che č 


 Finalmente sono riuscito a vedere l'HD malato
chiama il dott. House 

Purtroppo ho cattive notizie da darti e questo mi dispiace perchè
arrivato a questo unto vorrei andare avanti.Ho evidenziato anche i
files nascosti ma dei files e cartelle che tu mi hai indicato nenache
l'ombra. Ho anche fatto una ricerca con "Trova" ma nulla da fare.
I file _REGISTRY_MACHINE_SOFTWARE e _REGISTRY_MACHINE_SYSTEM non li
trovo. Forse non riesco a capire bene quello che mi hai detto anche se
mi sembra che ti sia spiegato in modo chiaro e semplice. Mi indichi le
cartelle "RPxx" e "Snapshot" ma che sono? Ma esiste un file nominato
_REGISTRY_MACHINE_SOFTWARE  o non ti capisco bene?
Comunque ti dico che nella cartella System32 go trovato una cartella
"Restore" e all'interno cliccando sopra a una icona si è aperta la
schermata per cambiare il punto di ripristino ad uno stato precedente.
Ho fatto questo e poi ho ho messo l'HD malato in condizioni da farlo
partire con il SO. Ma alla fine ho avuto lo stesso problema.
Cioè non è cambiato di una virgola. Però devo dire che il problema mi
è successo il giorno 13 di Agosto ed io ho indicato il punto di
ripristino al 13 di Agosto, proprio il giorno in cui ho rovinato il
SO. Non ho provato a cercare un punto di ripristino antecedente a
quello perchè era di una data troppo indietro e cioè il 10 Maggio,
Avevo paura di perdere troppi dati. Comunque sia quando ho inserito
l'altro cassettino con il SO buono mi si è gelato il sangue. Infatti
quando l'ho acceso ed è comparso il desktop mi è uscita la finestra
che mi indicava che il punto di ripristino antecedente era stato
effettuato correttamente ma si riferiva all'altro SO (quello malato).
(avevo paura di aver perso tutti i dati in quello buono ma non è stato
così) .Però che strano il tutto.
Che posso fare? Spero mi darai un consiglio ancora.;)



 che è 

Mamma mia, combini disastri su disastri. REGEDIT è uno 
standalone; da qualunque parte lo lanci ti vedrà sempre e solo 
il registro del SO in funzione. Non devi tenatre di aprire il 
registro dell'XP guasto, non puoi farlo, o meglio lo puoi fare 
solo in parte e solo mediante una particolare procedura. Ma non 
è questo che ti serve. Dovevi semplicemente sostituire i files 
che ti ho indicato, che trovi nella cartella ??:\WINDOWS\system32
\config con quelli che trovi nella cartella  ??:\System Volume 
Information. Esempio: ??:\System Volume Information\_restore
{0DE60A37-B168-40E9-831F-DC7EFAD2759F}\RP30\snapshot. (gurdando 
le proprietà di queste ultime due cartelle RP30 o snapshot, 
saprai la data di quel punto di ripristino.
Ci devi navigare, e non farli cercare Sono files ai quali solo 
il sistema (in senso strettissimo) ha accesso e non l'utente, 
anche se amministratore.Ti devi dare i permessi come ti avevo 
già detto, per aprire la cartella. Nella 
cartella ??:\WINDOWS\system32\Restore trovi l'applicazione del 
ripristino, ma anche essa agice solo sul SO in funzione, per cui 
non ti serve esattamente come regedit. Invece nella cartella
??:\WINDOWS\repair trovi i files che componevano i registro al 
momento della primissima installazione. Potresti usare questi 
per sostituire quelli esistenti e poi avviare quell'XP. Sarà 
come al momento dell'installazione (però i documenti, le foto, 
la musica, etc ci saranno ancora)poi con un ripristino 
configurazione del sistema lo porti alla data più recente 
disponibile. Dici che è troppo indietro? Sempre meglio che 
reinstallare; perchè non ci sarebbero alternative. Hai tolto la 
chiave che avvia XP: niente al mondo te lo può riavviare.
Regedit è sostituibile, anzi enormemente migliorabile, con 
Regcool (google)
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it


Io credo che non rieco a farmi capire. NON HO LA CARTELLA 
\System Volume Information\_restore
{0DE60A37-B168-40E9-831F-DC7EFAD2759F}\RP30\snapshot
Quindi domani credo che sarà opportuno formattare.
Che sfiga. Possibile che non ho qei folder o forse non ti capisco bene
quello che voi dirmi?
In poche parole dovrei trovare files dentro la cartella "_restore" che
si trova dentro la cartella "System Volume Information".
Nel mio SO non essite.


 Nel mio SO non essite.
Certo che non hai quella cartella: è un esempio che ti ho fatto 
pe farti capire quello che troverai e come ti dovrai muovere 
all'interno della cartella Sistem Volume Information. Ma non hai 
neanche questa; o, meglio, l'hai ma non la puoi vedere perchè è 
una cartella nascosta, come ce ne sono tante in XP. Per vederle:
Pannello di controllo->opzioni cartella->visualizzazione-> Metti 
il bollino a "Visualizza cartelle e file nascosti" e togli la 
spunta a "Nascondi  file protetti di sistema". E già che ci sei 
effettua questi tweaks: togli la spunta a "Cerca automaticamnte 
cartelle e stampanti di rete (a meno che tu non le 
abbia)", "Nascondi le estensione per i tipi di file 
conosciuti", "Utilizza condivisione file semplice (questo è 
necessario farlo per poterti poi dare i permessi per aprire la 
cartella System Volume Information)", "Visualizzazione semplice 
dell'elenco cartelle in Esplora risorse". Metti invece la spunta 
a: 



SONO
RIUSCITOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
a risolvere il prblema come tu mi hai indicato Mai mi era capitata una
cosa del genere.  NON SAPREO MAI come ringraziarti per la tua
disponibilità. Sono stato un po'  duro di comprendonio ma ora che ho
anche eseguito il punto di ripristiono al giorno prima del problema,
il PC mi sta andando meravigliosamente bene.
GRAZIE ancora!


 a: 
 Scusa, falsa partenza; riprendo:
Metti invece la spunta a: "Visualizza il contenuto delle 
cartelle di sistema", "Visualizza il pannello di controllo in 
Risorse de computer", "Visualizza il percorso completo nella 
barra dell'indirizzo" Gli altri lasciali come sono o fai tu.
Ora vedrai delle cartelle e dei files con l'icona offuscata, che 
prima non vedevi e le vedrai su tutti gli Hard disks che vedi 
dal sistema operativo avviato. Per vederle da eventuali altri 
sistemi operativi dovrai fare lo stesso lavoro sugli altri SO 
quando sono avviati. Quando vai attorno a queste cartelle e 
files devi stare sempre molto attento (escluso Sistem volume 
information; male che vada perderesti dei punti di ripristino) 
perchè sono importantissimi; se li danneggi o li cancelli o li 
modifichi senza sapere bene quello che fai, potresti nella 
migliore delle ipotesi perdere delle funzioni di alcune 
applicazioni o le applicazioni stesse; nella peggiore ( ma è più 
probabile) l'avvio di XP. Se non ti fidi di te stesso, terminato 
il lavoro ti conviene nasconderli nuovamente. Ora ti devi dare i 
permessi per aprire ??:\System Volume Information ( i ?? stanno 
per la lettera dell'HD dell'XP che non si avvia, come la vedi 
dall'XP avviato). Fa click destro sulla cartella (Se sei su XP 
Home, intendo il SO dal quale lavori, il tutto deve essere fatto 
in modalità provvisoria)e scegli Proprietà. Poi va in Protezione 
(in alto); vedrai che in "Utenti e gruppi" vi sarà solo SYSTEM ( 
se ci fosse anche un altro utente, la cosa è molto sospetta, fa 
sapere). Questo vuol dire che solo il sistema vi ha accesso. 
Anche gli antivirus, agendo come servizi e quindi facendo parte 
del sistema possono accedervi; ma solo in lettura; possono 
vedere i virus, ma non cancellarli, quello che l'antivirus fa 
dei files infetti è una funzione che appartiene all'utente non 
al sistema. Quando un virus cancellato si ripresenta 
regolarmente al riavvio, quasi sempre è perchè si trova anche in 
questa cartella. Devi dare il permesso al tuo utente (quello che 
vedi in alto nel Menu Avvio quando clicchi su Start. Dopo che ti 
sarai dato i permessi, anche l'antivirus potra cancellare 
eventuali virus. Clicca su "Aggiungi" e scrivi nella finestra il 
tuo nome utente -> OK.
Poi in "autorizzazioni per..." il nome utente nella finestra 
superiore deve esser evidenziato, spunta "controllo completo" -> 
Applica -> OK.
Ora puoi cercare lo snapshot del registro più recente prima del 
diluvio e fare quello che già sai. Mi hai fatto fare una fatica! 
In bocca al lupo!


 GRAZIE ancora!
Non c'è di che. La tua emozione mi ha contagiato e non posso che 
applaudire. Complimenti, sei stato velocissimo. Anch'io sono 
felice; più per la gioia che ti ho procurato che per altro: 
queste sono procedure che per me non hanno segreti. Ma leggiti 
anche il resto del mio post che era incompleto.


 anche il resto del mio post che era incompleto.
E magari anche una letta qui 
http://wiki.news.nic.it/QuotarBene
e se proprio non vi va di leggere potete cliccare qui sotto
http://www.youtube.com/watch?v=kCscWlOiXd0
senza offesa eh! ;-)
-- 
Bob
http://www.webalice.it/argonex/

 
Un inculata, senza godere, eh! Sceriffo.
