con hijack asquare free, ho selezionato iexplore.exe e explore.exe e ho azionato termina processo (o elimina, non ricordo)...

sul task manager, prima , nei processi, c'erano ixplore e explore, ora no...

@luigi8 said:

con hijack asquare free, ho selezionato iexplore.exe e explore.exe e ho azionato termina processo (o elimina, non ricordo)...

Ah, ecco! Non dovevi eliminare i processi con hijackthis... vediamo un po' che fare..

Apri il task manager --> nuova operazione --> digita explorer.exe

Che succede?

mi dice che non lo trova...

@luigi8 said:

mi dice che non lo trova...

Il desktop è completamente vuoto? Niente icone e barra applicazioni "start",?

Le chiavi che ti ho elencato prima, cioè queste:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

                         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exenon si trovano dal regedit? :?

no....non si trovano
si il desktop e' completamente vuoto eccetto la foto

@luigi8 said:

no....non si trovano
si il desktop e' completamente vuoto eccetto la foto

Prova con questa procedura:

Entra sempre nel regedit e trova:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerSelezionata la cartella Explorer vai su Modifica --> nuovo, valore dword

Inserisci NoDesktop come** nome** valore. In** d****ati **valore, inserisci 0 e clicca ok!

Fammi sapere!

grazie
ho fatto precisamente come hai detto, poi ho riavviato...... niente
....

Vai in:

HKEY_LOCAL_MACHINE\SOFTWARE
Microsoft\Windows NT\CurrentVersion\Winlogon

Nel pannello di destra, nel regedit, trovi la voce: Shell! Il valore è explorer.exe ???

si

non mi abbandonare proprio ora che hai trovato qualcosa......

@luigi8 said:

non mi abbandonare proprio ora che hai trovato qualcosa......

Controlla la chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinitche dovrebbe apparire normalmente cosi: > C:\WINDOWS\system32\userinit.exe,Dimenticavo: verifica se in C:\Windows, trovi explorer.exe!

Ciao
ho fatto il cambiamento di nodesktop , ho riavviato , niente...

		 				C:\WINDOWS\system32\userinit.exe, questo e' ok

C:\Windows, trovi explorer.exe! c'e' explorer ... no .exe

scusa, explore e' in windows/currentversion

Ciao Luigi,

sempre dal task manager, prova con un ripristino di sistema:

regedit: c:\windows\system32\restore\rstrui.exe

Per info: http://support.microsoft.com/kb/304449/it

Fammi sapere!

Grande !
ho seguito le istruzioni di ripristino ed e' tornato tutto ok, .... grazie MILLE ! comunque alla chiusura si e' ripresentata la solita finestra di winl... o simile . probabilmente, anzi sicuramente iexplorer.exe c'e' sempre...

@luigi8 said:

...... comunque alla chiusura si e' ripresentata la solita finestra di winl... o simile . probabilmente, anzi sicuramente iexplorer.exe c'e' sempre...

Eh, si Luigi!

Iexplorer.exe compare ancora, dato che il pc è stato portato ad una precedente configurazione "con la presenza del virus"!

Comunque, posta un nuovo log con hijackthis!

ciao
hijackthis non mi riesce scaricarlo, posso usare hijack asquare free ??

comunque, se posso usare asquare, per favore dimmi di cosa hai bisogno di vedere...
quando spengo viene una finestra che dice che deve terminare explore.exe poi un'altra iexplore.exe e poi, a volte altre con scritto winl... o dll , non riesco a leggerli bene perche' vanno via subito.
grazie

ciao

@luigi8 said:

.....
hijackthis non mi riesce scaricarlo...

Prova da qui e fammi sapere!

Asquared non utilizzarlo, per ora!