Vai in:

HKEY_LOCAL_MACHINE\SOFTWARE
Microsoft\Windows NT\CurrentVersion\Winlogon

Nel pannello di destra, nel regedit, trovi la voce: Shell! Il valore è explorer.exe ???

si

non mi abbandonare proprio ora che hai trovato qualcosa......

@luigi8 said:

non mi abbandonare proprio ora che hai trovato qualcosa......

Controlla la chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinitche dovrebbe apparire normalmente cosi: > C:\WINDOWS\system32\userinit.exe,Dimenticavo: verifica se in C:\Windows, trovi explorer.exe!

Ciao
ho fatto il cambiamento di nodesktop , ho riavviato , niente...

		 				C:\WINDOWS\system32\userinit.exe, questo e' ok

C:\Windows, trovi explorer.exe! c'e' explorer ... no .exe

scusa, explore e' in windows/currentversion

Ciao Luigi,

sempre dal task manager, prova con un ripristino di sistema:

regedit: c:\windows\system32\restore\rstrui.exe

Per info: http://support.microsoft.com/kb/304449/it

Fammi sapere!

Grande !
ho seguito le istruzioni di ripristino ed e' tornato tutto ok, .... grazie MILLE ! comunque alla chiusura si e' ripresentata la solita finestra di winl... o simile . probabilmente, anzi sicuramente iexplorer.exe c'e' sempre...

@luigi8 said:

...... comunque alla chiusura si e' ripresentata la solita finestra di winl... o simile . probabilmente, anzi sicuramente iexplorer.exe c'e' sempre...

Eh, si Luigi!

Iexplorer.exe compare ancora, dato che il pc è stato portato ad una precedente configurazione "con la presenza del virus"!

Comunque, posta un nuovo log con hijackthis!

ciao
hijackthis non mi riesce scaricarlo, posso usare hijack asquare free ??

comunque, se posso usare asquare, per favore dimmi di cosa hai bisogno di vedere...
quando spengo viene una finestra che dice che deve terminare explore.exe poi un'altra iexplore.exe e poi, a volte altre con scritto winl... o dll , non riesco a leggerli bene perche' vanno via subito.
grazie

ciao

@luigi8 said:

.....
hijackthis non mi riesce scaricarlo...

Prova da qui e fammi sapere!

Asquared non utilizzarlo, per ora!

ciao
provo ad installarlo, quando clicco invio mi si apre una finestra con scritto errore runtime, errore imprevisto...

@luigi8 said:

.....non sono riuscito perche' quando ho provato ad aprire hijackthis, dopo averlo scaricato, mi appare errore di runtime 50003
quindi non vi posSo inviare il log...

E' questo l'errore? runtime 50003

si, scusa, mi sembrava d'averlo scritto....

Ciao Luigi,

se hai Win XP, fai cosi: scarica Comdlg32.ocx e COMCTL32.ocx.

Una volta scaricati, spostali in C:\WINDOWS\SYSTEM32

Fatto questo, riavvia il pc e prova ad aprire hijackthis!

grazie Wolf per la pazienza, arriveremo a farcela ?
ho provato a scaricare com...
una volta scaricati , il computer mi dice di scegliere da un elenco un'applicazione per aprirli.Quella consigliata e winrar. La scelgo, clicco , e mi da errore, archivio danneggiato o in formato sconosciuto...
ciao

@luigi8 said:

grazie Wolf per la pazienza, arriveremo a farcela ?

Figurati, no problem!

@luigi8 said:

ho provato a scaricare com...
una volta scaricati , il computer mi dice di scegliere da un elenco un'applicazione per aprirli.Quella consigliata e winrar. La scelgo, clicco , e mi da errore, archivio danneggiato o in formato sconosciuto...
ciao

Non devi aprire nulla!

Devi solo spostarli qui:

C:\WINDOWS\SYSTEM32

ok, ma dove trovo system32 ?
ora non ho il mio computer con me...
Caso mai , quando arrivo a casa non lo trovassi...
grazie

ciao

ho fatto lo spostamento, c'erano gia' nella cartella system32, comunque gli ho sostituiti ...
ho provato ad aprire hijack... errore runtime 50003
....