Ripristinare avvio windows 7

[davide72]

le terze parti sono NON microsoft , per esempio le cartelle dei programmi , i giochi , ecc..
per riprendere i torrent devi salvare tutto il contenuto della cartella download e i relativi file .dat torrent
purtroppo se non hai la licenza , non ti posso aiutare come da regolamento

[marck]

Ti ringrazio tanto la procedura è andata a buon fine, ora windows si avvia normalmente, ieri quando ho finito era veramente tardi dunque non ho fatto in tempo ad' avvertiti.

Comunque ho seguito le tue istruzioni, dopo aver scaricato la iso l'ho aperta con il tool eicfg remover, ho estratto la iso sulla chiavetta e infine ho fatto partire l'installazione, riguardo la licenza ho scelto di attivarla in seguito dopo aver completato l'installazione, poi per attivare windows ho usato il file di cui di parlavo.

Ora sto installando nuovamente avira, mi sta dando qualche noia, vediamo un po se va tutto a buon fine.

Questa procedura è molto utile perché con questo sistema si evita di formattare, al riguardo volevo farti alcune domande che sicuramente serviranno anche ad'altri utente che leggeranno il thread

- 1 Dove hai trovato la iso compresa di SP1 ?

- 2 Nel mio caso sono stato fortunato perché riuscivo ad' accedere a windows anche se con difficoltà, in caso non si riesce ad' accedere a windows esiste qualche stratagemma per lanciare il setup ?

- 3 Questa procedura funziona anche su windows 8 ?

- 4 Un mio amico ha un portatile con windows 8, se ha problemi a volte lo controllo io, questa guida di sicuro ritornerà utile se il pc si blocca, la sua versione di windows è originale, però sul pc non è indicato il produkey, in caso il seriale venga smarrito e windows è inutilizzabile come si fa a trovare il numero di serie originale ?

La seconda domanda la ritengo importantissima.

Per utorrent ho trovato queste indicazioni : http://www.hwupgrade.it/forum/showthread.php?t=2064140, il file.dat è proprio il file torrent che si scarica per avviare il download ?

Infine durante il riavvio del pc ho un messaggio di bidefender, ora se riesco a fare una foto la posto così mi spieghi il problema.

[davide72]

1)la iso la trovi su hardware upgrade e tom hardware
2)la consolle di ripristino non sempre è utile, per esempio se hai cancellato qualche file di sistema o driver del disco , ti conviene reinstallare tutto come aggiornamento (cosa che hai fatto) se per esempio non si avvia perchè cè un virus nella partizione di boot , puoi usare dei cd live tipo kaspersky rescue cd
oppure se la partizione di boot è danneggiata o corrotta da virus pui usare i comandi fix mbr seguendo questa guida http://www.navigaweb.net/2007/06/fix-mb ... p-per.html
3)non lo so
4) http://www.geekissimo.com/2013/06/11/pr ... ws-office/
il file torrent è quello di pochi kb con estensione .torrent che salvi sul desktop e che poi ci clicchi sopra avviando utorrent per iniziare a scaricare , mentre il file .dat lo trovi nella cartella download del file che stai scaricando

[marck]

E questa la sezione dove hai scaricato la iso ? http://www.hwupgrade.it/forum/showthread.php?t=1932711

Se ho capito bene procedo in questo modo: avvio il pc tramite il CD live (nel mio caso su usb) una volta caricato il sistema operativo inserisco la chiavetta con i file di windows e infine lancio il setup ? Vanno bene anche i live di ubuntu ?

Se il bios è impostato per far partire la chiavetta bootabile l'installazione di windows parte senza bisogno di CD live, il problema è che in questo modo non mi faceva reinstallare tutto come aggiornamento ma mi diceva di riavviare il pc e far partire il setup dal desktop di windows.

L''errore di cui ti parlavo è questo, si presenta quando riavvio il PC, è possibile eliminarlo ?

[davide72]

l' aggiornamento lo fai da desktop , clicca sul setup che trovi nella chiavetta e avvia l' installazione
quando arrivi alla schermata "aggiornamento" o "installazione personalizzata" tu scegli aggiornamento
per bit defender, svuota la cartella windows/temp

EDIT , si è quello il thread , Download legale ISO Windows 7 aggiornate al service pack 1: Click

[marck]

Il desktop ti riferisci sempre a quello del live ? Ipotizziamo sempre che windows non parte normalmente, cosa che succede spesso.

Svuoto la cartella manualmente ? Cioè entro nella cartella dastro destro ed' elimino tutti i file, perchè dentro ci sono alcune cartelle:



EDIT:

Ho eliminato i file nella cartella temp ma il messaggio si presenta comunque, è possibile disabilitarlo in qualche modo ?

Ho trovato questi thread non ho idea se possono essere di aiuto:

http://forum.bitdefender.com/index.php?showtopic=44116

http://www.tomshardware.co.uk/answers/i ... error.html

[davide72]

con la funzione cerca di windows digita bit defender e invia , elimina tutti i risultati
idem nel registro
per il desktop intendo , avvia normalemte windows , quando ti trovidi fronte il desktop con tutte le icone , insersci la chiavetta , vai in esplora risorse , ed entra nella chiavetta , quindi doppio clic sul setup d' installazione, segui le indicazioni

[marck]

Si questa procedura nel caso windows si avvia normalmente senza problemi, ma se windows è danneggiato e non posso accedere al desktop il setup come lo apro ? La maggior parte delle volte l'avvio di windows è danneggiato.

Non riesco a trovare nessun file associato e bit defender :

[davide72]

clicca su ulteriori risultati

[marck]

Come riavvio il pc il file BitDefender nella cartella Temp viene creato nuovamente:

[marck]

clicca su ulteriori risultati

Niente ho provato ma non ci sono risultati per BitDefender.

[davide72]

salva otl sul desktop http://www.bleepingcomputer.com/download/otl/
eseguilo e metti le spunte su scan all user, minimal output, sotto file age metti 60 day , poi spunta loop e purity check , clicca su run scan, carica su wikisend il log OTL .txt

[marck]

salva otl sul desktop http://www.bleepingcomputer.com/download/otl/
eseguilo e metti le spunte su scan all user, minimal output, sotto file age metti 60 day , poi spunta loop e purity check , clicca su run scan, carica su wikisend il log OTL .txt

Ecco il risultato:

http://wikisend.com/download/382576/OTL.Txt

[davide72]

apri otl e incolla nel box in basso il seguente codice e premi run fix

Codice: Seleziona tutto

:otl
PRC - C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE (Enigma Software Group USA, LLC.)
PRC - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe (Safer-Networking Ltd.)
PRC - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe (Safer-Networking Ltd.)
PRC - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe (Safer-Networking Ltd.)
SRV - (SpyHunter 4 Service) -- C:\PROGRA~2\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE (Enigma Software Group USA, LLC.)
DRV - (esgiguard) -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys ()
DRV - (EsgScanner) -- C:\Windows\SysWOW64\drivers\EsgScanner.sys ()
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.mystartsearch.com/web/?type=ds&ts=1421181264&from=ima&uid=SamsungXSSDX840XEVOX120GB_S1D5NSBF224909W&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mystartsearch.com/web/?type=ds&ts=1421181264&from=ima&uid=SamsungXSSDX840XEVOX120GB_S1D5NSBF224909W&q={searchTerms}
FF - prefs.js..browser.search.isUS: false
FF - prefs.js..browser.search.searchengine.desc: "this is my first firefox searchEngine"
FF - prefs.js..browser.search.searchengine.ptid: "ima"
FF - prefs.js..browser.search.searchengine.uid: "SamsungXSSDX840XEVOX120GB_S1D5NSBF224909W"
FF - prefs.js..extensions.enabledAddons: autopager%40mozilla.org:0.8.0.10
FF - prefs.js..extensions.enabledAddons: unplug%40compunach:2.056
FF - prefs.js..extensions.enabledAddons: %7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.24
FF - prefs.js..extensions.enabledAddons: %7Bbee6eb20-01e0-ebd1-da83-080329fb9a3a%7D:1.64
FF - prefs.js..extensions.enabledAddons: %7B0B4F23D1-21DB-C216-4574-F5FC7DAD7F77%7D:1.0.5
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:34.0.5
FF - user.js - File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_235.dll File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2014/07/23 00:59:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\mITX 4330\AppData\Roaming\mozilla\Extensions
[2015/01/14 12:01:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\mITX 4330
[2015/01/14 12:10:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\mITX 4330\AppData\Roaming\mozilla\Firefox\Profiles\RJOWox04.default\extension
[2014/10/23 01:58:47 | 000,349,185 | ---- | M] () (No name found) -- C:\Users\mITX 4330\AppData\Roaming\mozilla\firefox\profiles\cz6cjfrn.default-1413597846761\extensions\autopager@mozilla.org.xpi
[2014/12/16 03:31:24 | 000,469,218 | ---- | M] () (No name found) -- C:\Users\mITX 4330\AppData\Roaming\mozilla\firefox\profiles\cz6cjfrn.default-1413597846761\extensions\nimbusscreencaptureff@everhelper.me.xpi
[2014/11/14 04:09:41 | 000,142,922 | ---- | M] () (No name found) -- C:\Users\mITX 4330\AppData\Roaming\mozilla\firefox\profiles\cz6cjfrn.default-1413597846761\extensions\unplug@compunach.xpi
[2015/01/14 04:50:29 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\browser\extensions
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\mITX 4330\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled [2015/01/14 04:55:41 | 000,000,000 | -H-D | M]
O8:[b]64bit:[/b] - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: Scarica con Mipony - file://C:\Program Files (x86)\MiPony\Browser\IEContext.htm File not found
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Scarica con Mipony - file://C:\Program Files (x86)\MiPony\Browser\IEContext.htm File not found
O10:[b]64bit:[/b] - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programmi\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:[b]64bit:[/b] - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programmi\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O18:[b]64bit:[/b] - Protocol\Handler\grooveLocalGWS - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2015/01/14 08:23:13 | 000,000,000 | ---D | C] -- C:\Users\mITX 4330\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[2015/01/14 08:23:13 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2015/01/14 08:23:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Enigma Software Group
[2015/01/14 08:23:13 | 000,002,292 | ---- | C] () -- C:\Users\mITX 4330\Desktop\SpyHunter.lnk

:commands
[Reboot]

[marck]

Ho eseguito la procedura ma niente non c'è verso di eliminare questo fastidioso messaggio, non esiste un tool cleaner per pulire il pc da bitdefender ?

Dopo la procedura è sparito lo sfondo del deskpot e alcune icone hanno perso la loro immagine:



Alcune scritte nel menu di windows sono diventate in inglese, documents, picutures, music.

Ho trovato questa discussione: http://forum.bitdefender.com/index.php?showtopic=33962

[davide72]

prova qui http://www.bitdefender.com/support/how- ... r-333.html
cmq hai reinstallato una copia NON originale sulla precedente , mantendo ancora le stesse schifezze
io personalmente non riesco a preparare un fix piu mirato , essendo già un sistema palettato ...quindi meglio se acquisti una sana copia di windows

[marck]

Scusami ma l'uninstall tool tra quelli nella lista quale devo scaricare ?

http://www.bitdefender.com/uninstall/

Nel mio caso ovviamente tra programmi è funzionalità bitdefender non c'è, dunque la procedura spiegata nel primo filmato è stata già effettuata: https://www.youtube.com/watch?v=U_viXeQffDs

Si comunque sono molto soddisfatto, questo metodo mi ha evitato di formattare il pc, ho tanta roba installata è non avevo proprio voglia di reinstallare tutto.

Ma riguardo l'apertura del setup con l'avvio di windows bloccato esiste una soluzione ? scusami se ti disturbo, sembra una cosa banale ma per me è molto importante, se capita che windows non si avvia con questo aggiornamento di windows risolvo la situazione, ora ovviamente mi devo documentare se la stessa procedura è valida anche per windows 8.

[davide72]

con avvio bloccato (ammesso che non sia l' hdd danneggiato) le soluzioni sono quelle che ho descritto nei post precedenti
se i programmi funzionano bene e non hai problemi , elimina la cartella windows .old che trovi in C/windows .old , contiene la precedente installazione di windows


bisogna conoscere la versione di bit defender http://www.bitdefender.com/site/view/un ... trial.html

[marck]

Innanzi tutto grazie ancora per tutto l'aiuto e la disponibilità

Mi dicevi nel caso in cui il sistema operativo non si avvia perché cè un virus nella partizione di boot posso usare dei cd live tipo kaspersky rescue cd, quindi il mio dubbio era se poi è possibile aprire il setup tramite la live ?

La cartella windows.old non c'è, ho fatto diversi tentativi ma non riesco a trovarla.

Riguardo bit defender ora provo la versione 2014 vediamo se riesce ad' eliminare questo avviso.

[marck]

Niente da fare ho provato diversi tool ma l'avviso c'è sempre:



Ho fatto anche una scansione con hijackthis:

http://wikisend.com/download/535844/hijackthis.log

Infine ho provato con runscanner, se trovi qualche soluzione fammi sapere per cortesia.