Desktop sparito

[Crista]

Un amico mi ha chiesto guardare il suo pc, perchè aveva problemi.
Disinstallo il Norton scaduto da un paio d'anni, e installo un antivirus free aggiornato (AVIR) che mi trova 261 porcate tra trojan ecc.
Una volta finito, riavvio ma - PANICO - non compare più il dektop: c'è solo la foto di sfondo ma icone e barra completamente sparite!
Usando il task manager, con "nuova operazione > explore.exe", mi si apre l'esplora risorse e "vedo tutto", i files sembano tutti a posto...
Però manca tutta l'interfaccia.
Neanche il tasto destro sul desktop funziona. Ho provato a fare il drag n'drop di un'icona dalla finestra di esplora risorse al desktop, ma non mi lascia, compare il "divieto di sosta" nero...

[patrix966]

Se hai xp prova un ripristino della configurazione di sistema

[Crista]

Volevo ripararlo con il cd di WIN, solo che il computer in questione è un HP che non forrnisce nessun cd di win e neppure uno straccio di recovery.
Leggendo la documentazione c'è scritto che uno, appena compra il pc, deve farsi lui i cd di recovery con una procedura che va a masterizzare i dati di una partizione apposita sul disco...
Ma lo sanno tutti che nessuno legge la documentazione se non ha problemi....
vabè.
Premetto che non ne so un granchè perchè abituata troppo bene con i cd di recovery, come dovrei fare il ripristino di configurazione di sistema?

[patrix966]

Start-tutti i programmi-accessori-utilità di sistema-ripristino configurazione di sistema

[Crista]

Ehm... Dimmi come arrivarci senza avere a disposizione la barra start di win...

[Crista]

Ma che stupida! L'avavo già fatto andando su document and settings > menu avvio ecc...
Ci provo oggi pomeriggio.
Ma i punti di ripristino vengono fatti automaticamente ogni volta che si disinstalla qualcosa???

[Luke57]

Ciao, alcuni malware modificano le impostazioni del desktop e se dici di aver fatto una pulizia...pasquale. Prova a usare smitfraudfix, qui:
http://www.pc-facile.com/forum/viewtopi ... itfraudfix
link e spiegazioni sull'uso di andorra24
Posta poi il rapporto rilasciato dal programma.

[Crista]

Effettivamente dopo 261 porcate trovate non capivo perchè il computer funzionasse ancora...
Quindi provo a fare quello che dici postando il rapporto prima di tentare il ripristino, vero?

[Luke57]

Ciao, prima usi il programma smitfraudfix per come suggerito nel link. Il programma rilascia un rapporto nel quale sono elencati i file infetti rimossi, ma se ha funzionato lo puoi vedere subito perchè potrai ripristinare il desktop. Se non succede nienet, vuol dire che non era quella la causa. Ti chiedo comunque, gentilmente, di inserire in ogni caso il rapporto della scansione di smitfraudfix in un successivo post.

[Crista]

Ho provato con smitfraudfix, ho provato un paio di altre soluzioni trovate in rete ma poi, dopo tre pomeriggi persi a cercare il problema, mi sono rassegnata e ho avviato una salutare formattazione...

Comunque, se vi interessa, questo era il rapporto smitfraudfix (per me arabo...):

SmitFraudFix v2.64

Scan done at 14.09.00,76, 23/06/2006
Run from C:\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End


Grazie dell'aiuto!!
Ciao a tutti!!!

[Lukino24]

Sai che poteva essere?
Uno di quei progammi cretini, tipo quelli che ti fanno apparire bottoni sul desktop o aprire il lettore cd...
Se ne vedono molti in giro! Per disinserirli schiaccia esc o ctrl+alt+canc.
Ma ormai è troppo tardi...

[piercing]

ciao crì... benritrovata

penso sarebbe potuto bastare fare un nuovo profilo utente...

ma cmq il formattone è sempre risolutivo...

[Crista]

Sai che poteva essere?
Uno di quei progammi cretini, tipo quelli che ti fanno apparire bottoni sul desktop o aprire il lettore cd...
Se ne vedono molti in giro! Per disinserirli schiaccia esc o ctrl+alt+canc.
Ma ormai è troppo tardi...

Mah, invece secondo me era una schifosissima chiave nel registro...
A sapere quale...

Non credo che il mio amico conosca certi programmi...
Non sa neanche degli antivirus...


Ma ciao Piercing...
Chi non muore, posta ancora...

[Spirit]

ciao

ho win2000 sp4 e ho lo stesso problema: desktop scomparso (ma ho ancora la barra di avvio) mi connetto con router dotato di firewall ma il mio antivirus era vecchio e non aggiornato. il 24 giugno pomeriggio il problema compare la prima volta: il desktop non si carica.
in realta' ho poio scoperto che, se ho pazienza, dopo 15 minuti il desktop compare... ma qualcosa che non va evidentemente c'e'.

ero convinto di aver fatto qualche casino nella disinstallazione di google desktop (che essendosi legato a IE magari aveva fatto casino), ma un collega programmatore mi ha garantito che dai sintomi... ero infetto, e di brutto.

ho scansionato il pc con norton e con trend micro e non mi ha trovato nulla, anzi, secondo il norton eroultra sicuro... figurati quelli che sono a rischio!!!

allora ho fatto un check di tutti i file creatisi il 24/6 mattina (ultima volta che il pc ha funzinoato correttamente) e ho trovato cose strane:
nellla cartella windows/temp trovo il file
haiv1.exe
file questo che non risulta conosciuto in nessun sito. cosa interessante, era fra i programmi in esecuzione automatica di windows 2000!! (nei temp!!???) lo prendo e lo cancello. svuoto il cestino

poi identifico anche i file:

stdole3.tlb
regperf.exe

faccio un po' di ricerche e questi paiono collegati alle infezioni di Smitfraud.

scarico smitfraud e vari altri sw di scansione.
faccio lo scan online di Panda e mi becca 2 virus e 23 spyware (22 cookies e 1 adware). la cosa divertente e' che uno dei due virus me lo ha beccato dentro lo zip di smitfraudfix e me lo ha brasato via. (attenti quindi a fare un giro di panda se avete usato smitfraudfix.)
pero' non mi rileva i file sospetti che vi ho elencato sopra, quindi problema non risolto ancora nemmeno con panda.

stasera provo a far girare Smitfraud (mi becchero' il suo virus embeddato nello zip, ma ho panda per curarlo) e vediamo se risolvo
altrimenti faccio girare i vari altri sw e vi dico...
altrimenti mi sa che formattero' anche io.

se qualcuno ha qualche consiglio...

ciao
maurizio

[Flage]

rag ancora nn ho capito come .. ma mi sono fatto un giro con regedit sul registro di configurazione ... ho trovato 2 voci
1 riguardante dei processi da killare (voi cercate la voce kill fermatevi quando trovate kill*** explorer.exe;iexplorer.exe;ecc..) eliminate e poi riavviate una nuova ricerca ( explorer.exe ) adesso nn mi ricordo di preciso ma la voce era accompagnata da tutti i processi influenzati ( iexplorer explorer e altri ) .. il problema ke ho fatto tutto con molta velocita' e nn mi ricordo bene cosa ho eliminato ... in ogni caso se nn riuscite a visualizare nulla e nn sapete come aprire explorer(interfaccia desktop) o ixplorer ..io c sono riuscito creando una copia ..diciamo ke questo virussino blocca i file explore.exe iexplore.ecc e compagnia bella .. come riscontro lo stesso problema su altri pc faccio screen e posto ( scusate per gli errori ma nn ho tempo per rivedere tutto.. ) buona rimozione