Ripristinare registro di xp al suo posto

[f@d]

Ciao a tutti. Ho esportato il reg di windows xp in C:Compact.reg, per poi compattarlo, ora pero non riesco piu a unirlo, facendo doppio click, e con f8 durante l'avvio non mi fa entrare in mod provvisoria. Inoltre da start>esegui>regedit, non mi apre il registro, ma la finestra apri con, selezionare il programma per aprire il file.

Insomma ho fatto un mezzo casino, ho provato con l'ultima configurazione funzionante, ma niente. C'è qualcosa che posso fare ho devo eseguire la console di ripristino dal cd di xp?

Ciao

[f@d]

Ciao, rettifico il msg, il pc funziona normalmente non ho riscontrato problemi finora. L'unico problema è che non riesco a richiamare il registro dal comando Start>esegui>regedit. infatti mi esce la finestra Apri con..
Scegliere il programma da utilizzare per aprire il file.

Ho fatto anche un ripristino con la console di ripristino dal cd di xp. ma niente
Come posso fare?

[hydra]

Puoi provare a cercare il file C:\Windows\Regedit.exe e vedere se con un doppio click il programma parte. Potrebbe essere che si sia spu******o il path di windows.

[f@d]

Ciao hidra, ho gia provato ad aprire l'editor di registro da windows>regedit.exe , e funziona.
Ma da esegui non si apre proprio, Non c'è un modo per ripristinare ?

[hydra]

Clicca con il destro su risorse del computer, scegli proprietà, avanzate, variabili d'ambiente e controlla che la variabile path contenga tra gli altri il riferimento a C:\Windows e C:\Windows\System32

[f@d]

In corrispondenza della variabile path, c'è sia C:\Windows; C:Windows\system32. E' positivo?

[hydra]

E' normale. Non saprei cosa dirti.

[piercing]

il file che hai salvato ha estensione .reg ?

ma a che ti serve fare sta procedura assurda e pericolosa???

[f@d]

Ciao, ho fatto una fesseria lo so, avevo letto un'articolo su come compattare il registro
e volevo provare, poi ho trovato il programma NTREGOPT che fa tutto in automatico e ho risolto. il file .reg che avevo esportato non riuscivo ad aggiungerlo al registro, quindi l'ho canc visto che cmq non ero riuscito a compattarlo e quindi non mi serviva.

Ora pero mi è rimasto il problema che non riesco ad avviare regedit da Start>Esegui [/img]

[f@d]

Se provo a lanciare Regedit da Start>Esegui questo è cio che mi appare:

http://img223.imageshack.us/img223/1420/immagine0xm.jpg

C'è un modo per ripristinare o devo rassegnarmi a non poter piu lanciare regedit da Esegui?
[/img]

[Luke57]

Ciao, hai prova ad associare regedit al tipo di file .reg?

[Alexsandra]

Se sei riuscito a farlo partire da windows prova a cercare in questa chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
vedi se hai una chiave Disable.....(non mi ricordo più, è comunque riferita a regedit) e vedi se il suo valore è = a 1
Quella chiave sono le restrizioni che vengono messe se il valore è zero regedit viene disabilitato.

[f@d]

Ciao, al percorso HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ non trovo la voce system e niente che riguarda regedit.

Però se in Start>Esegui> digito regedt32.exe, invece di regedit, il comando funziona e si apre l'editor di registro!

Come faccio eventualmente, ad associare regedit al tipo di file .reg?

[Alexsandra]

Apri Explorer e vai in Strumenti - Opzione Cartella - Tipi di file e nella finestra che ti compare scorri l'elenco fino a trovare .Reg fai click sul pulsante Cambia e scegli editor del registro di sistema, se non lo trovi nella finestra che ti appare clicca su sfoglia e cercalo.

[f@d]

Grazie Alexsandra! ho controllato e l'estensione .Reg è associata correttamente all'editor di registro. Va bè lascio stare così, userò il comando regedt32.exe per aprire il registro anzichè regedit. Meglio che reinstallare xp.. non ne vale la pena! Grazie a tutti per le risposte

Ciao.

[Occhiblu]

Salve,

Ultimamente anch'io ho problemi nell'aprire ill registro di sistema dal comando esegui, e quando dgt regedit mi dà il seguente messaggio di errore:

"Regedit non è un'appilcazione di Win32 valida".

Ho Windows XP Home Edition con SP2 installato.

Spero possiate aiutarmi a risolvere questo problema, per poter eliminare le chiavi che non mi interessano.

Grazie.

Un'iscritto

[Heba]

potrebbe essere un trojan, provate a fare una scansione con hijack e postate i log

[Occhiblu]

Salve,

ecco il risultato:

Logfile of HijackThis v1.99.1
Scan saved at 15.58.22, on 07/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

(Unable to list running processes)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.musicsite.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmi\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [HijackThis startup scan] C:\DOCUME~1\utente\IMPOST~1\Temp\Rar$EX00.848\HijackThis.exe /startupscan
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/ka ... nicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2827371312
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{38800EC4-B699-4B78-B01D-F3D1AE7D980F}: NameServer = 85.37.17.51 85.38.28.97
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe

dovrebbe essere questo.

Grazie

[Heba]

ok...elimina questi...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmi\MyWay\myBar\1.bin\MYBAR.DLL


se non sei collegato ad internet elimina questo:

O17 - HKLM\System\CCS\Services\Tcpip\..\{38800EC4-B699-4B78-B01D-F3D1AE7D980F}: NameServer = 85.37.17.51 85.38.28.97

inoltre elimina questi file se lo trovi nella parte non allegata

C:\WINDOWS\system32\userinit.exe

C:\Windows\System32\MyWay\myBar\1.bin\MYBAR.DLL

C:\Programmi\MyWay\myBar\1.bin\MYBAR.DLL

C:\Windows\System32\MyWay\myBar\1.bin\MYBAR.EXE

[Luke57]

Ciao, mi raccomando non eliminare userinit.exe, il computer non sarà più in grado d riavviarsi.
Scarica killbox da qui:
http://www.bleepingcomputer.com/files/s ... illBox.zip
- estrailo sul desktop e apri la cartella che lo contiene e quindi avvialo
- Seleziona l'opzione Delete on Reboot .
Nello spazio scrivi il percorso del file da eliminare,
C:\Windows\SERVICES.EXE
premi la crocetta rossa (il computer si riavvierà).
Ripeti le operazioni, una alla volta con i seguenti file:
C:\Windows\Services32.dll
C:\Windows\Services.dll
Se killbox non trova il file ti avvisa con una scritta tipo "File pending....."
Prima di utilizzarlo rendi visibili file e cartelle nascosti:
da gestione del computer>strumenti>Opzioni Cartella
Seleziona Visualizza
Spunta "mostra file e cartelle nascoste"
Togli la spunta da "nascondi file di sistema protetti"
Click OK