AIUTOOO...DESKTOP VUOTO ALL'ACCENSIONE DEL PC

[mario86]

[color=#FF4000][color=#800000]SALVE,
Chiedo scusa per la mia insistenza ma ho davvero urgenza ragazzi.

ho bisogno del vostro aiuto, è veramente urgente ed importante.

All'accensione del pc, tra l'altro il pc dell' ufficio, il desktop è vuoto, nn c'è nemmeno la barra di avvio.

Ho constatato , facendo ctrl+alt+canc, che i documenti ci sono ed anche i programmi.
Ho provato da li a lanciare avira per effettuare una scansione, durante la quale sn stati rilevati diversi virus che però nn ho potuto eliminare in quanto prima che si concludesse la scansione il pc si è spento da solo.

Cosa posso fare??? vi prego aiutatemiiiiiii ragazzi, nn sò proprio come fare

il sistema operativo è windows Xp

Vi ringrazio anticipatamente per l'attenzione.[b][/color][/color]

[antoo69]

Sposto in Sicurezza e Privacy.

[Luke57]

Ciao, utilizza caratteri normali per piacere, grazie. Dal taskmanager, premi File>nuova operazione, nella finestra nuova scrivi explorer.exe>premo OK.
Il desktop dovrebbe ripristinarsi, poi Scarica Combofix sul desktop usando Internet Explorer

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

devi rinominare il file prima di salvarlo sul desktop in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file", cambia il nome che ti appare in abc.exe e salvalo obbligatoriamente sul desktop)

start > esegui, nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\abc.exe" /killall
Premi OK
(se usi vista start > tutti i programmi accessori > esegui)
se tutto va bene parte il programma che potrebbe impiegare molto
attendi pazientemente il termine delle operazioni e posta il report C:\ComboFix.txt.

[mario86]

Ho provato ma si apre una finestra di errore in cui mi dice impossibile trovare il file "explorer.exe". verificare che il percorso e il nome del file siano corretti e ritentare.

cosa faccio??

[Luke57]

Ciao, apri il taskmanager premi File>nuova operazione>nello spazio scrivi
regedt32.exe premi OK
Si apre il registro di sistema, cliccando con il segno + accanto alle singole voci segui questo percorso:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\explorer.exe
clicca su explorer.exe, dimmi che cosa è esattamente riportato al suo interno

[mario86]

ora eseguo le indicazioni e ti faccio sapere

[mario86]

al suo interno sono riportati 2 file:

1- nome=(predefinito) tipo=REG_SZ dati=(valore nn impostato)
2- nome= Debugger tipo=REG_SZ dati= "c:\windows\system32\ewlmqkja.old

[Luke57]

Ciao, dal taskmanager se trovi il processo
ewlmqkja
evidenzialo e premi kill process.
Poi, sempre dal takmanager, file>nuova operazione, nello spazio scrivi
regedt32.exe premi OK
Si apre il registro di sistema, cliccando con il segno + accanto alle singole voci segui questo percorso:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\explorer.exe
click tasto dx del mouse sulla voce explorer.exe, scegli Autorizzazioni>Avanzate> vai sul tab Proprietario, scegli il proprietario del computer>ok, torni indietro metti la spunta a controllo completo e in lettura premi OK.
A questo punto nuovo click destro su explorer.exe e scegli elimina.

Chiudi il registro, nella finestra del taskmanager riscrivi file>nuova operazione>explorer.exe >ok.
Controlla che riappaia il desktop.
A questo punto visualizza file e cartelle di sistema (non conosco la tua versione di windows per dirti come fare), cerca il file in neretto:
c:\windows\system32\ewlmqkja.old
click tasto dx su di esso e scegli elimina.
Riavvia il computer e fammi sapere.

[mario86]

il processo ewlmqkja nn c'è...eseguo ugualmente il resto delle tue indicazioni?

[Luke57]

Sì

[mario86]

Il desktop è riapparso, ho provato a cercare quella voce attraverso la ricerca file ma nn ha trovato nnt.

riavvio il pc?

un'altra cosa, qnd è riapparso il desktop avira mi ha segnalato qualcosa riguardo l'utilizzo del computer, nn sn riuscito a leggere perchè è subito scomparso

[Luke57]

Ciao, può darsi che sia stato eliminato dall'antivirus.Prova a utilizzare combofix come già suggerito

[mario86]

il messaggio riguardava qualcosa del tipo "la proprietà del computer"...sicuro nn l'ha eliminato.

Prima di scaricare combofix riavvio il pc?

[mario86]

nn riesco a disattivare avg-antivirus free, dal task manager nn me lo fà disattivare.
qst programma tra l'altro è stato rimosso tempo fà ma c'è ancora il live scanner attivo, come posso procedere???
combofix mi comunica che se continuo lo scanner ci saranno dei problemi

[mario86]

ho chiuso la finestra di combofix perchè nn riuscivo a trovare qst maledetto avg. Appena l'ho chiuso si è aperta una finestra blu (tipo msDos) lampeggiava c: e poi si è riavviato il pc da solo.

Dp il riavvio il desktop fortunatamente c'è sempre ma ora nn sò se il problema si è risolto o meno, tra l'altro avira mi ha comunicato nuovamente un messaggio di attenzione riguardo il diritto di amministratore del pc.

che faccio?

[Luke57]

Ciao, scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Inserisci il file con estensione .zip in un sito di hosting per poterlo vedere ad esempio:
http://www.easy-share.com/
aperta la pagina premendo il tasto Browse, carichi il file suddetto, al termine del download ti sarà fornito un link per poter vedere il file (il primo), copia e incolla tale link in una tua risposta

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disattivato.
(per fare ciò da start<ESEGUI>nella finestra che si apre scrivi
msconfig
poi dai l'Ok. Nella nuova finestra che si apre premi il tab Avvio, poi togli la spunta alla voce di Avg prsente, e premi ok)