ciao a tutti,
dopo l'avvio di windows xp mi compare il desktop vuoto.
L'unico modo per lanciare le applicazioni è da task manager.
Non riesco inoltre a lanciare Internet Explorer e vi sto scrivendo dal browser firefox.
Siete a conoscenza di virus o malfunzionamenti di questo tipo?
Grazie per l'aiuto GianPaolo
tasto destro su un punto nuovo del desktop metti disponi icone per>mostra icone del desktop.se non risolvi cosi allora posta un logfile di hijackthis.
quando clicco su un punto vuoto del desktop non appare nemmeno la barra per le opzioni della visualizzazione delle icone...
Ecco il log di hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 18.52.21, on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programmi\Panda Software\Panda Antivirus 2007\pavsrv51.exe
C:\Programmi\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
C:\Programmi\Panda Software\Panda Antivirus 2007\PsImSvc.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Panda Software\Panda Antivirus 2007\apvxdwin.exe
C:\WINDOWS\SYSTEM32\taskmgr.exe
c:\programmi\panda software\panda antivirus 2007\WebProxy.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\regedit.exe
C:\transito\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.netscape.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.netscape.com/home/winsearch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.it"); (C:\Programmi\Netscape\Users\default\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\transito\unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\Comodo\Firewall\CPF.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1171049961968
O17 - HKLM\System\CCS\Services\Tcpip\..\{93349AEE-7939-4C15-A089-3EF51114DB82}: NameServer = 85.37.17.41 85.38.28.83
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programmi\Panda Software\Panda Antivirus 2007\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programmi\Panda Software\Panda Antivirus 2007\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
Inoltre cercando un po' tra i topic successivi ne ho trovati vari riguardanti problemi simili, ma guardando nel registro non mi pare di avere nessuna delle chiavi sintomo di Linkoptimizer B...
Grazie,
GianPaolo
Girando ,non ricordo in quale forum, ho trovato questa soluzione che ho salvato in un documento worrd.
"Tutte le icone del desktop e la barra dei menu non sono apparse
risolto facendo così:
1) da task manager apri Nuova operazione e digita regedit; così ti apre il registro di sistema;
2) nella colonna di sinistra sfoglia in HKEY_LOCAL_MACHINE fino ad arrivare al percorso
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3) qui troverai la voce Explorer, alla quale nella colonna di destra corrispondono dei valori inseriti dal virus; devi eliminare
tutta la sottochiave explorer.exe col suo contenuto, ma sicuramente ti dirà che è impossibile, perché il virus si 'autoprotegge'; allora..
4) ..vai col destro sulla sottochiave Explorer e fai copia nome chiave;
5) guarda a quale file si riferisce il valore Debug della sottochiave Explorer, quindi vai nel percorso indicato (di solito in System32) e cancella quel file!
6) scarica il programmino regAssassin scaricsabile da qui: http://www.malwarebytes.org/regassassin.php
inserisci con Incolla il nome del percorso della sottochiave Explorer, e CANCELLA!!
7) riavvia tutto e riavrai il tuo desktop!"
Spero funzioni.
Ho visto anch'io questa soluzione ma il problema è che non ho la chiave di registro che tu hai nominato...
guarda qui ce una guida.www.megalab.it/articoli.php?id=710
eh, avevo già visto ma non va neanche quello...
allora devi far partire il ripristino configurazione dal prompt ecco qui l'ultima chanche http://support.microsoft.com/kb/304449/it)
Potrebbe essere il file explorer.exe corrotto. Sostituiscilo con questa procedura:
scarica explorer.rar.
Fatto questo, apri il registro di sistema e ti porti fino a questa chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Clicca sulla cartellina gialla Winlogon, nel pannello di destra vedrai dei valori, controlla che il valore "Shell" sia Explorer.exe se non è così, modificalo, quindi selezioni Shell, tasto destro del mouse e scegli Modifica, nella casella "Dati valore" inserisci Explorer.exe e clicchi su Ok
Ora vai in C:\Windows e rinomina explorer.exe con il nome "abcde". Adesso apri explorer.rar e metti il file che c'è dentro (explorer.exe) nella cartella C:\windows.
CTRL-->ALT-->CANC vai in processi e termina il processo "EXPLORER.EXE". Adesso dovrebbero scomparire la barra e le icone sul desktop. Sempre da CTRL-->ALT-->CANC vai in applicazioni e clicca nuova operazione, e scrivi explorer.exe e premi invio. Ora vai nella cartella C:\Windows ed elimina il file abcde.
Riavvia il pc e vedi come va
giusto! e dopo fai quello che ti ho detto sopra dopo aver recuperato il file explorer.
Permessi di invio
Rispondi quotando