PDA

View Full Version : Problema avvio Windows 7

Mazzuu
22-08-2011, 12:05
Salve, sono nuovo del forum, volevo sapere se gentilmente potreste aiutarmi:
Il mio pc con Windows 7 dopo il caricamento si windows si blocca rimanendo con lo schermo nero e il cursore che si puo muovere.
Ho provato a staccare le periferiche usb e a fare un ripristino senza risultati.
Il pc si avvia in modalità provvisoria , anche con rete ma l'audio non funziona e con la risoluzione problemi mi indica che un servizio non è attivo.
come posso risolvere?Grazie
Il Bruco
22-08-2011, 12:50
In modalità provvisoria riesci a fare un ripristino configurazione a data antecedente al problema?
Eress
22-08-2011, 13:01
Entra i modalità provvisoria e segui questa guida

http://www.hwupgrade.it/forum/showthread.php?t=1599737
Mazzuu
22-08-2011, 13:11
Ho fatto il ripristino senza risultati, stasera proverò con la guida.
Grazie
Mazzuu
22-08-2011, 13:21
Ho dei problemi a seguire la guida, praticamente cosa dovrei scaricare?
MrCj
22-08-2011, 13:31
Scusa ma se ripristini il sistema dal cd di windows 7 non va bene?
Tanto i documenti che avevi, li mette in una cartella nominata windows.old..
Mazzuu
22-08-2011, 13:38
Non ho il Cd, non me lo hanno datto.
Eress
22-08-2011, 14:14
Devi scaricare quei programmi antimalware e scansionare il pc
MrCj
22-08-2011, 14:40
Devi scaricare quei programmi antimalware e scansionare il pc


Ma a volte peggiorano la situazione.. bisogna vedere cos' è stato intaccato.. se ripari da cd trovi anche il modo di rendere il pc più veloce.. ogni tanto io lo faccio per velocizzare..
Eress
22-08-2011, 16:06
Ma a volte peggiorano la situazione.. bisogna vedere cos' è stato intaccato..
Infatti, cominciamo a cercare le cause con delle scansioni AV, poi in caso negativo passiamo al ripristino dei file di sistema e altro
Mazzuu
22-08-2011, 18:13
Sto scaricando e provando quei programmi, vi faccio sapere.
Mazzuu
22-08-2011, 20:55
Ho provato un po di programmi ma non hanno funzionato, riguardo al fatto che non posso nè aprire windows media player, ne aumentare il volume dall'icona in basso a destra cosa ne pensate?
Mazzuu
22-08-2011, 22:04
Vi copio un file log, googlando credo che il problema sia quello evidenziato in grassetto


Versione database: 7536

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 9.0.8112.16421

22/08/2011 21:43:32
mbam-log-2011-08-22 (21-43-32).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 477082
Tempo impiegato: 1 ore, 8 minuti, 20 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 1
Cartelle infette: 0
File infetti: 6

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CURRENT_USER\Software\DC3_FEXEC (Malware.Trace) -> Quarantined and deleted successfully.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater (Backdoor.Agent) -> Value: winupdater -> Quarantined and deleted successfully.

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\program files (x86)\WinRAR\patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asusupdate.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
c:\Users\Asus\AppData\Local\eMule\config\winrar.v3.93.keyfile.maker.only-fff\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Windows\System32\winrar.v3.93.keyfile.maker.only-fff\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\winrar.v3.93.keyfile.maker.only-fff\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Public\Desktop\mp3 downloader.lnk (Rogue.Link) -> Quarantined and deleted successfully.
MrCj
22-08-2011, 22:53
EDIT

In realtà emerge una cosa che non dovrebbe emergere... Tra i file infetti ci sono delle crack di winrar che servono per avere winrar a pagamento senza pagarlo.. Probabilmente quei file non sono veri file infetti ma vengono visti come tali perchè aggirano il controllo di autenticità...
Devi tuttavia sapere che scaricare crack da emule molte volte può causare danni, in quanto il keygen (molto spesso .exe), oltre a funzionare da keygen funziona anche da virus ecc ecc.. Comprando software originale non ti saresti, forse imbattuto nel problema!!!
Questo Forum (e penso di poter parlare a nome di tutti) è da sempre contro la pirateria informatica... :rolleyes:
Eress
23-08-2011, 05:40
Sicuramente i sono delle crack di troppo nel tuo pc per questo forum, comunque tra i file infetti ti ha rimosso anche questo

c:\Users\asusupdate.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
che sembrerebbe legittimo
Per il resto dovresti andare avanti con le scansioni
ezio
23-08-2011, 08:26
Mazzuu, quando ti sei iscritto avresti dovuto dare almeno un'occhiata al regolamento del forum:
http://www.hwupgrade.it/forum/regolamento.php
Ogni informazione sui software pirata non è ammessa qui su hwupgrade.

PS: Prima di passare ad altre soluzioni devi analizzare completamente il sistema seguendo le indicazioni delle discussioni in rilievo qui: http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Nel frattempo sei sospeso per 5 giorni.