registro di sistema che appare all'accensione

[viola78]

ciao a tutti, dopo infinite e inconcludenti ricerche su internet mi rivolgo a voi per un bizzarro comportamento del mio portatile toshiba con windows 7...
all'accensione mi appare regolarmente e spontaneamente la finestra del registro di sistema (in allegato lo screenshot)
non capisco nè cosa vuole comunicarmi il mio povero pc nè come aiutarlo...mi sapete dare dei suggerimenti? che abbia cancellato per errore qualche chiave?
grazie!!!

[Angelus_88]

Controlla se per caso su Start > Esecuzione automatica ci sia l'icona del regedit ossia dell'Editor di registro.

In caso negativo, installa CCleaner, aprilo, vai a sinistra su Strumenti e poi su Avvio.

Qui c'è una lista dei programmi che si caricano all'avvio di Windows.
E' possibile che qui in mezzo trovi regedit.

[Eress]

Sembra che il regedit sia finito, non so come, in esecuzione automatica :eek:
Controlla nei programmi in auto avvio, fai anche un controllo con malwarebytes aggiornato e uno con HijackThis, poi posta i log

[Azhrarn23]

se non vuoi installare ulteriori software puoi anche scegliere di fare "esegui"--> msconfig ed andare nella tab "avvio" per gestire tutto quello che windows carica all'avvio.

[viola78]

grazie!!! allora...ho dato una passata di HijackThis, vi allego il risultato (di cui non capisco un emerita, anche se ho intravisto la parola regedit...)

p.s. avevo controllato l'esecuzione automatica ma il registro non c'era....

[Eress]

Questo non è assolutamente regolare

O4 - HKLM\..\Run: [Regedit32] C:\Windows\system32\regedit.exe

Hai fatto una scansione con MalwareBytes aggiornato?

Nel caso potresti seguire questa guida

http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Angelus_88]

Secondo me c'è andato a finire con qualche disinstallazione o aggiornamento mal riuscito. Non è un virus a mio avviso anche perché il log di HijackThis è pulito.

[viola78]

grazie ancora!!!
ho fatto una scansione con MalwareBytes che però non ha rilevato nulla...
cosa posso aver combinato? possono esserci problemi al di là del (limitatissimo) fastidio della finestra all'accensione?

[Angelus_88]

Viola78, da hijackthis ti basta selezionare quella voce e fare "fix checked" così ti rimuove regedit dall'avvio automatico, tutto qui :)

[viola78]

:yeah: yeeee, ha funzionato!!! non avevo dubbi, siete praticamente infallibili...
spero che fosse solo un'idea balzana del pc e di non aver fatto altri pasticci...GRAZIE MILLE!!!!

[Angelus_88]

No non credo perché come ti dicevo prima, dal log il pc è pulito! Infatti malwarebytes non ha trovato niente! Ciaooo! :)

[Eress]

:yeah: yeeee, ha funzionato!!! non avevo dubbi, siete praticamente infallibili...
Grazie :) ma non esageriamo :D

[viola78]

:rolleyes: novità del giorno: malgrado tutte le classiche spunte siano corrette, si ostina ad aprirmi qualunque cartella in una nuova finestra............
questo pc comincia a prendere un po' troppe iniziative...:ciapet:

[Eress]

Vedi qui

http://www.hwupgrade.it/forum/showthread.php?t=2016963

[viola78]

grazie Eress, purtroppo avevo già provato a fare come descritto qui
http://www.hwupgrade.it/forum/showpost.php?p=28234985&postcount=6
ma non ha funzionato.
Inoltre, non so se cambia qualcosa, ma cliccando col destro su C da computer la voce "esplora" a me non esce...mumble mumble...mistero fitto (e bestemmioni veraci a ogni sotto-fottuta-cartella che si apre in una nuova finestra :ncomment: )

[x_Master_x]

grazie Eress, purtroppo avevo già provato a fare come descritto qui
http://www.hwupgrade.it/forum/showpost.php?p=28234985&postcount=6
ma non ha funzionato.
Inoltre, non so se cambia qualcosa, ma cliccando col destro su C da computer la voce "esplora" a me non esce...mumble mumble...mistero fitto (e bestemmioni veraci a ogni sotto-fottuta-cartella che si apre in una nuova finestra :ncomment: )

Andiamo con ordine, per il problema delle finestre controlla:

1° Tentativo
Che nel registro ci siano le seguenti voci / valori:


[HKEY_CLASSES_ROOT\Folder\Shell\]
@= valore vuoto

[HKEY_CLASSES_ROOT\Interface\{6D5140C1-7436-11CE-8034-00AA006009FA}]
@="IServiceProvider"

[HKEY_CLASSES_ROOT\Interface\{6D5140C1-7436-11CE-8034-00AA006009FA}\NumMethods]
@="4"

[HKEY_CLASSES_ROOT\Interface\{6D5140C1-7436-11CE-8034-00AA006009FA}\ProxyStubClsid32]
@="{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6D5140C1-7436-11CE-8034-00AA006009FA}]
@="IServiceProvider"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6D5140C1-7436-11CE-8034-00AA006009FA}\NumMethods]
@="4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6D5140C1-7436-11CE-8034-00AA006009FA}\ProxyStubClsid32]
@="{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Settings"=hex:0c,00,02,00,1b,01,e7,77,60,00,00,00
"FullPath"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000


Se fai delle modifiche, ricorda di fare un backup della chiave.

2° Tentativo
Prova anche questo, clicca su start e scrivi:
cmd
Tasto destro --> esegui come amministratore

Incolla questa stringa:
regsvr32 shell32.dll

Clicca INVIO e dai OK

3° Tentativo
Incolla questo script in un Blocco note:

@echo off

:: 32 bit and 64 bit
IF EXIST "%SystemRoot%\System32\actxprxy.dll" "%SystemRoot%\System32\regsvr32.exe" "%SystemRoot%\System32\actxprxy.dll"
IF EXIST "%ProgramFiles%\Internet Explorer\ieproxy.dll" "%SystemRoot%\System32\regsvr32.exe" "%ProgramFiles%\Internet Explorer\ieproxy.dll"

:: 64 bit only (32bit on 64 bit)
IF EXIST "%WinDir%\SysWOW64\actxprxy.dll" "%WinDir%\SysWOW64\regsvr32.exe" "%WinDir%\SysWOW64\actxprxy.dll"
IF EXIST "%ProgramFiles(x86)%\Internet Explorer\ieproxy.dll" "%WinDir%\SysWOW64\regsvr32.exe" "%ProgramFiles(x86)%\Internet Explorer\ieproxy.dll"

Salvalo com Prova.bat ( attenzione a non salvarlo come Prova.txt.bat ) ed avvialo come amministratore ( tasto destro sul file )

4° Tentativo
Crea un nuovo account utente

--------------------------------

Passiamo al problema del Esplora risorse, devo controllare la chiave di registro. Poi ti farò sapere

EDIT: Non c'è Esplora in Windows 7 se si clicca con il tasto destro su "Computer" :mbe:
Apri
Gestione
Connetti unità di rete
Disconnetti unità di rete
Crea Collegamento
Elimina
Rinomina
Proprietà

Quella voce è presente in Windows XP, ora c'è l'icona sulla barra di Start

[viola78]

grazie grazie grazie!!! :)
ho provato i vari metodi (con un'ammirazione sterminata per voi che li conoscete) ma il pc non ha fatto una piega.
Le mie voci di registro (metodo 1) corrispondono, salvo quelle che vedete nello screenshot...
comunque mi rendo conto che è un problema da nulla, non perdete tempo con le mie finestre ribelli!!
http://imageshack.us/photo/my-images/20/regxl.png/

[Eress]

Neanche se clicchi su C da Computer c'è Esplora, ma al suo posto c'è Apri :)
Se non riesci a risolvere neanche da registro ti conviene procurarti un disco di 7 SP1 tipo da qui

http://www.hwupgrade.it/forum/showpost.php?p=35759137&postcount=35405

e quindi segui questa procedura

http://www.hwupgrade.it/forum/showpost.php?p=36252041&postcount=5

[x_Master_x]

grazie grazie grazie!!! :)
ho provato i vari metodi (con un'ammirazione sterminata per voi che li conoscete) ma il pc non ha fatto una piega.
Le mie voci di registro (metodo 1) corrispondono, salvo quelle che vedete nello screenshot...
comunque mi rendo conto che è un problema da nulla, non perdete tempo con le mie finestre ribelli!!
http://imageshack.us/photo/my-images/20/regxl.png/

Non funziona nulla? Peccato.
Prova questi due come ultimo tentativo, doppio click sopra e autorizza al merging con il registro:
Cartelle (http://www.sevenforums.com/attachments/tutorials/122126d1312706455-default-file-type-associations-restore-default_folder.reg)
Directory (http://www.sevenforums.com/attachments/tutorials/122125d1312706239-default-file-type-associations-restore-default_directory.reg)