Windows 7 non riesco ad accedere più..

[davide87]

Ciao a tutti, ho un pc con win7 64bit mai avuto un problema.
Da qualche giorno non riesco più ad accedere al desktop,certe volte accendo il pc schermata per la password, la scrivo spingo enter ma niente provo a cliccare con il mouse ma niente il pc rimane cosi e dopo qualche minuto si blocca o scrivo la password faccio enter sembra accedere al desktop ma rimane con la clessidra che gira.. mi fa entrare in modalita provvisoria senza problemi.. :mc: :mc: :muro: :muro:

[Eress]

Procurati Hiren's CD e dagli una bella passata di antivirus coi vari programmi della suite

[davide87]

Grazie lo sto scaricando! ;) speriamo bene!

[bonnot23]

Entra in modalità provvisoria con rete scaricati mbam aggiorna il database e fai una scansione completa.

[Eress]

Avrà dei problemi ad installarlo in provvisoria, sul cd invece ci trova mbam più altri software antimalware già pronti all'uso

[bonnot23]

mah secondo me se gli si avvia la modalità provvisoria non dovrebbe avere alcun problema nemmeno ad installarlo, era solo un fattore di comodità per non scaricarsi un cd completo per usare solo un software

[Eress]

Un solo programma potrebbe non bastare, meglio disporre di una suite

[davide87]

Ho fatto il cd, ho fatto girare qualche antivirus qualcosa hanno trovato vi farò sapere!! :muro: :muro:

[davide87]

Un solo programma potrebbe non bastare, meglio disporre di una suite
dei software antivirus di Hiren's CD che mi consigli ? devo usarli tutti ? :muro:

[Eress]

Più ne usi e meglio è

[bonnot23]

usa malware bytes, se non risolvi vai di combofix
ma quello scaricalo e fallo partire da provvisoria

[davide87]

Più ne usi e meglio è
allora, per quelli che partono in minixp li ho usati tutti ma niente il problema persiste
usa malware bytes, se non risolvi vai di combofix
ma quello scaricalo e fallo partire da provvisoria
usato anche malware bytes in provvisoria ma niente. adesso provo combo.
cmq ho notato che anche se sbaglio la password di accesso rimane sempre con la clessidra che gira.. :muro: :muro: :muro:

[davide87]

ho provato anche combi ma niente.
sono entrato in modalità provvisoria nelle impostazioni utente ho tolto la password e riavviato il pc si è avviato normalmente poi ho spento, riacceso e si blocca con lo sfondo del desktop e il puntatore al centro.:muro: :muro: :muro:

[FulValBot]

controlla i driver, specialmente quelli della sk video.

cmq fai un log con hijackthis.

[davide87]

controlla i driver, specialmente quelli della sk video.

cmq fai un log con hijackthis.

per controlla che intendi ? aggiornarli ?
hijackthis in modalità provvisoria non me lo fa installare :(

[Eress]

C'è la versione portable di HT. Prova a cambiare versione driver video

[davide87]

C'è la versione portable di HT. Prova a cambiare versione driver video ho fatto ht e ha trovato due problemi, per i drivers sto scaricando gli ultimi.. :mc:

[davide87]

Drivers installati riavvio e niente.. scrivo la password ma non prende l'enter da tastiera il mouse bloccato.. :(
pensandoci bene giorni fa mi mi diceva che la periferica audio aveva smesso di funzionare poi dopo qualche secondo ripartiva può essere la scheda audio il problema ? anche se all'avio l'audio funziona perche si sente il classico suono di w7... :muro: :muro: :muro: :muro: :muro: :muro: :muro: :muro:

[FulValBot]

ho fatto ht e ha trovato due problemi, per i drivers sto scaricando gli ultimi.. :mc:

ehm... quali problemi?...

[davide87]

set home page... se non ricordo male :help:

[Eress]

così non si può capire nulla, devi postare qui il log come allegato

[davide87]

Log:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:26:25, on 05/05/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\FreePOPs\freepopsd.exe
C:\Users\Davide\RealTemp_350\RealTemp.exe
C:\Users\Davide\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Davide\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Davide\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Davide\Desktop\HiJackThis-2.0.4.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O4 - HKUS\S-1-5-21-62895503-2347444036-3683469151-1007\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-62895503-2347444036-3683469151-1007\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: FreePOPs.lnk = C:\Program Files (x86)\FreePOPs\freepopsd.exe
O4 - Startup: RealTemp.lnk = Davide\RealTemp_350\RealTemp.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/it/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{45ACE422-C44F-4BDA-B373-5001E64C7FBB}: NameServer = 151.99.125.1,151.99.0.100
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio stato di ASP.NET (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - C:\Program Files (x86)\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SolidConverterPDFReadSpool (SCPDFReadSpool) - Solid Documents, LLC - C:\Program Files (x86)\SolidDocuments\Solid Converter PDF\SCPDFV6\SolidConverterPDFServicex64.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: UMVPFSrv - Logitech Inc. - C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10187 bytes

[FulValBot]

non risulta nulla di anomalo...

credo siano i driver di qualche periferica... controlla anche il bios e se è resettalo.

[Eress]

Ho visto che hai avast, un software spesso problematico, un'altra prova che fare è disabilitarlo completamente, se non puoi eliminarlo del tutto, dall'avvio automatico dalla provvisoria e poi riprovare con un avvio normale.

[davide87]

Ho visto che hai avast, un software spesso problematico, un'altra prova che fare è disabilitarlo completamente, se non puoi eliminarlo del tutto, dall'avvio automatico dalla provvisoria e poi riprovare con un avvio normale.
Dopo aver aggiornato i driver ho ritolto la password utente e adesso parte...
cmq ho disinstallato avast perché non partiva più, che antivirus posso mettere ?

[FulValBot]

Ho visto che hai avast, un software spesso problematico, un'altra prova che fare è disabilitarlo completamente, se non puoi eliminarlo del tutto, dall'avvio automatico dalla provvisoria e poi riprovare con un avvio normale.

io sul mio android ho dovuto metter per forza quello... avira non risultava compatibile

[Eress]

Secondo me per windows il migliore è MSE, avira becca troppi fp

[davide87]

Secondo me per windows il migliore è MSE, avira becca troppi fp

Microsoft Security Essentials?
fp ? :rolleyes: :(

[WarDuck]

Microsoft Security Essentials?
fp ? :rolleyes: :(

Falsi positivi.

[Eress]

Microsoft Security Essentials?
Esatto

[davide87]

Falsi positivi.
Grazie! ;)

Esatto

:D