Forse virus??? Non lo sò

[Stilly82]

E' una vita che smanetto con i pc, ma stavolta non riesco a capire....
Vi spiego il problema:
Allora io avvio windows xp,tutto ok, poi arriva la schermata in cui devo cliccare sull'immagine dell'account per poter accedere a windows, clicco, sembra che il sistema operativo parta ma poi torna subito di nuovo alla schermata di selezione account....com'è possibile???
Poi io riclicco di nuovo sull'account e la tiritera continua (sembra entrare in windows e poi mi riporta alla schermata per selezionare di nuovo l'account...).
Stessa cosa da modalità provvisoria...
Cosa diavolo può essere????
Grazie a tutti in anticipo per le vostre risposte!!!!

[wjmat]

hai la possibilità di montare il disco che non si avvia su un pc funzionante?

[Chill-Out]

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1689812 per creare ed utilizzare Antivir Rescue System ==>> opzione 2 per disinfettare il PC

Ovviamente devi creare il DVD su un Pc funzionante

[Stilly82]

Originariamente inviato da wjmat

hai la possibilità di montare il disco che non si avvia su un pc funzionante?

Ho montato l'hard disk sul pc fisso, ma non il nod32 non rileva nulla...
Probabilemte sono state fatte modifiche al registro di sistema....non sò cosa fare!!!

[wjmat]

Con il disco montato su un'altro pc → Start → Esegui → Regedit (invio) → 1 Click sx su HKEY_LOCAL_MACHINE → Selezionare File in alto → Carica Hive.... → Selezionare il file "software" all'indirizzo x:\WINDOWS\system32\config → alla nuova finestra che si apre scrivere "pippo" e dare OK → Ora sotto HKEY_LOCAL_MACHINE ci sarà una nuova cartella chiamata "pippo" → Esplorarla fino alla stringa Microsoft\WindowsNT\CurrentVersion\Winlogon → Nel riquadro di destra cercare sotto la colonna Nome la voce "Userinit" e verificare che sotto la colonna dati ci sia esattamente (compreso di virgola)

C:\WINDOWS\system32\userinit.exe,

Se cosi non fosse editarla stando attento anche alle maiuscole → Una volta modificata un click sulla cartella pippo → poi in alto File → Scarica Hive... per salvare le modifiche → Ora la cartella pippo sparisce
Per verifica ricaricare di nuovo il file software come prima e verificare che la modifica sia stata effettuata → scaricare di nuovo → uscire da regedit →
Rimonta il disco sul pc originale

x: è l'indirizzo del disco che non parte

PS Per sicurezza magari prima vai in x:\windows\system32\config e fai una copia di backup del file software

[Stilly82]

Originariamente inviato da wjmat

Con il disco montato su un'altro pc → Start → Esegui → Regedit (invio) → 1 Click sx su HKEY_LOCAL_MACHINE → Selezionare File in alto → Carica Hive.... → Selezionare il file "software" all'indirizzo x:\WINDOWS\system32\config → alla nuova finestra che si apre scrivere "pippo" e dare OK → Ora sotto HKEY_LOCAL_MACHINE ci sarà una nuova cartella chiamata "pippo" → Esplorarla fino alla stringa Microsoft\WindowsNT\CurrentVersion\Winlogon → Nel riquadro di destra cercare sotto la colonna Nome la voce "Userinit" e verificare che sotto la colonna dati ci sia esattamente (compreso di virgola)

C:\WINDOWS\system32\userinit.exe,

Se cosi non fosse editarla stando attento anche alle maiuscole → Una volta modificata un click sulla cartella pippo → poi in alto File → Scarica Hive... per salvare le modifiche → Ora la cartella pippo sparisce
Per verifica ricaricare di nuovo il file software come prima e verificare che la modifica sia stata effettuata → scaricare di nuovo → uscire da regedit →
Rimonta il disco sul pc originale

x: è l'indirizzo del disco che non parte

PS Per sicurezza magari prima vai in x:\windows\system32\config e fai una copia di backup del file software

Cavolo spettacolo!!!
Era proprio quello il problema, solo che a me la voce "UserInit" non c'era proprio più, l'ho dovuta ricreare da capo, grazie mille per la dritta!!!!
Ma chi o cosa diavolo è che mi ha portato ad avere questo orribile problema???
Ciao e grazie!!!

[wjmat]

sono contento che tu abbia risolto

a me era successo perchè avevo disabilitato userinit con un programma...
ma penso possa succedere per mille altre cause...

[Chill-Out]

Bene io non escluderei a priori il discorso malware, come ti avevo indicato in precedenza http://www.hwupgrade.it/forum/showthread.php?t=1689812, tra l'altro anche l'opzione 1 poteva tornare utile.

Ciao

[Stilly82]

Originariamente inviato da Chill-Out

Bene io non escluderei a priori il discorso malware, come ti avevo indicato in precedenza http://www.hwupgrade.it/forum/showthread.php?t=1689812, tra l'altro anche l'opzione 1 poteva tornare utile.

Ciao

GRazie a tuti, cmq anche il discorso dell'antivirus via cd di boot l'avevo provato ma senza risultato, non trovava nessun virus, sia avira che kaspersky...

[Chill-Out]

Originariamente inviato da Stilly82

GRazie a tuti, cmq anche il discorso dell'antivirus via cd di boot l'avevo provato ma senza risultato, non trovava nessun virus, sia avira che kaspersky...

Se non altro abbiamo escluso una possibile causa, comunque l'importante è che tutto sia andato a posto, ciao.

[Stilly82]

Originariamente inviato da Chill-Out

Se non altro abbiamo escluso una possibile causa, comunque l'importante è che tutto sia andato a posto, ciao.

Ok, grazie mille a tutti per la disponibilità, alla prossima!!!!