Problema avvio Windows 7

[Mazzuu]

Salve, sono nuovo del forum, volevo sapere se gentilmente potreste aiutarmi:
Il mio pc con Windows 7 dopo il caricamento si windows si blocca rimanendo con lo schermo nero e il cursore che si puo muovere.
Ho provato a staccare le periferiche usb e a fare un ripristino senza risultati.
Il pc si avvia in modalità provvisoria , anche con rete ma l'audio non funziona e con la risoluzione problemi mi indica che un servizio non è attivo.
come posso risolvere?Grazie

[Il Bruco]

In modalità provvisoria riesci a fare un ripristino configurazione a data antecedente al problema?

[Eress]

Entra i modalità provvisoria e segui questa guida

http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Mazzuu]

Ho fatto il ripristino senza risultati, stasera proverò con la guida.
Grazie

[Mazzuu]

Ho dei problemi a seguire la guida, praticamente cosa dovrei scaricare?

[MrCj]

Scusa ma se ripristini il sistema dal cd di windows 7 non va bene?
Tanto i documenti che avevi, li mette in una cartella nominata windows.old..

[Mazzuu]

Non ho il Cd, non me lo hanno datto.

[Eress]

Devi scaricare quei programmi antimalware e scansionare il pc

[MrCj]

Originariamente inviato da Eress

Devi scaricare quei programmi antimalware e scansionare il pc

Ma a volte peggiorano la situazione.. bisogna vedere cos' è stato intaccato.. se ripari da cd trovi anche il modo di rendere il pc più veloce.. ogni tanto io lo faccio per velocizzare..

[Eress]

Originariamente inviato da MrCj

Ma a volte peggiorano la situazione.. bisogna vedere cos' è stato intaccato..

Infatti, cominciamo a cercare le cause con delle scansioni AV, poi in caso negativo passiamo al ripristino dei file di sistema e altro

[Mazzuu]

Sto scaricando e provando quei programmi, vi faccio sapere.

[Mazzuu]

Ho provato un po di programmi ma non hanno funzionato, riguardo al fatto che non posso nè aprire windows media player, ne aumentare il volume dall'icona in basso a destra cosa ne pensate?

[Mazzuu]

Vi copio un file log, googlando credo che il problema sia quello evidenziato in grassetto


Versione database: 7536

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 9.0.8112.16421

22/08/2011 21:43:32
mbam-log-2011-08-22 (21-43-32).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 477082
Tempo impiegato: 1 ore, 8 minuti, 20 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 1
Cartelle infette: 0
File infetti: 6

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CURRENT_USER\Software\DC3_FEXEC (Malware.Trace) -> Quarantined and deleted successfully.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater (Backdoor.Agent) -> Value: winupdater -> Quarantined and deleted successfully.

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\program files (x86)\WinRAR\patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\asusupdate.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
c:\Users\Asus\AppData\Local\eMule\config\winrar.v3.93.keyfile.maker.only-fff\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Windows\System32\winrar.v3.93.keyfile.maker.only-fff\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\winrar.v3.93.keyfile.maker.only-fff\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Public\Desktop\mp3 downloader.lnk (Rogue.Link) -> Quarantined and deleted successfully.

[MrCj]

Originariamente inviato da Mazzuu

EDIT

In realtà emerge una cosa che non dovrebbe emergere... Tra i file infetti ci sono delle crack di winrar che servono per avere winrar a pagamento senza pagarlo.. Probabilmente quei file non sono veri file infetti ma vengono visti come tali perchè aggirano il controllo di autenticità...
Devi tuttavia sapere che scaricare crack da emule molte volte può causare danni, in quanto il keygen (molto spesso .exe), oltre a funzionare da keygen funziona anche da virus ecc ecc.. Comprando software originale non ti saresti, forse imbattuto nel problema!!!
Questo Forum (e penso di poter parlare a nome di tutti) è da sempre contro la pirateria informatica...

[Eress]

Sicuramente i sono delle crack di troppo nel tuo pc per questo forum, comunque tra i file infetti ti ha rimosso anche questo

c:\Users\asusupdate.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
che sembrerebbe legittimo
Per il resto dovresti andare avanti con le scansioni

[ezio]

Mazzuu, quando ti sei iscritto avresti dovuto dare almeno un'occhiata al regolamento del forum:
http://www.hwupgrade.it/forum/regolamento.php
Ogni informazione sui software pirata non è ammessa qui su hwupgrade.

PS: Prima di passare ad altre soluzioni devi analizzare completamente il sistema seguendo le indicazioni delle discussioni in rilievo qui: http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Nel frattempo sei sospeso per 5 giorni.