PROBLEMA DI UN VIRUS???

[Sisupoika]

Dimenticavo: MSCONFIG ti permette di vedere il percorso su disco di ogni processo avviato a startup.
Incollami per favore il percorso alla voce rundll32

[cescogigli]

rundll32 si trova qua----> HKLM/SOFTWARE/Microsoft/Windows/Current Version/Run

comando-->rundll32.exe bthprops.cpl,,BluetoothAutenticationAgent

[Sisupoika]

Originariamente inviato da cescogigli

rundll32 si trova qua----> HKLM/SOFTWARE/Microsoft/Windows/Current Version/Run

comando-->rundll32.exe bthprops.cpl,,BluetoothAutenticationAgent

Lo puoi anche lasciare. Prova a riavviare dopo aver disattivato tutta quella roba e aver nuovamente svuotato il registro degli eventi.
Una volta riavviato il sistema con tutta quella roba disattivata, fammi sapere per favore cosa vedi negli eventi.

[cescogigli]

abbia pazienza ma il prompt non riesco a farlo partire...
dentro la cartella ho 16 oggetti, che sono:
eula,pdh.dll,psexec,psfile,psgetsid,psinfo,pskill,pslist,psloggedon,psloglist,pspasswd,psservice,psshutdown,pssuspend e pstools e psversion che sono la guida e un documento di testo.

comunque lo schermo blu mi esce sempre e non riesco a entrare nella modalità normale quindi agisco sempre in provvisoria,..

[cescogigli]

ecco qua il documento con gli errori e le informazioni varie in servizi al riavvio....
la schermata blu irqlnotlessorequal persiste...

http://www.zshare.net/download/5094653daf4272/

[cescogigli]

cmq guarda non voglio farti perdere altro tempo, ti ringrazio infinitamente x quello che hai fatto, se abitassi in zona venezia ti riempirei di spritz.....

domani porterò il pc in negozio così magari vedo di cambiare qualche componente...
grazie infinite della tua disponibilità....

[Riverside]

Originariamente inviato da cescogigli

cmq guarda non voglio farti perdere altro tempo, ti ringrazio infinitamente x quello che hai fatto, se abitassi in zona venezia ti riempirei di spritz..... domani porterò il pc in negozio così magari vedo di cambiare qualche componente... grazie infinite della tua disponibilità....

porca ladra per una volta che Sisu interviene in questa sottosezione (stato seguendo questa discussione con la massima attenzione) tu molli tutto qui c'era parecchia roba da imparare e ci privi di questa possibilità ....... dai, Cesco, per favore (guarda che parlo seriamente), non rinunciare

[cescogigli]

lo so hai ragione ma vedi, sono sotto esami all'università, e se sto dietro al pc non studio x un esame che ho tra una settimana....è questa la pecca sennò sarei rimasto volentieri fino alla fine dei miei giorni qua....

[Riverside]

Originariamente inviato da cescogigli

lo so hai ragione ma vedi, sono sotto esami all'università, e se sto dietro al pc non studio x un esame che ho tra una settimana....

Allora concordo con te .... è una ragione più che valida.
Quindi .... formatta (cosi risolvi il problema e non ci pensi più) ed auguri sinceri per i tuoi esami

[Sisupoika]

Originariamente inviato da cescogigli

abbia pazienza ma il prompt non riesco a farlo partire...
dentro la cartella ho 16 oggetti, che sono:
eula,pdh.dll,psexec,psfile,psgetsid,psinfo,pskill,pslist,psloggedon,psloglist,pspasswd,psservice,psshutdown,pssuspend e pstools e psversion che sono la guida e un documento di testo.

Alternativa veloce:

1. Copia il file psservice.exe nella cartella di Windows
2. menu Start->Esegui
3. digita CMD e premi invio
4. ti apparira´ il prompt dei comandi; adesso digita "psservice >c:\services.log" senza le virgolette
5. in questo modo verra' automaticamente creato un file di nome services.log nel percorso radice di C.
6. Copia il contenuto di quel file di testo (services.log) e incollalo qui nel forum oppure allegalo come file di testo .txt

Purtroppo sono su un pc temporaneo e non ho la possibilita' di aprire altri formati senza installare altra roba.

comunque lo schermo blu mi esce sempre e non riesco a entrare nella modalità normale quindi agisco sempre in provvisoria,..

Non ti parte neanche disattivando tutta quella roba? Prova un attimo a disattivare, dunque, anche le ultime voci che avevi lasciato attive (Si', anche il Kaspersky temporaneamente).
Non te l'ho detto prima per tatto.. Ma il tuo sistema e' pieno zeppo di roba quindi bisogna far un po' di pulizia.
Disattiva le voci che avevi lasciato prima, sempre con MSCONFIG, e disattiva un attimo anche la connessione di rete prima di riprovare il riavvio in modalita' normale (se stai scrivendo da quel pc con la modalita' provvisoria, la puoi riattivare dopo).
Poi - sempre prima di riavviare - crea un nuovo utente di tipo amministratore lasciando quello esistente cosi' com'e'.
Riavvia subito dopo il sistema e prova ad effettuare il login con il nuovo utente appena creato.
Quando si verifica di preciso l'arresto? Qual'e' il messaggio di errore che vedi?
Cosa trovi adesso nel registro degli eventi?

Se Windows si arresta all'avvio, e' probabile che si sia corrotto il profilo hardware usato oppure la HAL e' andata a farsi benedire e bisognera' ripristinarla.
Oppure, se l'arresto avviene in un secondo momento puo' essere causato dalla corruzione di un altro profilo, quello dell'utente.
Fammi sapere cosa accade con le modifiche sopra riportate e vediamo un po'.

Ci sono una marea di possibili cause per quei problemi, e altrettante posibbili soluzioni, non abbandonare

Originariamente inviato da cescogigli

cmq guarda non voglio farti perdere altro tempo, ti ringrazio infinitamente x quello che hai fatto, se abitassi in zona venezia ti riempirei di spritz.....

domani porterò il pc in negozio così magari vedo di cambiare qualche componente...
grazie infinite della tua disponibilità....

Non abbandonare cosi' presto
Fosse pure che Windows e' completamente partito, ti possiamo guidare al ripristino di Windows da console.
In quel modo, anche se file di sistema sono danneggiati, dovresti essere comunque in grado di risolvere.
Non cambiare alcun documento perche' il tuo sistema sembra molto "sporco" nel senso software del termine, per cui non hai alcun bisogno di cambiare componenti. Non si tratta di un guasto

Originariamente inviato da Riverside

porca ladra per una volta che Sisu interviene in questa sottosezione (stato seguendo questa discussione con la massima attenzione) tu molli tutto qui c'era parecchia roba da imparare e ci privi di questa possibilità ....... dai, Cesco, per favore (guarda che parlo seriamente), non rinunciare

Bisogna convincerli a non abbandonare mai

[Sisupoika]

Originariamente inviato da cescogigli

lo so hai ragione ma vedi, sono sotto esami all'università, e se sto dietro al pc non studio x un esame che ho tra una settimana....è questa la pecca sennò sarei rimasto volentieri fino alla fine dei miei giorni qua....

Capisco, ma non e' cambiando qualche componente che risolvi un problema di natura chiaramente software (Windows funziona in modalita' provvisoria e in modalita' normale o non parte oppure ci sono problemi con dei servizi di sistema e applicativi: e' chiaramente un problema di natura software), sarebbe soltanto uno spreco di soldi se questa e' l'unica ragione per cui faresti questo cambio adesso.
Ripeto, con un po' di pazienza dovresti riuscire a ripristinare Windows.

Col System Restore di Windows hai provato, da modalita' provvisoria?

Ad ogni modo, sia che scegli di risolvere sia che scegli di procedere con una nuova installazione, ti suggerisco caldamente di prendere in seria considerazione l'acquisto di una soluzione di restore del sistema come si deve.
Due nomi in particolare:

FirstDefense ISR
Rollback RX 8.1

Entrambi ti consentono di ripristinare il sistema ad uno stato funzionante anche quando, a differenza di System Restore gia' presente in Windows, Windows non riesce a partire.
Ti suggerisco il secondo: ti consente di creare delle "istantanee" (snapshots) anche a migliaia e impiega pochi secondi per salvare lo stato del sistema in un determinato momento, e altrettanti pochi secondi per ripristinare il sistema ad uno stato precedente anche quando, ripeto, Windows non parte piu'.

edit: nel caso puoi anche provare una "installazione di riparazione" di Windows. Quando avvii il setup da CD, di' al setup di installare Windows nella partizione dove esso e' gia' installato, senza toccare le partizioni. Esso rilevera' che Windows e' gia' installato e ti chiederai se vuoi procedere con la riparazione di quella copia gia' esistente; premi la lettera R e fai procedere.
Al termine, se tutto va bene Windows dovrebbe aver ripreso almeno a funzionare e i programmi e le impostazioni dovrebbero essere rimaste le stesse.

[Riverside]

Originariamente inviato da Sisupoika

Bisogna convincerli a non abbandonare mai

Sisu scherzi? stavo seguendo davvero questa discussione quando c'è qualcosa da imparare non mi tiro mai indietro, io

A proposito Sisu (off topic) i famosi due HD di terra anglossasone andati perduti sono stati ritrovati??? posso prendere in considerazione l'idea di trasferirmi in quel di Chelsea oppure devo cambiare destinazione e dirigermi, senza tappe intermedie, verso le Cayman Islands?

[Sisupoika]

Originariamente inviato da Riverside

Sisu scherzi? stavo seguendo davvero questa discussione quando c'è qualcosa da imparare non mi tiro mai indietro, io

A proposito Sisu (off topic) i famosi due HD di terra anglossasone andati perduti sono stati ritrovati??? posso prendere in considerazione l'idea di trasferirmi in quel di Chelsea oppure devo cambiare destinazione e dirigermi, senza tappe intermedie, verso le Cayman Islands?

Si sta solo sperando che non siano finiti in mani sbagliate
Potrebbe causare il piu' grosso identity theft di massa della storia...assurdo.
Cmq almeno mi ha sollevato sapere che il problema non interessa me e la mia ragazza, almeno in teoria: si tratta infatti dell'ente che si occupa dei benefits per le famiglie per i bambini, e noi non abbiamo ancora figli (non siamo ancora sposati) e siamo entrambi stranieri, quindi forse non esistiamo neanche in quell'archivio.

ps: non so manco dove sono le Cayman, vado a controllare

[Riverside]

Originariamente inviato da Sisupoika

ps: non so manco dove sono le Cayman, vado a controllare

non sai dove si trova il Paradiso Fiscale per eccellenza????
Mare delle Antille, sud di Cuba .... sole e belle gnokke ..... e niente tasse

[Sisupoika]

Originariamente inviato da Riverside

non sai dove si trova il Paradiso Fiscale per eccellenza????
Mare delle Antille, sud di Cuba .... sole e belle gnokke ..... e niente tasse

LOL ecco perche' ne avevo sentito parlare
paradiso fiscale? parto subito

[Riverside]

Originariamente inviato da Sisupoika

LOL ecco perche' ne avevo sentito parlare
paradiso fiscale? parto subito

Perfetto, il ristorante lo prenoto io; ed il conto lo e pago io, visto che non ho idea di come tu sia messo con le carte di credito ..... London HD missing .... docet

[Sisupoika]

Originariamente inviato da Riverside

Perfetto, il ristorante lo prenoto io; ed il conto lo e pago io, visto che non ho idea di come tu sia messo con le carte di credito ..... London HD missing .... docet

LOL. Adesso vado a nanna. Buona notte