win xp impossibile caricare profilo utente & recupero files (iniziamo bene l'anno)

ratbert · 04-01-2008, 12:03

Buongiorno a tutti, sono nuovo della community e ho un problema "enorme" (chiedo perdono per la lunghezza del post, ma credo sia utile essere esauriente): ieri sul pc di casa (windows xp sp2, ora vi scrivo dal portatile) avvio un gioco che ho su un'unità disco fittizia (non è pirata, a richiesta posso darvi il n. di serie

, il cd originale lo tengo - appunto - sul portatile e sul fisso uso l'immagine iso attraverso daemon tool - tutta l'operazione me l'ha fatta un mio amico informatico che ora è in Spagna, irraggiungibile

).
Nel frattempo mi ricordo che ho un lotto su ebay per il quale devo offrire e quindi prendo una delle più stupide decisioni della mia vita e tento di avviare internet mentre si avvia il gioco, con il risultato che il pc si blocca e si riavvia.
Al riavvio mi dice che deve eseguire il controllo di coerenza su C, io lascio fare, mi trova un sacco di errori e li corregge (?), col risultato che dopo la schermata nera di caricamento di windows mi compare Impossibile caricare il profilo dell'utente, sarà utilizzato il profilo predefinito di sistema. Errore: impossibile trovare il file specificato.
Però a questo punto il pc si blocca e non va oltre (compare un messaggio di errore con la x bianca su campo rosso che non riesco a leggere).
(fine prima parte)

ratbert · 04-01-2008, 12:12

Dopo aver cercato un po' sul web, avvio il pc in modalità provvisoria, dove mi chiede se voglio avviare sptd.sys. Dopo alcuni tentativi, lo lascio fare e poi vado a disinstallare daemon tool, rinominando i file sptd.sys e dtscsi.sys.
Il problema è che il mio profilo non compare, compaiono "amministratore" (mai usato, il pc non è condiviso) e un profilo di default (almeno credo).
Provo a riavviare in modalità normale: niente.
Riavvio in provvisoria e faccio una scansione con hijackthis e salvo il log (ve lo posso postare), dove l'unica cosa che mi sembra anomala rispetto al solito sono 4 "O15 protocoldefaults" che non ci sono mai stati.
Faccio una scansione completa con avg7.5 professional, ci mette 3 ore (ho 70giga di files) e non mi trova nulla.
Questa mattina il pc si avvia in modalità normale, solo che è somparso tutto quello che avevo sul desktop (molto. Lo so, sono un cretino

), tutti i documenti, eccetera.
Però i programmi ci sono tutti, anche se in start/tutti i programmi non compare nulla.
Il profilo è sempre quello di default.
Navigo ancora un po' (sempre sul portatile) e poi provo a ripristinare il sistema con uno dei punti di ripristino dei giorni scorsi.
Il risultato è che mi recupera la cronologia internet, ma niente files sul desktop.
Come posso recuperare i file che avevo sul desktop e i documenti?
Ho fatto qualche errore?
Come posso accedere al profilo che usavo? A proposito, in C/documents and settings lo vedo, in pannello di controllo/account utente no
p.s. Devo aggiungere che già da alcuni giorni il pc mentre andavo su internet a volte si riavviava all'improvviso, con alcuni errori in eventvwr che posso riportarvi.

e perdonate - davvero - la prolissità

Teju · 04-01-2008, 12:25

Ciao, guarda dentro C:\documents & Settings e vedi cosa trovi...
Dovresti trovare la cartella dell'admin, una cartella all user e poi due cartelle, una con il nome del tuo profilo vecchio e una col nome nuovo.
In quella con il nome del profilo vecchio trovi le sottocartelle documenti, desktop etc...

Prova così!

TEO

ratbert · 04-01-2008, 12:36

Grazie della risposta. Le cartelle ci sono, ma sono vuote

Teju · 04-01-2008, 12:47

Quote:

Originariamente inviato da ratbert

Grazie della risposta. Le cartelle ci sono, ma sono vuote

Noooooo... speravo di aiutarti in maniera semplice...
A sto punto potresti provare ad usare qualche programmino di DISK RESQUE incrociando le dita...
Purtroppo non ne ho praticamente mai fatto uso, dunque non saprei consigliarti.

In bocca al lupo!

ratbert · 04-01-2008, 14:41

Grazie ancora...
Qualcuno è pratico di questi programmi di recupero dati?

Nel frattempo posto il log di hijackthis fatto ieri sera in modalità provvisoria (c'è qualcosa che devo correggere?)

Logfile of HijackThis v1.99.1
Scan saved at 23.49.17, on 03/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\xxxxxxxxxx.NOME-EA784EC810.002\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SplashDisplayer] C:\WINDOWS\system32\ISTHTB.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [{1290A33C-85F5-4164-A1BE-7DD299D4986A}] C:\Programmi\CyberLink\PowerBackup\PBKScheduler.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programmi\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/f...trol_it_IT.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ilpartigianojohnny.spaces.liv...d/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

ratbert · 04-01-2008, 19:16

Scusate se insisto (e in generale detesto gli up), ma sono in paranoia

ratbert · 04-01-2008, 19:24

Tra l'altro, tutto credo sia partito con questo errore (da eventvwr):

AVG7 error 100 system
2008-01-03 19:42:00,062 NOME-EA784EC810 [001616:001716] ERROR 000 AVG7.AM.service.CAvgAmAlertManager final construct failed: Error 0x80004005

E' un virus?

04-01-2008, 12:03	#1
ratbert Junior Member Iscritto dal: Jan 2008 Messaggi: 8	win xp impossibile caricare profilo utente & recupero files (iniziamo bene l'anno) Buongiorno a tutti, sono nuovo della community e ho un problema "enorme" (chiedo perdono per la lunghezza del post, ma credo sia utile essere esauriente): ieri sul pc di casa (windows xp sp2, ora vi scrivo dal portatile) avvio un gioco che ho su un'unità disco fittizia (non è pirata, a richiesta posso darvi il n. di serie , il cd originale lo tengo - appunto - sul portatile e sul fisso uso l'immagine iso attraverso daemon tool - tutta l'operazione me l'ha fatta un mio amico informatico che ora è in Spagna, irraggiungibile ). Nel frattempo mi ricordo che ho un lotto su ebay per il quale devo offrire e quindi prendo una delle più stupide decisioni della mia vita e tento di avviare internet mentre si avvia il gioco, con il risultato che il pc si blocca e si riavvia. Al riavvio mi dice che deve eseguire il controllo di coerenza su C, io lascio fare, mi trova un sacco di errori e li corregge (?), col risultato che dopo la schermata nera di caricamento di windows mi compare Impossibile caricare il profilo dell'utente, sarà utilizzato il profilo predefinito di sistema. Errore: impossibile trovare il file specificato. Però a questo punto il pc si blocca e non va oltre (compare un messaggio di errore con la x bianca su campo rosso che non riesco a leggere). (fine prima parte)

04-01-2008, 12:25	#3
Teju Member Iscritto dal: Mar 2007 Messaggi: 284	Ciao, guarda dentro C:\documents & Settings e vedi cosa trovi... Dovresti trovare la cartella dell'admin, una cartella all user e poi due cartelle, una con il nome del tuo profilo vecchio e una col nome nuovo. In quella con il nome del profilo vecchio trovi le sottocartelle documenti, desktop etc... Prova così! TEO __________________ T -> <- C .: Vado.li - oltre ogni frontiera!! .: Ho fatto affari recentemente su HWU Forum con: CloudsITA;

04-01-2008, 12:12	#2
ratbert Junior Member Iscritto dal: Jan 2008 Messaggi: 8	Dopo aver cercato un po' sul web, avvio il pc in modalità provvisoria, dove mi chiede se voglio avviare sptd.sys. Dopo alcuni tentativi, lo lascio fare e poi vado a disinstallare daemon tool, rinominando i file sptd.sys e dtscsi.sys. Il problema è che il mio profilo non compare, compaiono "amministratore" (mai usato, il pc non è condiviso) e un profilo di default (almeno credo). Provo a riavviare in modalità normale: niente. Riavvio in provvisoria e faccio una scansione con hijackthis e salvo il log (ve lo posso postare), dove l'unica cosa che mi sembra anomala rispetto al solito sono 4 "O15 protocoldefaults" che non ci sono mai stati. Faccio una scansione completa con avg7.5 professional, ci mette 3 ore (ho 70giga di files) e non mi trova nulla. Questa mattina il pc si avvia in modalità normale, solo che è somparso tutto quello che avevo sul desktop (molto. Lo so, sono un cretino ), tutti i documenti, eccetera. Però i programmi ci sono tutti, anche se in start/tutti i programmi non compare nulla. Il profilo è sempre quello di default. Navigo ancora un po' (sempre sul portatile) e poi provo a ripristinare il sistema con uno dei punti di ripristino dei giorni scorsi. Il risultato è che mi recupera la cronologia internet, ma niente files sul desktop. Come posso recuperare i file che avevo sul desktop e i documenti? Ho fatto qualche errore? Come posso accedere al profilo che usavo? A proposito, in C/documents and settings lo vedo, in pannello di controllo/account utente no p.s. Devo aggiungere che già da alcuni giorni il pc mentre andavo su internet a volte si riavviava all'improvviso, con alcuni errori in eventvwr che posso riportarvi. e perdonate - davvero - la prolissità

04-01-2008, 12:36	#4
ratbert Junior Member Iscritto dal: Jan 2008 Messaggi: 8	Grazie della risposta. Le cartelle ci sono, ma sono vuote

04-01-2008, 14:41	#6
ratbert Junior Member Iscritto dal: Jan 2008 Messaggi: 8	Grazie ancora... Qualcuno è pratico di questi programmi di recupero dati? Nel frattempo posto il log di hijackthis fatto ieri sera in modalità provvisoria (c'è qualcosa che devo correggere?) Logfile of HijackThis v1.99.1 Scan saved at 23.49.17, on 03/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\xxxxxxxxxx.NOME-EA784EC810.002\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [SplashDisplayer] C:\WINDOWS\system32\ISTHTB.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [{1290A33C-85F5-4164-A1BE-7DD299D4986A}] C:\Programmi\CyberLink\PowerBackup\PBKScheduler.exe O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] C:\Programmi\Softwin\BitDefender8\\bdoesrv.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/f...trol_it_IT.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ilpartigianojohnny.spaces.liv...d/MsnPUpld.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

04-01-2008, 19:16	#7
ratbert Junior Member Iscritto dal: Jan 2008 Messaggi: 8	Scusate se insisto (e in generale detesto gli up), ma sono in paranoia

04-01-2008, 19:24	#8
ratbert Junior Member Iscritto dal: Jan 2008 Messaggi: 8	Tra l'altro, tutto credo sia partito con questo errore (da eventvwr): AVG7 error 100 system 2008-01-03 19:42:00,062 NOME-EA784EC810 [001616:001716] ERROR 000 AVG7.AM.service.CAvgAmAlertManager final construct failed: Error 0x80004005 E' un virus?

Strumenti
Mostra una versione stampabile Invia questa pagina per email