Blocco pc all'accesso utente

[boysna]

Salve a tutti, apro questa discussione per un problema che ho da ieri sul pc al momento dell'accesso con un utente.
Praticamente mi mostra solo lo sfondo del desktop ma non va avanti.
Facendo Ctrl + Alt + Canc mi da la schermata con i processi e basta, non posso fare niente più.

Il tutto mi è capitato dopo l'aggiornamento dell'antivirus AVG alla versione 8. Mi ha rilevato un pò di virus e mi ha chiesto se forzare l'eliminazione del file anche se avrebbe potuto rendere il sistema instabile o il riavvio delo stesso... ho risposto si e al riavvio mi si è presentato questo problema..

Spero mi potrete dare una mano..

Saluti a tutti.

[i&s_drums]

Originariamente inviato da boysna

Salve a tutti, apro questa discussione per un problema che ho da ieri sul pc al momento dell'accesso con un utente.
Praticamente mi mostra solo lo sfondo del desktop ma non va avanti.
Facendo Ctrl + Alt + Canc mi da la schermata con i processi e basta, non posso fare niente più.

Il tutto mi è capitato dopo l'aggiornamento dell'antivirus AVG alla versione 8. Mi ha rilevato un pò di virus e mi ha chiesto se forzare l'eliminazione del file anche se avrebbe potuto rendere il sistema instabile o il riavvio delo stesso... ho risposto si e al riavvio mi si è presentato questo problema..

Spero mi potrete dare una mano..

Saluti a tutti.

successa stessa cosa a me:
Pc di un cliente infetto da spywares e virus che faccio? installo un antivirus e spybot, faccio una scansione in safe mode e pulisco.... eh si, adesso windows non avvia più la shell di explorer a causa di una chiave di registro che ha associato al file "explorer.exe" un file immagine con estensione png contente un virus all'avvio... adesso il file non esiste più perchè il pc è pulito ma niente shell, mi unisco alla domanda di boysna segnalando inoltre che:

se provi a modificare la chiave dal registro di windows ti dice che è impossibile rinominare/cancellare/modificare la chiave in questione.
Il pc in realtà fuziona ma senza la shell (P.S. per bosyna da task manager prova a fargli eseguire il processo "iexplore.exe" se hai lo stesso problema mio vedrai che cmq il pc funziona )
Ho provato anche ad avviare il pc in safe mode ma la shell non parte e la chiave di reg. non si modifica in ogni caso.

Mi avevano sugerito di usare regedt32.exe al post dello standard regedit per modificare la chiave di registro... può essere utile? In teoria se io riesco a modificare le autorizzazioni su quella chiave e ad eliminarla potrei ricrearla in maniera corretta dopo... che dite?

[boysna]

Ciao e grazie per essere intervenuto in questa discussione.

Stasera proverò a fare una passata di Regcleaner in modalità provvisoria e ad avviare iexplorer, ma come si fa?

Comunque nel mio caso non è detto che sia un problema di chiavi modificate ed anche se lo fosse non è detto che è quella che mi hai indicato tu, ma proverò lo stesso.

Che tu sappia può essere dovuto a qualcos'altro?

PS.: ma passando RegCleaner dovrebbero essere aggiustate tutte le chiavi?

[card72]

Ciao, in questi casi la soluzione più veloce ed indolore è formattare e reinstallare tutto.
pre la prossima volta, fai più attenzione, installa un antivirus ed un firewall.
Ciao

[shingo]

Originariamente inviato da card72

Ciao, in questi casi la soluzione più veloce ed indolore è formattare e reinstallare tutto.
pre la prossima volta, fai più attenzione, installa un antivirus ed un firewall.
Ciao

Oddio, prima di formattare proverei a cambiare quella chiave di registro....

http://www.hwupgrade.it/forum/showthread.php?t=1555416

Vale sia per explorer.exe che per iexplorer.exe, sono uno poco distante dall'altro nella finestra a sx....

[i&s_drums]

Originariamente inviato da shingo

Oddio, prima di formattare proverei a cambiare quella chiave di registro....

http://www.hwupgrade.it/forum/showthread.php?t=1555416

Vale sia per explorer.exe che per iexplorer.exe, sono uno poco distante dall'altro nella finestra a sx....

hehehehehe!!!! già provato, non funziona mi dice che non posso cambiare la chiave suddetta. La mia ipotesi è che sia un virus particolarmente fatto bene che prende in qualche maniera possesso di alcune autorizzazioni sul registro e non ti permette di cambiarle ed è per questo che ho citato regedt32.exe che ha in più l'opzione di modifica per le autorizzazioni a determinate chiavi; il punto è che io non ne conosco l'utilizzo e quindi chiedevo info.

Quotando card72
io penso che in linea di massima tu hai anche ragione ma il problema sta che al cliente questo pc serve moltissimo e deve prima tirarsi fuori alcuni dati che io non posso vedere, ne consegue che devo metterlo in grado di operare fino a che non ha finito questo salvataggio.. poi ovviamente si asfalta l'HDD e via di reinstallazione

[shingo]

Modifica a manina i permessi nel registro, un po palloso ma se funziona.....

[boysna]

Originariamente inviato da shingo

Oddio, prima di formattare proverei a cambiare quella chiave di registro....

http://www.hwupgrade.it/forum/showthread.php?t=1555416

Vale sia per explorer.exe che per iexplorer.exe, sono uno poco distante dall'altro nella finestra a sx....

Ho provato e ora accedo a Windows in maniera apparentemente normale...
Infatti ora il problema è che dopo un pò si blocca il pc senza un reale motivo...
Sapete aiutarmi?
Intanto grazie per gli aiuti che mi hanno portato a far un passo in avanti..

[i&s_drums]

Originariamente inviato da shingo

Modifica a manina i permessi nel registro, un po palloso ma se funziona.....

eh lo so ma mi sembra l'unica strada percorribile

[boysna]

Originariamente inviato da boysna

Ho provato e ora accedo a Windows in maniera apparentemente normale...
Infatti ora il problema è che dopo un pò si blocca il pc senza un reale motivo...

Scusate, ho formattato il pc e sembrava funzionare tutto bene fin quando non ho acceso il modem e mi sono collegato.
Infatti dopo due minuti si è ribloccato tutto, ho riavviato e il problema si ripresenta dopo qualche minuto dall'accesso a Windows.
Anche se spengo il modem il problema si ripresenta.

Può essere un virus che si prende automaticamente appena mi connetto a internet?
Al momento della connessione avevo attivo Avg ma non era aggiornato (per aggiornarlo mi dovevo connettere a internet per forza) e come firewall avevo quello di Windows.

[card72]

Ciao, scusami se mi ripropongo, ma la soluzione più veloce e indolore per me rimane backup + formattazione. Poi se non ti serve per lavoro ma solo per diletto allora in questo caso per fare esperienza, puoi perderci tutto il tempo che voui, anzi teinici aggiornati.

[boysna]

Originariamente inviato da card72

Ciao, scusami se mi ripropongo, ma la soluzione più veloce e indolore per me rimane backup + formattazione. Poi se non ti serve per lavoro ma solo per diletto allora in questo caso per fare esperienza, puoi perderci tutto il tempo che voui, anzi teinici aggiornati.

Ma ho formattato, solo che non appena ho acceso il router in comodato d'uso di Libero (Starbridge) mi ha ripresentato il problema che mi blocca il pc.

Ho sostituito le varie ram ma fa la stessa cosa. Penso sia proprio un virus.

[card72]

il router è usb o lo colleghi con il cavo di rete ?

[boysna]

Originariamente inviato da card72

il router è usb o lo colleghi con il cavo di rete ?

Ciao e grazie per la risposta.
Il router è sia usb che ethernet e ho provato a collegarlo in entrambi i modi ma da il medesimo problema.

Comunque in questi giorni che non ho scritto pensavo di avere risolto perchè non mi dava più problemi. Praticamente avevo resettato il router e andava che era una meraviglia ma ogni volta che spegnevo il pc mi sono accorto che al riavvio si ripresentava il problema.

Per ritornare a una situazione normale dovevo resettare di nuovo il router e andare a un punto di ripristino precedente.

Onestamente non so dove possa risiedere il problema. Ci sto sbattendo da giorni...

[rockford]

Originariamente inviato da boysna

Ciao e grazie per la risposta.
Il router è sia usb che ethernet e ho provato a collegarlo in entrambi i modi ma da il medesimo problema.

Comunque in questi giorni che non ho scritto pensavo di avere risolto perchè non mi dava più problemi. Praticamente avevo resettato il router e andava che era una meraviglia ma ogni volta che spegnevo il pc mi sono accorto che al riavvio si ripresentava il problema.

Per ritornare a una situazione normale dovevo resettare di nuovo il router e andare a un punto di ripristino precedente.

Onestamente non so dove possa risiedere il problema. Ci sto sbattendo da giorni...

hai windows con che service pack?
se ti riavvia in automatico il pc appena ti colleghi sembra essere uno dei primi worm che intaccavano il svchost.exe... 60 secondi e riavvio automatico...

[boysna]

Originariamente inviato da rockford

hai windows con che service pack?
se ti riavvia in automatico il pc appena ti colleghi sembra essere uno dei primi worm che intaccavano il svchost.exe... 60 secondi e riavvio automatico...

Quando ho iniziato ad avere problemi avevo il service pack 2, ora ho messo il 3 appunto per tentare di risolvere.

Comunque il mio problema è che si blocca dopo qualche minuto ma non a un tempo prestabilito, inizia pian piano a rallentarsi e poi si blocca. E non si riavvia in automatico.

Comunque ho notato che ho parecchi processi con il nome svchost.exe. (6 o 7) ...strano?

[rockford]

controlla l'utilizzo della memoria --> control alt canc --> task manager --> prestazioni --- se rallenta il pc vuol dire il file paging inizia a crescere in maniera esponenziale... = virus

[boysna]

Originariamente inviato da rockford

controlla l'utilizzo della memoria --> control alt canc --> task manager --> prestazioni --- se rallenta il pc vuol dire il file paging inizia a crescere in maniera esponenziale... = virus

Ma se anche fosse un virus vorrei capire perchè dopo la formattazione si ripresenta...

L'antivirus è aggiornato, ho la service pack 3 e il firewall di windows attivato.

Non capisco.

[rockford]

oramai basta un attimo per beccarsi un virus se non hai l'antivirus installato da subito...
al primo avvio dopo la formattazione e prima di mettere l'antivirus sei già on line?

[boysna]

Originariamente inviato da rockford

oramai basta un attimo per beccarsi un virus se non hai l'antivirus installato da subito...
al primo avvio dopo la formattazione e prima di mettere l'antivirus sei già on line?

Prima della prima connessione ho attivato il firewall di Windows e l'antivirus anche se ho potuto aggiornarlo solo dopo la connessione (per fare l'update da internet).

Comunque resta il fatto che resettando il router funziona fino al riavvio seguente. E' come se ci fosse qualcosa nel router?