errore in avvio

[cima]

Ciao a tutti, ho un piccolo problemino in avvio pc da qlc settimana e non riesco a capire come risolverlo.
in avvio mi appare questo errore:

[IMG] Uploaded with ImageShack.us[/IMG]

ho provato con regedit a risalire alla root ma non la trovo.
consigli?
grazie.

[tallines]

L'immagine postata è troppo grande, se puoi ripostarla, magari caricando su imageshack sarebbe meglio .

Ti manca il file ieudinit.exe in C/Windows/System32.

Basta che lo copi dal cd originale oppure puoi provare a dargli il comando sfc /scannow da Start/Esegui che eprevede l'inserimento del cd originale del SO nel lettore cd/dvd .

Se facendo l'sfc /scannow vedi che ti compare un'avviso che ti dice che il cd inserito non è originale, clicca su continua .

Ricordati dell'immagine

[cima]

ho provato sia da comando che con la ricerca "manuale", ma non lo trovo...


in cmd mi dice che scannow non è riconosciuto come comando interno od esterno...
ma in lista ci sono anche gli altri tipo...scanonce..scanboot...etc...

[tallines]

Originariamente inviato da cima

ho provato sia da comando che con la ricerca "manuale", ma non lo trovo...


in cmd mi dice che scannow non è riconosciuto come comando interno od esterno...
ma in lista ci sono anche gli altri tipo...scanonce..scanboot...etc...

Ma tu gli hai dato come comando scannow al posto di sfc /scannow ?

Se è così è ovvio che non te lo riconosce

Occhio allo spazio dopo la c di sfc .

[cima]

si certo che l'ho dato...
esce l'icona di carimento per 2 sec e poi nada....

[tallines]

Originariamente inviato da cima

si certo che l'ho dato...
esce l'icona di carimento per 2 sec e poi nada....

Accedi al computer da amministratore si ?

Prova a dare lo stesso comando dal prompt dei comandi.

Per aprirlo basta che digiti cmd .

[cima]

si entro come administrator, o provato anche da cmd, niente...
ma non riesco a capire come mai no trovo il file anche cercando manualmente, se si trova in system 32 dovrei vederlo no?
se qlc altro ha qlc altra idea mi farebbe un piacere, non ho provprio voglia di formattare un'altra volta...

[cima]

inserirsco il log, magari è d'aiuto

[ezio]

Originariamente inviato da cima

Ciao a tutti, ho un piccolo problemino in avvio pc da qlc settimana e non riesco a capire come risolverlo.
in avvio mi appare questo errore:

[IMG] Uploaded with ImageShack.us[/IMG]

ho provato con regedit a risalire alla root ma non la trovo.
consigli?
grazie.

Quando all'avvio hai errori di quel tipo relativi ad eseguibili posizionati nelle cartelle TEMP e utente (Dati Applicazioni o Impostazioni Locali) allertati subito, sono quasi sempre (se non sempre) trojan o residui di malware già eliminati dall'antivirus, come sembra essere nel tuo caso.

Con HijackThis elimina questa chiave:
F3 - REG:win.ini: load=C:\DOCUME~1\Nicola\DATIAP~1\ieudinit.exe
è la conferma di quanto detto sopra e non è necessaria al sistema, anzi; controlla successivamente, nella scheda AVVIO di MSCONFIG, se ci sono ulteriori voci relative al .exe in oggetto (non dovresti avere nulla comunque).

Infine riavvia e fai una scansione manuale completa con la versione free di Malwarebytes e, perchè no, anche con il tuo antivirus per assicurarti che il sistema sia pulito

[tallines]

Il file ieudinit, forse non lo trovi, come dice il messaggio all'avvio perchè mancante.
Un file può mancare o può non venir caricato o perchè corrotto, o perchè infetto.
In questo caso come ha detto giustamente ezio è un'infezione .

Speravo che col sfc /scannow venisse rimesso al suo posto .

Andando a cercarlo in C/Windows/System32 dice :

ieudinit (viene visualizzato senza l'estensione .exe come da immagine postata da te e non è in C/Documents and Settings)

Applicaziome di 13 kb
IE Per User Active Setup Uninstall Utility
Società: Microsoft


Oltre hai suggerimenti di ezio, io farei un giro anche con Combofix

Male credo non faccia al SO, anzi .

Però lo strano è che non riesci a fare l'sfc /scannow.....

Dopo averlo fixato, riavvia il computer e vedi se riesci a trovare l'applicazione ieudinit di 13 kb in system32 e se riesci a fare l'sfc /scannow .


P.S.

se vuoi quando rilanci hijackThis per fixare la voce

F3 - REG:win.ini: load=C:\DOCUME~1\Nicola\DATIAP~1\ieudinit.exe

puoi andare sempre dalla schermata principale di HijackThis, in Config/Misc Tools/Open ADS Spy .

Una volta selezionata l'ultima voce (Open ADS Spy) togli il segno di spunta alla voce Quick Scan (Windows base folder only) .

Se ti appare qualcosa, sono gli ADS, che bene non fanno

Spunta tutte le voci e cancellale .

[cima]

ho risolto, potete chiudere.
grazie.

[tallines]

Originariamente inviato da cima

ho risolto, potete chiudere.
grazie.

Se ci dicessi come, ci farebbe piacere, se non altro per coloro che magari hanno o avranno il tuo stesso problema

Scommetto fixando la famosa voce ?

Ti avevo fatto anche delle domande .......:

" Però lo strano è che non riesci a fare l'sfc /scannow.....

Dopo averlo fixato, riavvia il computer e vedi se riesci a trovare l'applicazione ieudinit di 13 kb in system32 e se riesci a fare l'sfc /scannow ."