Ho capito perfettamente qual'è il problema.Il fatto è che FRST non è piu' aggiornato per xp e non fixa la chiave del registro che fa partire il prompt dei comandi.
Adesso scarica il file in allegato e fai la stessa operazione che hai fatto la prima volta con OTL(cioè porti Il file in allegato sul desktop di OTLPE e copi interamente il contenuto nel box bianco di OTL.Poi clicchi su RUN FIX.Ho inserito un comando per fixare la chiave che ti fà uscire il prompt dei comandi.)
Poi mi devi allegare il file di testo scaturito dal fix.
Prova a riavviare il pc e vedere se hai l'accesso a windows.
Se ancora non dovessi accedere effettua una nuova scansione con OTLPE ed allega il log.
Log da allegare:fix di otl ed eventuale(se ancora non hai accesso a windows) log di OTL.txt.
eccoci, fatto tutto come indicato. windows non si riavvia normalmente, ma sempre con desktop vuoto e finestra comandi cmd.exe
ti allego i due log necessari (fix di OTL e log di OTL, eseguito dopo riavvio windows non conforme)
grazie
TUTTO OK!!! windows riavviato regolarmente! ti allego ultimi log e ti chiedo cortesemente di indicarmi altre eventuali procedure per essercertache sia tutto regolare e non ritorni improvvisamente...
grazie mille
OK
Ora effettua una scansione con adwcleaner(istr.guide ai tools rimozione in firma)
Per controllare che tutto sia ok(ci sono delle winsock danneggiate che dobbiamo riparare) mi devi effettuare un paio di scansioni con FRST e Farbar service scanner in modalità normale.(istr. al solito posto)
Metti FRST sul desktop ed effettua lo SCAN.Allega il log FRST.txt
Poi esegui Farbar service scanner ed allega il log FSS.txt
Log da allegare:FRST.txt - FSS.txt
Ultima modifica di vicky67; 03-11-2013 alle 08.24.06
Claudia hai windows firewall-windows update-centro sicurezza pc ed un altro servizio fuori uso.Ne eri al corrente? Perchè questi servizi di solito vengono corrotti dal rootkit zero access e al momento non hai nessuna infezione da zero access,quindi presumo che tali servizi siano cosi' da tempo.
Adesso effettua queste operazioni:
1)scarica il file in allegato sul desktop dove hai FRST e clicca su FIX.
Allega il log generato fixlog.txt.
2)Dobbiamo riparare il resto delle winsock corrotte.
Vai su esegui e digita CMD.Al prompt dei comandi copia e incolla questo comando: netsh winsock reset e dai invio.
Doppio click su servicesRepair.exe.
Se una notifica appare clicca su continua o esegui,poi clicca si quando ti chiede di procedere.
Una volta che il tool ha finito ti verrà chiesto di riavviare il pc.Clicca si per arrestarlo.
4)Riesegui Farbar service scan per controllare se i servizi sono stati riparati.
Ciao Vicky, ok punto 1 fatto, punto 2 mi da errore...avrò sbagliato io qualcosa forse, vado su Esegui digito CMD, se do invio non mi dice nulla se copio e incollo solo il comando dice che non può trovare file dll
punto 3 fatto
punto 4 fatto
ti allego log generato da fix di FRST e del farbar scan
per quanto riguarda Windows firewall e Windows update devo attivarli io?
Windows firewall e centro sicurezza pc prova a vedere se riesci ad attivarli o ti danno un errore perchè non so' se avevi riavviato dopo l'esecuzione di services repair.
ciao leosw
Scarica il file in allegato e copialo sulla pendrive dove hai FRST.Riavvia FRST come hai fatto precedentemente,solo che ora devi cliccare su fix una sola volta.Allega il log fixlog.txt che troverai sulla pendrive.
Riavvia e controlla che l'accesso avvenga correttamente.
Seguiranno ulteriori istruzioni
ciao vicky67,
istruzioni eseguite, ti allego il file (quando ho cliccato su fix non ho dovuto allegare il file fixlog.txt ma ha fatto tutto da solo, suppongo sia normale).
Windows è ripartito normalmente.
ovviamente grazie, attendo le tue istruzioni.
buongiorno,
mi ritrovo anche io con la simpatica schermata. se provo a riavviare con f8 passando in modalita prompt o networking mi riporta sempre nella modalita standard e nn mi fa fare alcuna azione.
ho windows 7 enterprise.
grazie per un aiuto
Segnalibri