Come hai effettuato il ripristino? Dalla consolle?

ho effettuato il ripristino con cd

Avviando il Sistema Operativo, anche se manca tutto, e premendo CTRL+ALT+CANC ti si apre il task manager?

si riesco ad aprire il task manager !!

Allora:

Task Manager>Nuova Applicazione

Inserisci questo:

C:\WINDOWS\system32\Restore\rstrui.exe

e premi invio. Ti compare il ripristino di sistema. Con quello dovresti risolvere il tutto

e se non ho un punto di ripristino ?

@amm.monica said:

e se non ho un punto di ripristino ?

Se, per tua sfortuna, non hai neanche un punto di ripristino fai prima a formattare e reinstallare tutto IMHO

non vorrei formattare e reinstallare perche' ho paura di perdere delle cose , ho tutti i backup i collegamenti al server !! ho paura di fare un casino !!

Eì una chiave nel registro di sistema che ti setta un debbugger all'avvio di explorer, scarica filemon per xp da sysinternals.com , lo esegui dal task manager poi esegui explorer e vedi che file va a richioamare , cerchi il nome del file nel registro di sistema e cancelli la stringa.
Non è proprio facile da spiegare ma è semplicissimo da eseguire, prova e fammi sapere per un ulteriore aiuto.

grazie ci provo e poi ti faccio sapere.

scusa ma con filemon cosa dovrei trovare?
e come faccio a vedere il file che va a richiamare?

linuxmafiait se GRANDE !!!
Con i tuoi consigli ho risolto tutto !!!
Grazie grazie grazie

ti auguro buona giornata

scusate.. sono anche io nella solita condizione.. ho scaricato il filemon. e ho visto che file va a richiamare...adesso come faccio a cercarlo nel registro di sistema?... grazie..
ste

Start>Esegui>regedit e così entri nel registro di sistema
ci dovrebbe essere una funzione di ricerca e lì inserisci il nome del file

ho fatto cosi.. cancellato la striscia di comando.. ma il problema sussiste..
aprendo explorer mi dice che forse non ho l'autorizzazione necessaria ad aprirlo..
sono in mare aperto qua...
grazie ancora
ste

ultima cosa.. eliminando la striscia di comando mi dice che:
è impossibile eliminare tutti i valori specificati
..che vuol dire?..
ste

Purtroppo non sò che dirti. Dovrebbe andare ora... aspettiamo qualcun'altro e vediamo se sa come risolvere il problema

allora...
sono difronte ad un nuovo problema a quanto pare..
ho fatto tutte le scansioni possibili..
con regsupreme...facendo pulizia del registro..
poi facendo con filemon riferimento a che file andava a chiappare quando
aprivo explorer.exe ed eliminando la suddetta striscia...
io a sto punto..
non so più che fare..
la parola a voi esperti...!
ste

mi azzardo a mettere i log del filemon quando provo ad aprire explorer
l'ora incriminata è le 20:47 e 05 secondi..
se qualcuno mi indica i file da cercare con il regedit mi farebbe una cortesia..
grazie ancora..
ste

ps. il file è in allegato!

w32dbg.exe è da debellare

w32dbg.exe Tanto per capirci qualcosa

8534    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    Attributes: A     
8535    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    Attributes: A     
8536    20.47.05    taskmgr.exe:1228    OPEN    F:\WINDOWS\w32dbg.exe    ACCESS DENIED    PC-MARIO\Mario     
8537    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    FileNameInformation     
8538    20.47.05    taskmgr.exe:1228    OPEN    F:\WINDOWS\w32dbg.exe    ACCESS DENIED    PC-MARIO\Mario     
8539    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    FileNameInformation

```Facci sapere ;)


PS: continuiamo nell'altro topic ;)