Problema Windows che si blocca!!!

[Sansones]

Ciao a tutti, prima del classico formattone, vorrei sapere se a qualcuno era capitato mai lo stesso problema, cioè parte Windows XP quando arriva alla schermata del Desktop, dove dovrebbe caricare la barra di stato e le icone, questo non avviene e compare solo il cursore del mouse su un Desktop vuoto.

Che cosa può essere successo?

Il sistema rimane così per ore intere se lo si lascia stare!

Anche in modalità provvisoria è uguale.

Ripristino di una sessione sicuramente funzionante, niente da fare!

Ripristino fisico del Sistema Operativo col disco di installazione di Windows Xp e niente.
Ultima chance rimasta è il formattone!

[AirJ]

Mi e' successo al lavoro proprio pochi giorni fa su un notebook con win xp sp2.

Il mio in modalita' provvisoria si avviava, quindi ho fatto un confronto tra i files presenti sotto la root (c:\) del notebook non funzionante con quelli presenti sotto la root di un altro notebook funzionante e mi sono accorto che mancava il file IO.SYS.

Ho copiato il file dal notebook funzionante su un pendrive, l'ho infilato nel notebook non funzionante e l'ho copiato sotto la root, riavviato e funzionava di nuovo tutto!
Fai questa prova.


P.S. Non e' detto che sia proprio il file IO.SYS. controlla che i file di sistema ci siano tutti.

[AirJ]

ooops, non avevo letto che il tuo non va neanche in modalita' provvisoria.
Non hai un cd di boot tipo erd commander??

[frenc]

con ctrl+alt+del riesci ad accedere al task manager?
se si, puoi lanciare il processo explorer.exe?

.

[Sansones]

con ctrl+alt+del riesci ad accedere al task manager?
se si, puoi lanciare il processo explorer.exe?

.

Allora, dal taskmanager se eseguo il file explorer.exe mi da errore, e mi dice che il files non esiste, e infatti se vado da sfoglia nella cartella windows non mi visualizza nessun files, se vado con BartPE, ad esempio, mi visualizza tutto!

[Sansones]

ooops, non avevo letto che il tuo non va neanche in modalita' provvisoria.
Non hai un cd di boot tipo erd commander??

Si, ora ho eseguito un BartPE e sto facendo la scansione dei virus col Nod32 Stand Alone... per quanto riguarda i files di sisema nella root di C: ci sono tutti...

Boh!

Mi sa che rimane il formattone come ultima chance...

[Gig]

Aspetta un attimo... mi è venuto in mente che potrebbe essre un virus che hanno beccato alcuni computer qui in ditta....
Un virus che si "attacca" come debugger di explorer.exe ed iexplore.exe, l'antivirus cancella il file infetto ma non aggiusta il registro, così poi explorer (con desktop, risorse del computer eccetera) non riesce più ad avviarsi.
Se è questo il caso, con ctrl-alt-canc bisogna aprire Task Manager, da lì Esegui REGEDIT, e pulire le due chiavi di registro incriminate (io non le ho eliminate, le ho modificate portando a vuoto il valore che contenevano).
Il problema è che non mi ricordo quali fossero esattamente queste due chiavi di registro. C'era qualcosa tipo "debbugger" (però così ce ne sono tante) o "attach_debbugger"... il valore della chiave è il nome del file cancellato dall'antivirus (mi pare qualcosa tipo explore_32...)