Olimpo Informatico

[danielabella]

Cercavo un programma e per errore ne ho scaricato un altro.ho disinstallato questo programma e mi ha chiesto il riavvio,ma al riavvio ho trovato la brutta sorpresa che mi è sparito il tasto start.Ho l'abitudine di non metere icone sul desktop,quindi non riesco a fare niente con il pc!!come posso fare ad eliminare questa infezione e tornare ad utilizzareil pc?

[danielegr]

In attesa di gente più esperta: hai già provato ad accedere al menù che era del defunto tasto Start premendo insieme i tasti CTRL e Esc?

[danielabella]

no,non ho provato e adesso non posso fare la prova perchè non sono a casa,ma ppena vado provo.comunque ho provato ad accedere ad "esegui" con tasto windows + R e non ci sono riuscita

[R16]

Ciao.
S.O in uso?
Vedi se ti compare in modalità provvisoria.
Se ti compare, fai un ripristino configurazione sistema, e scegli una data in cui il tasto start c'era.
Se non compare nemmeno in modalità provvisoria, si dovrà agire tramite Task Manager.

[danielabella]

windows xp..ok proverò così.per andare in modalità provvisoria devo cliccare F10?cos'è il task manager?

[R16]

[danielabella]

@danielegr ho provato a fare control esc ma non è uscito il menù che doveva comparire se avessi premuto start.
@R16 sono andata in modalità provvisoria e in effetti da lì il tasto start compare,ho ripristinato al punto più indietro possibile,ma al riavvio il tasto non è comunque comparso.il fatto è che proprio il giorno che ho scaricato quel programma che mi ha generato il problema avevo fatto una pulizia del sistema con l'opzione di rimuovere i punti di ripristino tranne l'ultimo,quindi devo essere tornata al punto in cui ho installato quel programma.Poi dalla modalità provvisaria ho fatto msconfig e ho disabilitato dall'avvio tutti i servizi e i programmi,ma comunque il tasto non è comparso.non sapevo che il task manager fosse la finestra che compare quando si clicca control alt canc,ultimamente lo faccio spesso per poter poi spegnere il computer.Farò quello che mi hai detto che devo dal task manger...non ho ben capito che significa:"Sei in grado di seguire una chiave del registro di sistema?"...però se non ho capito cosa significa penso di non essere nemmeno in grado di seguirla però ci posso provare
ciao

[R16]

Se hai installato Malwarebytes, fai una scansione in modalità provvisoria.

Comunque:
vai nel task manager e clicca su File - nuova operazione, digita regedt32 e dai Ok

ti si apre il registro, e cerca questa chiave:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/explorer.exe

vedi se hai il valore explorer.exe, se è presente ti posto come eliminarlo .

Se non sei capace, non c'è problema te lo spiegherò dettagliatamente.

[danielabella]

se per seguire intendevi trovare allora l'ho trovata,sono partita da HKEY_LOCAL_MACHINE e pian piano ho trovato explorer.exe...si è presente.quindi è questo il virus da eliminare,è la prima volta che vedo un virus da vicino...me lo aspettavo diverso

[R16]

Ciao.

[danielabella]

fatto!ho eliminato explorer.exe come mi hai indicato,non mi è uscito l'avviso che non potevo eliminarla.non c'era iexplorer.exe ma solo explorer.exe.
subito dopo il riavvio start è ricomparso e non è andato più via.
grazie dell'aiuto
ciaoooooooooooo

[R16]

Bene.
Segui il consiglio di eseguire una scansione con Malwarebytes.
Non si sa mai che trovi qualcos'altro.
Poi se non hai un sacco di fretta, ci sarebbe da controllare lo stato del pc con OTL.
Se invece sei di corsa:
Ciaoooo!!