DevAdmin Blog

Blog di Ermanno Goletto (Microsoft MVP Directory Services - MCSE - MCSA - MCITP - MCTS)
posts - 1026, comments - 598, trackbacks - 8

My Links

News

Il blog si è trasferito al seguente link:

www.devadmin.it

Avatar

Visualizza il profilo di Ermanno Goletto su LinkedIn

Follow ermannog on Twitter


Il contenuto di questo blog e di ciascun post viene fornito “così come é”, senza garanzie, e non conferisce alcun diritto. Questo blog riporta il mio personale pensiero che non riflette necessariamente il pensiero del mio datore di lavoro.

Logo Creative Commons Deed


Logo SysAdmin.it SysAdmin.it Staff


Logo TechNet Forum TechNet Italia @ForumTechNetIt Follow TechNet Forum on Twitter


Logo MVP

Article Categories

Archives

Post Categories

Blogs

Friends

Knowledge Base

MVP Sites

Resources

Desktop Vuoto

Se all'avvio il computer vi presenta un desktop vuoto senza icone e senza taskbar probabilmente c'è un problema nell'avvio del processo Explorer.exe probabilmente causato da un malware.

I motivi potrebbero essere due:
1) Una chiave di registry che impedisce l'avvio di Explorer.exe controllare quindi l'eventuale esistenza della chiave ed eliminarla:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
(nel caso il problema vi fosse anche per Internet Explorer controlare ed nel caso eliminare la seguente chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe)

2) Controllare l'esistenza della chiave di registry che imposta la Shell a Explorer:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\Shell=Explorer.exe

Quando ci si trova in questa situazione si dovrebbe riuscire almeno ad eseguire il TaskManager tramite CTRL+ALT+CANC e quindi ad aprire il registry tramite File->Nuova operazione (Esegui ...).
Un'altra possibilità che può tornare utile in questi frangenti è quella di avviare da riga di comando il ripristino configurazione di sistema tramite c:\windows\system32\restore\rstrui.exe (maggiori info al seguente http://support.microsoft.com/kb/304449/it)

Per dettagli sulla registry key Image File Execution Options si veda questo post di Junfeng Zhang

Print | posted on Thursday, April 26, 2007 10:44 AM | Filed Under [ Links Security IT ]

Powered by:
Powered By Subtext Powered By ASP.NET