SpippolAzione.net

Questa mattina un mio collega mi dice che dopo una grassa pulizia da un invadente virus effettuata venerdi (io non c’ero) e dopo aver regolarmente lavorato per tutta la giornata, stamattina all’avvio del pc, dopo aver dato la password del dominio sul desktop appare solo lo sfondo con la foto del nipote.

Niente icone, niente barra di avvio, nulla di nulla…

Faccio un po’ di prove, e vedo che il ctrl-alt-canc funziona ed il task manager parte, i programmi funzionano regolarmente, il “cmd” dato dal esegui del task manager porta regolarmente al prompt dos dove tutto funziona, tranne explorer (il desktop) ed internet explorer (il browser).

Appare un laconico messaggio che dice: “Impossibile trovare il file c:\windows\explorer.exe. Verificare che il percorso e il nome del file siano corretti. bla bla bla”

Chissa’ perche’ i messaggi di errore di windows mi sembrano sempre un po’ infantili. Bah…

Per poter lavorare agevolmente mi installo CubicExplorer (portabile) e firefox (portabile) per poter fare qualche indagine.

Provo qualche altro antivirus che non rileva nulla (AVG aveva fatto il suo lavoro egregiamente), provo una nuova installazione del service pack 2, e controllo i programmi ed i servizi attivi.

Nulla. Al riavvio parte sempre tutto, ma il desktop rimane vuoto…

Finalmente, cercando su internet (Google e’ sempre un mio ottimo amico) ho trovato che questo problema che si risolve cancellando le chiavi di registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe

Dove di solito vengono specificati i programmi che servono a fare il debug di queste due applicazioni, e che contengono come debugger l’eseguibilel del virus stesso.

Infatti queste voci sono create dal virus per essere sicuro di essere avviato al login del sistema, e una volta che l’antivirus ha cancellato il virus le due applicazioni, che VOGLIONO partire in modalita’ debug non trovando il debugger non si avviano.

Cancellate le due chiavi di registro e riavviato il pc riparte tutto regolarmente…