Win7 - sparisce sfondo desktop

[piercesl]

Ciao a tutti.
Dopo aver effettuato l'ultimo aggiornamento di Ccleaner, ogni volta che effettuo una pulizia al succesivo riavvio lo sfondo del desktop che avevo impostato non c'è più ed al suo posto la scrivania è uniformemente marrone scuro quasi nero. Tutte le icone sono preservate.
Cosa devo de-selezionare per evitare che ciò accada?
Grazie!!

[AMIGA]

Può essere che l'immagine che usi come sfondo sia nelle temp e CCleaner la elimini, prova a spostare l'immagine nel posto dove riesiedono di default le immagini di sfondo di windows (C:\Windows\Web\Wallpaper) e poi salva la nuova impostazione.

[piercesl]

Inviato da AMIGA

Può essere che l'immagine che usi come sfondo sia nelle temp e CCleaner la elimini, prova a spostare l'immagine nel posto dove riesiedono di default le immagini di sfondo di windows (C:\Windows\Web\Wallpaper) e poi salva la nuova impostazione.

Proverò (ora non ho sotto mano il pc incriminato), anche se mi pare molto strano, essendo quello in uso (e quello che sparisce) il tema proposto di default dal pc sin dall'epoca della prima accensione dopo l'apertura dell'involucro originale....

[AMIGA]

Se lo sfondo appartiene a windows allora l'immagine è già in quel percorso, il discorso è diverso, devi avere qualcosa che imposta quello sfondo; dai un controllo ala startup del sistema con HiJackThis e verifica che non ci siano chiavi sospette che vogliono impostare uno sfondo, può essere che lo sfondo marrone scaturisca dal mancato ritrovamento immagine.

[piercesl]

Inviato da AMIGA

Se lo sfondo appartiene a windows allora l'immagine è già in quel percorso, il discorso è diverso, devi avere qualcosa che imposta quello sfondo; dai un controllo ala startup del sistema con HiJackThis e verifica che non ci siano chiavi sospette che vogliono impostare uno sfondo, può essere che lo sfondo marrone scaturisca dal mancato ritrovamento immagine.

mmmmmmmmmmmm..............

vediamo se ho capito......

Ho avviato HiJackThis ed ho ottenuto un file che si chiama startuplist.txt.

Cosa devo verificare che non ci sia???

[xilo76]

Puoi sempre mostrare il risultato qui, mettendolo fra i tag spoiler:

[piercesl]

Ci provo:

StartupList report, 13/08/2013, 22:05:43
StartupList version: 1.52.2
Started from : C:\Users\Pier_2\Desktop\Cerca\13 ago\HiJackThis.EXE
Detected: Windows 7 SP1 (WinNT 6.00.3505)
Detected: Internet Explorer v10.0 (10.00.9200.16635)
* Using default options
==================================================

Running processes:

C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
C:\Users\Pier_2\Desktop\Cerca\13 ago\HiJackThis.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\Windows\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HP Quick Launch = C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
ISUSScheduler = "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start
avgnt = "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

ISUSPM Startup = C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
HPAdvisorDock = C:\Program Files (x86)\Hewlett-Packard\HP Advisor\DOCK\HPAdvisorDock.exe
DesktopOK = "C:\Users\Pier_2\Desktop\Portable programs\System\DesktopOK\DesktopOK_x64.exe" -bg -startup

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[OptionalComponents]
=

--------------------------------------------------

File association entry for .HTA:
HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\Windows\SysWOW64\mshta.exe "%1" %*

--------------------------------------------------

Shell & screensaver key from C:\Windows\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry value not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - C:\Program Files (x86)\Java\jre6\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
(no name) - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll - {DBC80044-A445-435b-BC74-9C25C1C588A9}

--------------------------------------------------

Enumerating Task Scheduler jobs:

Adobe Flash Player Updater.job
HPCeeScheduleForPier_2.job

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\Windows\system32\NLAapi.dll
NameSpace #2: C:\Windows\system32\napinsp.dll
NameSpace #3: C:\Windows\system32\pnrpnsp.dll
NameSpace #4: C:\Windows\system32\pnrpnsp.dll
NameSpace #5: C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
NameSpace #6: C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

WebCheck: C:\Windows\SysWow64\webcheck.dll

--------------------------------------------------
End of report, 4.574 bytes
Report generated in 0,016 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

[xilo76]

Così a colpo d'occhio, questi non sembrano programmi predefiniti di Windows... Non resta che cercare sul web che cosa sono, se già non lo sai di tuo.

Autorun entries from Registry:
ISUSScheduler = "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start

Autorun entries from Registry:
ISUSPM Startup = C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
DesktopOK = "C:\Users\Pier_2\Desktop\Portable programs\System\DesktopOK\DesktopOK_x64.exe" -bg -startup

[AMIGA]

Sembra non ci sia alcun indizio importante, forse si sarebbe visto meglio con il file log (lo ricavi da Save Log, accanto al tab Fix, sotto a sinistra). Tornando alla startup non so se i *section not found* siano finti (Con Win7 e superiore HiJackThis fa questi scherzi), o se sono loro a generare il problema, anche DesktopOK potrebbe essere il colpevole visto che gestisce la memorizzazione delle icone sul desktop, se non mi è sfuggito qualcosa, altro non vedo; se vuoi puoi fixare con HiJackThis tutte le voci *section not found* e il DesktopOK, e se non risolvi nulla rimetterle da Config-Backup-Restore.


Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

[xilo76]

Beh, desktopok_x64.exe, stando a quel che dice qui (clic), fa parte di Microsoft Office Professional Plus (version 2010) by Nenad Hrg SoftwareOK.
Che in pratica non mi sembra una versione ufficiale di Microsoft Office... O magari è crackato.
Se questo fosse il caso, i problemi potrebbero provenire da questo programma.
(Suggerimento personale: disinstalla e fai tripla scansione al PC )

[AMIGA]

Io pensavo a QUESTO DesktopOK

[piercesl]

In effetti uso il DesktopOK riconosciuto da AMIGA, da quando ho chiesto aiuto a questo forum a seguito della mancata memorizzazione della posizione delle icone in uscita...

Escluderei quindi, visto che per mesi ha funzionato a dovere, la responsabilità di DesktopOK nel modificarmi lo sfondo del desk.....

Niente crack.....

[xilo76]

In questo caso, il risultato di hijackthis sembrerebbe pulito.
Io uso Windows 8 e le icone (personali) per lo sfondo del desktop le ho messe in C:\Users\Public\Pictures, perché nella cartella (temporanea) dove stavano prima venivano eliminate da ccleaner, appunto.

[piercesl]

Penso di aver risolto:

ho de-selezionato la voce "Windows 7/8 Transcoded Wallpaper Cache", che essendo accompagnata da asterisco è una delle voci "accessorie" di Ccleaner, vero?

Grazie e a tutti!.
Alla prossima

[xilo76]

E dove hai trovato quella voce?
Io uso ccleaner64.exe, versione 4.04.4197 (la più attuale al momento), portable, in italiano.
Nei file con estensione .ini non ho trovato la voce che dici, nemmeno nel programma e nelle sue opzioni...
E non vedo asterischi da nessuna parte.