Finestra "GUIDA DI WINDOWS" all'accensione del pc

[meteorite]

Cerchiamo aiuto...
Abbiamo Windows 2000 su un pc (stazione di lavoro) collegato a rete locale.
Problema:
All’avvio di Windows appare la finestra della GUIDA DI WINDOWS (vuota con sfondo blu). Ma solo se ci si apre con un determitato utente (del gruppo Administrators), che è poi l'utente che utilizza regolarmente il computer.
Questo succede da quando sono stati fatti girare una serie di programmi anti-spyware per eliminare un probabile virus Trojan.Win32.StartPage che impediva l’accesso alla rete intranet (e quindi a internet), dirottando la navigazione su altre pagine e variando la pagina iniziale con un default.htm.
Dopo molte ricerche, esecuzioni di Ad-aware, Spybot, CWShredder (oltre alla scansione del Norton, tentativi di aggiornamento di Windows 2000 ed Explorer), cancellazioni di file dll intrusi che si ricreavano ad ogni accensione, siamo riusciti a riottenere una corretta connessione e navigazione intranet/internet e a mantenere l’home page di apertura scelta.
Nel corso di questi tentativi ci siamo però ritrovati con un nuovo sintomo: l’avvio di windows terminava con l’apertura di una cartella c:\Programmi\ISTSVC più la finestra della Guida di Windows. Abbiamo eliminato la cartella ISTSVC, rimuovendola anche dall’installazione applicazioni, ma ci è rimasta la Guida di Windows. Guida che si apre solo con uno specifico utente, utente principale che abbiamo anche provato a cancellare e a reinserire, ma che ha conservato la stessa caratteristica.
Grazie al ripristino della connessione internet, abbiamo potuto eseguire gli aggiornamenti di Windows ed Explorer, che non hanno però eliminato il problema.
Avete suggerimenti?
Grazie della disponibilità.

meteorite

[Montaic]

Si può controllare dentro la cartella Esecuzione automatica se ci sono programmi particolari ed eliminarli altrimenti controllare il registro di sistema dentro la voce HKEY_LOCAL_MACHINE ->SOFTWARE -> MICROSOFT -> WINDOWS -> CURRENT VERSION -> RUN se ci sono programmi nocivi

[meteorite]

Grazie Montaic,
Esecuzione automatica non ha programmi, ma domani controllerò il registro.

meteorite

[meteorite]

Grande Montaic!!!
Effettivamente nel registro, dove hai detto tu, abbiamo trovato l'esecuzione di due programmi (ISTSVC e un altro) che avevamo già cancellato durante le nostre ricerche di file dannosi.
Li abbiamo cancellati anche dal registro, così al riavvio del pc la finestra della guida di windows non è riapparsa. Evidentemente questa viene visualizzata quando il sistema non trova un programma che deve essere eseguito.

Grazie.

meteorite