Newsgroup: it.comp.sicurezza.varie
Titolo: Re: stupido problema con virus in winxp

 con il vecchio win98 non e' possibile !
Creare un floppy avviabile Dos é ancora possibile ma non serve
a niente se la partizione é ntfs. Solo la console di ripristino
di emergenza supporta ntfs. Si può eseguirla dal cd di
installazione oppure si può installarla sul disco fisso e al
riavvio ti ritrovi due opzioni avviare xp o la console di emergenza.
Start Guida in linea e supporto tecnico.
Cerca:
Cenni preliminari sulla console di ripristino di emergenza
Comandi della console di ripristino di emergenza
Per avviare il computer e utilizzare la console di ripristino di emergenza
Comandi della console di ripristino di emergenza
Per eliminare la console di ripristino di emergenza
NOTA BENE:
Date le potenzialità della console di ripristino di emergenza,
l'utilizzo è consigliato unicamente a utenti esperti o amministratori.
Così recita la guida in linea, quindi adesso sono cavoli amari di chi
si è assunto l'incarico di ripulire il PC infetto dello "sfortunato"
utento di turno.

 grazie a tutti.
mi aggancio al tuo mex di partenza,perche'  vorrei fermarti prima che 
formatti.Ho appena sperimentato,su un xp di un amico praticamente perso,con 
dati su hard-disk a cui teneva molto,questo sistema(ma non e'  mia 
l'idea,l'ho trovata su varie riviste:1)prima di tutto,ci sono da recuperare 
i files di documenti ed altro,che non si vogliono perdere.Bisogna 
premunirsi(Thorin ne sara'  contento ;-) ) di una distribuzione linux 
"knoppix" per cd live,cioe'  in pratica,che viene lanciata da cd,e funziona 
solo su ram(per avere knoppix grafico,ci vogliono almeno circa 180mega di 
ram).I l'ho trovata su gnu linux magazine di gennaio 2006 (non l'ho presa 
dal futuro,e'  uscita prima!).Bisogna settare il bios,che veda prima il cd 
che l'hard-disk.Bisogna disporre di una key-usb di memoria,che abbia circa 
la capacita'  dei documenti da salvare.Se non c'e'  abbastanza spazio,allora 
serve un hard-disk esterno,sempre da usb.L'importante e'  che il bios veda 
gli ingressi usb.A quel punto,si lancia knoppix da cd,e si vede il suo 
logo:c'e'  il problema della tastiera,che di default e'  americana,quindi 
con i tasti non corrispondenti ai simboli.Si puo'  settare 
l'italiana,schiacciando f2 e dando il comando  "knoppix lang=it".A quel 
punto,si da'  invio,e knoppix si carica.Devo dire la verita',acquisisce 
tutte le periferiche gia'  attaccate,ed ha una grafica stupenda.A quel 
punto,c'e' da famigliarizzarsi col 
s.o.nuovo.Ma
,meraviglia delle 
meraviglie,si vedra'  tutto il disco NTFS,non parliamo della FAT32!Se avete 
gia'  inserito la chiave usb(od il disco esterno),sara'  quello piu'  in 
basso sulla sinistra.Attenzione,per salvare i dati da ntfs ad usb,bisogna 
fare il mount dell'usb,altrimenti non e'  abilitato in scrittura.Dopo aver 
fatto il mount,bisogna cliccare ancora sull'usb col mouse,ed abilitare 
"change read-write".A quel punto,si potranno salvare i dati su usb.Poi devi 
decidere se formattare,visto che i dati sono salvati,o provare a ripulire da 
virus con un antivirus da dos,tipo f-prot.C'e'  la procedura su 
internet,mediante un programmino specifico,che permette di far leggere 
l'ntfs dal'antivirus da dos,ma se ti serve,e non riesci a tovarlo da qualche 
amico su internet,lo poso postare prossimamente.Bye. 

Reno dice :
[cut]
Bisogna premunirsi(Thorin ne sara'  contento ;-) ) di una distribuzione
linux
"knoppix" per cd live,cioe'  in pratica,che viene lanciata da cd,e
funziona
solo su ram(per avere knoppix grafico,ci vogliono almeno circa 180mega
di
ram).I l'ho trovata su gnu linux magazine di gennaio 2006 (non l'ho
presa
dal futuro,e'  uscita prima!).Bisogna settare il bios,che veda prima il
cd
che l'hard-disk.Bisogna disporre di una key-usb di memoria,che abbia
circa
la capacita'  dei documenti da salvare.Se non c'e'  abbastanza
spazio,allora
serve un hard-disk esterno,sempre da usb
[/cut]
Ciao,ottima soluzione   ^_^ comunque a me funziona
anche con 128 di Ram,ovviamente e un po' piu' lenta..
e se ha 2 carrelli con cd + masterizzatore,potrebbe
masterizzarsi i dati......altrimenti vai di chiavette oppure
nuovo hard disk.....!!  ^_^
[O.T.]
Il numero che hai preso di L.M. e quello con i cd oppure il dvd??
Chiedo perche' mi pare che ci sia anche"Nextenta 0.7" che
sarebbe Open solaris,volevo sapere se e nel dvd e basta,
oppure anche con i cdrom....Grazie in anticipo!!
[/O.T.]
Byezzzzzz e Happy Gnu/Linux

 ha scritto nel messaggio 
news:_Sjrf.98547$65.28...@twister1.libero.it...

2a parte:ripulitura del sistema con f-prot da dos:il sito da cui faccio il 
copia/incolla,e'  questo: 
http://www.fprot-italia.it/support/decontaminare.html
 ,e queste sono le note 
che servono:
 DECONTAMINAZIONE DI HDD IN CUI E' STATA SUPERATA LA BARRIERA ANTIVIRUS O 
CHE NON HANNO ANTIVIRUS INSTALLATO
Le azioni da intraprendere variano a seconda del sistema operativo in 
oggetto, seguono le diverse operaioni suddivise per sistema operativo:
--------------- Operazioni iniziali comuni a tutti i sistemi operativi
1) Aggiornare su una stazione Windows 98 o WIndow 2000 o Windows XP dove e' 
stata fatta una regolare installazione di f-prot le signature dell'antivirus 
all'ultima versione via Internet;
2) Con un click del tasto destro del mouse sulle iconcine nella barra di 
stato di Windows uscire sia dallo "Scheduler" che da "F-Stopw";
3) Copiare l'intera directory in cui e' installato f-prot su un cdrom;
--------------- Windows 2000, Windows XP
1) Inserire il cdrom con la copia della directory di f-prot;
2) Se il sistema riesce a partire entrare nelle proprieta' di "risorse di 
sistema", scegliere la linguetta con la voce "Sistema di Ripristino" o 
simile, disabilitare l'opzione e riavviare il sistema;
3) Alla partenza di Windows XP premere il tasto F8 (nella fase di 
caricamento);
4) Nel menu' di sistema selezionare "modalita' provvisoria con prompt dei 
comandi";
5) Autenticarsi come administrator nella consolle di gestione;
6) Cercare sul cdrom il file fpcmd.exe e lanciare "fpcmd.exe c: /disinf 
/auto /list";
7) Ripetere il punto 6 per eventuali altri dischi virtuali (d: e:, ecc.);
8) premere ctrl-alt-canc e riavviare il sistema;
9) Riabilitare il "Sistema di Ripristino";
--------------- Seconda modalita' di azione per tutti i sistemi operativi
1) Nel caso di fallimento delle operazioni soprandicate procedere rimuovendo 
il disco fisso o i dischi fissi dal pc contaminato;
2) (SOLO PER Windows XP)
Se il sistema riesce a partire entrare nelle proprieta' di "risorse di 
sistema", scegliere la linguetta con la voce "Sistema di Ripristino" o 
simile, disabilitare l'opzione e riavviare il sistema;
3) Collegare come slave il disco da decontaminare su un pc con lo stesso 
sistema operativo e f-prot installato con signatures aggiornate via 
Internet;
4) Procedere alla decontaminazione con uno scanning del disco;
5) Ricollegare il disco al pc originale;
6) (SOLO PER Windows XP)
Riabilitare il "Sistema di Ripristino";
AVVERTENZA
Per evitare il piu' possibile il superamento della barriera antivirus 
provvedere ad aggiornare le signatures almeno una volta al giorno, dove 
possibile impostare l'intervallo di aggiornamento a 2 ore.
Per creare il disco di installazione di FreeDOS:
1) formattare un floppy disk;
2) Copiare fdos1440.img e rawrite.exe nella stessa directory sul disco 
fisso;
3) Lanciare rawrite.exe e rispondere alle varie domande.

 Byezzzzzz e Happy Gnu/Linux
Ho preso quella con i 3 cd,e c'e'  anche nextenta,ma io mi sono trovato bene 
con knoppix,perche'  posso sperimentare senza fare danni.Ma 
chiudiamo,perche' se e'  contento Thorin,andiamo clamorosamente OT.Appena mi 
sono un po'  impratichito,mi faccio vedere sui newsgroup di Linux.Bye. 

 purtroppo il disco e' in ntfs e non ci si puo' entrare in dos.
provo ...
tira fuori l'hd mettilo nel tuo pc ''sano'' e superprotetto e 
scanna cercando di ripulire forse meglio che formattare il tutto
-- 
imho, bye, thanks, by K®54 [since'97]
my site : 
http://www.webalice.it/lotus.elise/
  ...
www.sherdog.com
 / 
http://www.mcarsweb.com/tvr/sagaris.jpg