Newsgroup: it.comp.os.win.xp
Titolo: (LUNGO) pc impestato che si riavvia

Salve a tutti.
Premesso che non sono proprio niubba di manutenzione PC, spyware, e
simili, mi trovo davanti a un caso per me un  po' complicato.
Un cliente mi porta il sul PC dicendo che si è beccato un
virus/spyware/sarcazzo piuttosto cattivo, che non appena clicca
sull'utente nella schermata iniziale, gli riavvia il PC. Tale spyware
dovrebbe essere Sheriff (a sentire lui), anche se non conosco
comportamenti di riavvio improvviso imputabili a uno spyware.
La cosa particolare e che mi lascia abbastanza immobilizzata nelo
lavoro, è che tale comportamento si verifica anche in modalità
provvisoria. Al riavvio  in safe mode, dopo che apparee l'avviso che
appunto, si sta lavorando in mod. provvisoria, e si dovrebbe cliccare su
OK per continuare, il PC si riavvia.
NON si tratta di un problema di Hardware (sostituita RAM, alimentatore,
niente periferiche USB collegate, niente modem, niente rete, temperature
OK, eccetera).
Costruisco allora un CD di Boot con BartPE ultimate CD boot, e booto la
bestia impestata con tale CD. Faccio girare qualche utility, antivirus
(antivir), adaware, spybot, e nessuno trova niente.
Non trovo invece la maniera, da CD di BartPE, di configurare MSconfig di
windows (il msconfig che mi presenta è quello minimo del CD).
Cosa posso provare a fare?
Si è scassata la Shell Explorer?
Avviando da CD ho (quasi) piena operabilità, se ci fosse la maniera di
smanacciare anche in Dos, con l'aiuto di qualcuno di voi, io mi ci
butto. 
Vorrei capire perché anche in modalità provvisoria non riesce ad
accedere all'unico utente amministratore.
Si puo, dal Bart CD, creare altre utenze? Io non ho trovato la maniera.
Grazie di qualsiasi suggerimento.
-- 
/Ely/ 
(> ICQ 23839420 <) (> AIM ElySwiss <)
New happy Apple User since 23 june 2004

Ely wrote:

anche qua?? cazzo di multipostatore

 simili, mi trovo davanti a un caso per me un  po' complicato.
di solito con il BartPe cd risolvo tutto, quando si tratta di virus o 
spyware, ma qua credo che potrebbe essersi fottutto qualche settore dell'hd 
o magari si è danneggiato il profilo di accesso, una volta sono riuscito a 
creare con windows 2000 pro utenti da riga di comando, ma non ricordo 
proprio come si fa, ultima prova reinstalla windows su quello esistente e 
vedi se si sistema.
Ciao 

 qua credo che potrebbe essersi fottutto qualche settore dell'hd 
Bingo. Dopo reinstallazione, e format, l'hard disk presentava dei
settori danneggiati. Con un chkdsk approfondito li ho tagliati fuori, e
una nuova installazione di windows per ora sembra reggere bene.


 una nuova installazione di windows per ora sembra reggere bene.
Se sull'HD sono rilevati dei settori danneggiati, e il disco è
abbastanza recente (diciamo < 5 annni), ti conviene sostiuirlo subito.
Da qualche anno è prassi per i produttori di dischi riservare un certo
quantitativo di spazio disco per la rilocazione dei settori danneggiati.
Quando il firmware a bordo del disco rileva che un settore sta andando a
puttane, prima che sia troppo tardi ed in modo automatico e trasparente
per il S.O., marca il settore fisico come difettoso e copia il suo
contenuto in uno dei settori dell'area riservata. Poi tiene traccia del
cambiamento e rimappa il settore logico visibile al S.O. facendolo
puntare al nuovo settore fisico. Questo fa sì che il S.O. non si accorga
mai che un settore si è rovinato. Quando però il numero dei settori
fisici riservati per le eventuali sostituzioni raggiunge lo zero, il
controller non può più fare questo giochetto e di conseguenza comincia a
 far vedere al S.O. tutti i settori danneggiati come nel tuo caso.
Il problema è che, a differenza di ciò che appare, il numero dei settori
effettivamente danneggiati è sensibilmente più alto di quello mostrato
da chkdsk, dato che va aumentato del numero di settori marchiati bad in
automatico ma rimappati.
Un così elevato numero di settori danneggiati indica probabilmente un
grosso problema (come un granello di polvere all'interno del disco o un
urto che ha incrinato qualcosa) e le probabilità che nuovi settori si
guastino è elevatissima (quasi esponenziale).
Un disco moderno con settori guasti evidenziati dal S.O. va quindi
sempre sostituito al più presto, e, se ancora in garanzia (normalmente 3
anni) viene sostituito gratuitamente dal produttore.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4