Newsgroup: it.comp.os.win.xp
Titolo: Ripristinare XP

Salve a tutti,
ho un pc che aveva qualche virus (cancellava i file con nomi di antivirus,
anche se facevo un file con blocco note e lo chiamavo tipo avg.exe).
In modalità provvisoria si riavvia il pc, in modalità normale comincia a
caricare XP, ma poi si blocca la barra di progresso e rimane ferma lì senza
alcun messaggio.
Tutte le varie modalità con F8 non fanno ripartire XP.
Ho già fatto:
  - Scansione AVG
  - Scansione Antivir
  - Scansione con vari anti-spyware ecc.
  - chkdsk completo
Quali tentativi ho per far ripartire Windows per non dover formattare?
Mi ricordo che una volta ripristinai dei file in
Windows/Sistem32/Config/System con un batch, ma non credo serva a nulla.
Se faccio il ripristino di XP da CD poi devo reinstallare comunque tutto
(l'ho fatto una volta e non ricordo)?
Altre idee?
Grazie a tutti

 Quali tentativi ho per far ripartire Windows per non dover formattare?
Dalla modalità provvisoria lancia msconfig per fare un clean boot 
disattivando i servizi non microsoft e i programmi all'avvio
Prova a riavviare. Se riesci allora trova il tempo di scoprire il 
colpelvole.
Hai già utilizzato?
- bit defender 10 free version
- Gmer
- sophos anti rootkit
- ewido anti spyware
- spybot search and destroy
- Procexp (task manager per vedere i moduli caricati)
- Vundofix e Gromozon removval tool (due trai i trojan più bastardi)

 
Ha già detto che in modalità provvisoria gli si riavvia.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

Andrea [Work] ha scritto:

-----Non dovresti reinstallare niente: ti rimane tutto, ANCHE IL 
VIRUS. Dovresti però rifare l'attivazione.
Hai una sola possibilità (ma non è garantito che funzioni; 
potresti però provare a coadiuvarla successivamente con una 
reinstallazione di ripristino come volevi fare), però non 
sarebbe un recupero completo: alle installazioni più recenti 
dovresti rinunciare. E saranno tante di più quanto più dovresti 
andare indietro nel tempo per ottenere un sistema abbastanza 
pulito da funzionare bene. Si tratterebbe di sostituire il 
registro di sistema con quello di un momento in cui il sistema 
era abbastanza pulito e funzionava bene. E' un po' quello che 
facevi col file batch di cui parli, però la sostituzione sarebbe 
completa. Il procedimento è qui 
http://support.microsoft.com/default.aspx?scid=kb;IT;307545
Condizione indispensabile è che il Ripristino configurazione del 
sistema fosse attivato e che ci siano punti di ripristino nella 
cartella(nascosta)in C: System volume information e che siano 
abbastanza arretrati da poter avere un XP in buone condizioni; 
altrimenti non ne vale pena e conviene reinstallare.


 altrimenti non ne vale pena e conviene reinstallare.
Si i punti di ripristino ci sono.
E' che quando "funzionava" anche facendo il ripristino di una
configurazione al termine diceva che non era possibile (infatti il virus
era anche in alcune cartelle \_Restore).
Comunque lo proverò all'inizio, al limite faccio il ripristino.
Fortunatamente con UBCD4Win posso accedere e salvare la roba sul HDD
secondario, prima di fare tutto.
Tra l'altro il virus non rompeva neanche tanto le scatole. Cancellava solo
gli exe di antivirus/antispy.
E' che il conoscente ragionava in questo modo:
"Io apro tranquillamente tutto quello che mi capita, tanto c'è
l'antivirus".
In questi casi puoi mettere 25 antivirus in esecuzione, ma beccherà
comunque qualcosa.
L'unica sarebbe farlo lavorare come Utente, ma poi per riempire il PC di
programmi inutili alla fine andrebbe sempre come amministratore.
Grazie.

 Ha già detto che in modalità provvisoria gli si riavvia.
ops avevo letto di fretta.
a me era successa la stessa cosa quando un antivirus mi aveva cancellato 
userinit.exe e winlogon.exe
con la console di ripristino li ho rimessi a posto e poi ho potuto 
continuare con le operazioni che stavo facendo

 altrimenti non ne vale pena e conviene reinstallare.
Allora ho provato con i batch ma non ce la faceva. Comunque era però
ripartito almeno in provvisoria.
Comunque ho fatto un Ripristino dell'installazione e tutto è andato a buon
fine (compresi gli ultimi programmi installati).
Unica cosa i driver della Ati Radeon 9200 che li vede col punto esclamativo
da Gestione Periferiche.
Ho provato a togliere i driver Ati, Disinstallare da lì la periferica e
fargli riprendere i driver.
Funziona tutto fino a quando non si riaccende il PC che torna come prima.
Devo trovare il modo di pulire per bene i driver, o provando con driver più
nuovi.
Grazie a tutti per l'aiuto
PS: il virus è debellato in quanto non cancella più gli eseguibili :)