Newsgroup: it.comp.os.win.xp
Titolo: URGENTE: Blocco pc in avvio normale (lungo)

Ciao a tutti e grazie anticipate a chi potrà aiutarmi.
Ieri sera ho spento regolarmente il pc
AMD 64 3200+
MB: Asrock 939 dual-sata2/a/asr
HD: sata 2 - 160 Gb
SO: Windows XP Pro OEM aggiornato SP2
senza alcun problema o messaggio.
Stamattina, al riavvio, il pc ha caricato lo sfondo del Desktop, le icone, 
il Firewall (sygate) antivirus (McAfee) ed altri, quindi è comparsa una 
finestra di avviso "blocco programmi" che fa riferimento ad "aggiornamenti 
automatici" di microsoft che avvisa del blocco del programma "per facilitare 
la protezione e del riavvio automatico del pc entro 50 secondi.
passato tale termine (nel frattempo mouse e tastiera non davano segni di 
vita), sono scomparse tutte le icone ed è rimasta solamente l'immagine di 
sfondo (pc bloccato, per riavviare è necessario togliere la corrente).
provato il riavvio, la precedente finestra non compare più, ma all'incirca 
allo stesso punto (sfondo, icone ed alcuni programmi) compare un altro 
messaggio che dice più o meno:
" il servizio C\WINDOWS\SYSTEM32\SERVICES.EXE è stato terminato in modo 
imprevisto con codice di errore -1073741819.
problema avviato da NT AUTHORITY\SYSTEM, il computer verrà riavvaiato entro 
50 secondi" (ed ancora il pc si blocca come la volta precedente)
Ho provato a riavviare in modalità provvisoria e ad effettuare una scansione 
con AdAware (aggiornato) e Spybot S&D (aggiornato) ma non mi  rileva nulla.
ho provato a riavviare con l'ultima configurazione funzionante ma la 
situazione rimane identica.
L'utility di ripristino configurazione (volevo risalire ad una 
configurazione precedente) risulta "stranamente" disabilitata (ieri era 
sicuramente attiva!).
A questo punto, prima di iniziare a piangere, ho pensato di ripristinare 
l'immagine di C: fatta alcuni mesi fa con Acronis, ma (colmo della sfiga!!) 
l'immagine risulta illeggibile!!
A questo punto non so più cosa fare, le uniche alternative sono pensare al 
suicidio o sperare nell'aiuto di qualche persona esperta e di buon cuore 
(prego per la seconda, ovviamente !!). La mia esperienza nel campo è, come 
avrete potuto capire, abbastanza limitata ed avrei bisogno di un aiuto "in 
parole povere".
Per favore, è un problema per me grave, HELP ME!!!!
Ancora ciao e grazie 

 la protezione e del riavvio automatico del pc entro 50 secondi.
hai provato a fare una scansione con Scandik ?

 entro 50 secondi"
[...]
Leggi e segui qui:
http://blogs.dotnethell.it/vincent/Post_6384.aspx
"[Info] Alert: Trojan Linkoptimizer and Gromozon".
E 
http://www.suspectfile.com/forum/viewtopic.php?t=156
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 
http://blogs.dotnethell.it/vincent/Post_6384.aspx
[...]
E qui: 
http://support.microsoft.com/kb/Q318447
"Messaggio di errore "SERVICES.EXE è terminato in modo non previsto con
codice di stato 128" all'avvio di Windows 2000".
E' per Windows 2000 ma indicativo.


 Ciao a tutti e grazie anticipate a chi potrŕ aiutarmi.
hai provato a fare una scansione con Scandik ?
ho provato con chkdsk, nessun errore trovato, ma la situazione non č 
cambiata, purtroppo
grazie comunque per il tentativo. ciao


Ciao Vincenzo, grazie per l'interessamento e l'aiuto.
Ho provato a leggere i link che hai segnalato, ma con l'inglese "tecnico" ho 
qualche problemino che , aggiunto alla mia scarsissima esperienza con il pc, 
ha fatto si che riuscissi a capire ben poco di quello che c'è scritto.
ho provato a scaricare e lanciare il tool per la rimozione automatica 
presente nel link qui sopra e, da quello che riesco a capire dal log che è 
stato salvato alla fine penso di avere effettivamente preso (e spero tanto 
eliminato !!!) Gromozon.
Al riavvio, almeno sembra, tutto è tornato a funzionare correttamente.
Ovviamente ti ringrazio di cuore ma,  se permetti, vorrei rubarti ancora un 
momento per farti un paio di domande:
1) il log del removal tool termina dicendo che gromozon è stato eliminato, 
ma nel link indicato c'è scritto che non è infallibile e che potrebbero 
rimanere "residui" soprattutto per alcune versioni: è possibile sapere se è 
stato eliminato in modo completo ?
2) Uso il pc per lavoro, quindi il problema sicurezza lo sento molto. Per 
questo motivo tengo sempre aggiornato il SO con le patch più recenti, idem 
dicasi per firewall, antivirus, ad-aware, spybot, Xsoft Spy e Ccleaner, 
facendo almeno 2 o 3 volte alla settimana un controllo completo del sistema: 
cosa posso fare di più per evitare queste sorprese? E come è possibile che 
si sia installato sul Pc, nonostante tutte le cautele usate?
Grazie ancora di cuore. Ciao e buona giornata 

 Ciao e buona giornata
Anche a te!


 si sia installato sul Pc, nonostante tutte le cautele usate?
Fai già un sacco, ma se usi ancora Internet Explorer potresti provare
Firefox o Opera che sono più sicuri.
-- 
Ubuntizzati 
http://forum.ubuntu-it.org
 - 
http://ubuntuforums.org

 Firefox o Opera che sono più sicuri.
Grazie, uso Firefox già da più di 2 anni, subito dopo un bruttissimo scherzo 
da parte di IE su un pc che usa anche mia figlia.
Buona giornata e grazieancora 

 informazioni e soprattutto di tenerti aggiornato sulle nuove minacce.
Consiglio che cercherň sicuramente di seguire, e al piů presto!!
Grazie ancora di cuore.

Dottoros ha scritto:

A proposito,non userai come antivirus il Norton ?
è un colabrodo...

 ha scritto nel messaggio 
news:1158069769....@d34g2000cwd.googlegroups.com...
A proposito,non userai come antivirus il Norton ?
č un colabrodo...
Nononononoooooooo........
Usavo il NIS dal 2000 al 2002, ma da allora l'ho sostituito con Sygate + 
McAfee (e devo dire di non aver piů avuto problemi da allora (fino a questa 
mattina, sigh!!)
Ciao 

Io ti consiglio due cose:
a) la prima è quella di verificare che tu non abbia il celeberrimo MSBLAST, 
che si diverte a riavviarti il pc con NT Authority System
b) la seconda  è di disabilitare ogni tipo di assistenza remota e invio di 
segnalazione andando sulla voce Remote in System Properties (non so che nome 
ha in italiano perchè uso XP in inglese!)
Ciao 

 ha scritto nel messaggio 
news:4mns27F...@individual.net...
<
<
Scusa se ti disturbo ancora, ma più passa il tempo e meno ci capisco!!!!
Come ti avevo detto in un post precedente, fatto partire il removal tool il 
pc si è riavviato (pensavo normalmente!) e, visto che avevo pazienti in 
attesa e che il gestionale dello studio aveva ripreso a funzionare, non mi 
sono preoccupato più di tanto.
Adesso però mi sono accorto che in Start--> Programmi è sparita una marea di 
roba!!
Come se sul pc non ci fosse più installato nulla.
Pazienza per i programmi installati (ho provato a vedere in c: programmi e 
le cartelle ci sono; con 3 o 4 ho provato a farli partire dall'icona 
contenuta nella cartella e i programmi si avviano correttamente (almeno 
penso, a questo punto non giuro su nulla!!) quindi dovrebbe bastare ricreare 
il collegamento nel menù di avvio o al limite reinstallarli.
Il problema (per me e le mie conoscenze informatiche, ovvio !!) è che sono 
sparite dal menù avvioTUTTE le utility di sistema (e non so dove trovarle), 
il menu "esecuzione automatica" viene indicato come (vuoto), idem dicasi per 
"Strumenti di amministrazione" (vuoto),  sono comparse voci (es. "assistenza 
remota") che non avevo mai visto. E questo limitatamente a quello che ho 
controllato, non ho idea di cosa e se possa esserci ancora.
Ti prego, abbi pietà !!!  ;-) Hai un idea di cosa possa essere successo e 
soprattutto come rimediare?
Spero in una tua risposta che possa dare risultati positivi e ti saluto 
ancora 

 Come se sul pc non ci fosse più installato nulla.
[...]
Adesso si fa un tentativo di ripristino un pò rischioso, nel senso che se il
worm si è ficcato nella cartella che contiene i file del System restore
potresti reinfettare il computer. E' poco probabile, però *devo* avvertirti
e comunque mi pare sia il male minore (si potrebbe intervenire
successivamente per pulire di nuovo).
http://support.microsoft.com/kb/306084/it
"HOW TO: Ripristinare Windows XP a uno stato precedente".


 "HOW TO: Ripristinare Windows XP a uno stato precedente".
Non mi importerebbe più di tanto, se non fosse che (come avevo detto nel 
primo post ma che forse ti è sfuggito) assieme al problema di avvio 
stamattina mi sono trovato con "ripristino configurazione" disabilitato 
(ovviamente a mia insaputa, visto che ieri era attivo). Le utility di 
sistema in menu avvio sono sparite, quindi ho provato a guardare in 
"proprietà" di "risorse del computer": ripristino disabilitato!! Da quello 
che so in questo caso non c'è modo di recuperare una configurazione 
precedente (o esiste un modo "magico" ?!?
ti saluto , in attesa di una risposta.
sei sempre molto gentile, grazie!! 

 precedente (o esiste un modo "magico" ?!?
[...]
Purtroppo nessuna magia. La disattivazione del System restore produce
l'automatica ed irreversibile eliminazione di tutti i punti di ripristino.
I danni che riscontri possono essere stati prodotti dal removal tool di
Prevx (anche se ne dubito fortemente) o dal trojan che si era insediato
nella macchina che, oltre ad essere pericoloso di per sè, perchè "devasta"
il Registry, è veicolo per l'accesso di altro spy/malware nel computer.
Prova prima di tutto una riparazione:
http://blogs.dotnethell.it/vincent/Post_4072.aspx
"Repair IE6 on Windows XP SP2".
Puoi inoltre provare a reinstallare il Service Pack 2 per Windows XP "in
place", su se stesso.
Qui: 
http://snipurl.com/XPSP2ITA
 puoi scaricare il pacchetto completo del
Service Pack 2 e salvarlo su disco rigido (può essere utile in futuro).
Rimuovi, se possibile, il Service Pack 2 dal sistema:
http://support.microsoft.com/KB/875350
"How to remove Windows XP Service Pack 2 from your computer".
Dopo di che chiudi tutte le applicazioni, disattiva *temporaneamente*
l'antivirus e lancia il setup del Service Pack 2.
In questo modo reinstalli Internet Explorer ed Outlook Express (ma anche
molti altri file di sistema), come documentato in questo articolo della
MSKB:
http://support.microsoft.com/kb/318378/it
"Come reinstallare o ripristinare Internet Explorer e Outlook Express in
Windows XP".
Subito dopo la reinstallazione di SP2 visita il sito Microsoft Windows
Update ed aggiorna il computer.
O reinstallare Windows:
http://support.microsoft.com/?kbid=315341
"Come eseguire un aggiornamento diretto (reinstallazione) di Windows XP".
Prima di procedere è necessario fare un backup di tutti i dati, per cautela.
Poi dovrai reinstallare il SP2, tutte le applicazioni ed aggiornare la
macchina visitando subito il sito Microsoft Windows Update.
Mi spiace. Non è la prima volta che un'infezione così grave produce effetti
talmente devastanti da costringere alla reinstallazione di Windows.


 talmente devastanti da costringere alla reinstallazione di Windows.
Vorrei abusare ancora della tua pazienza e disponibilità:
Ho trovato un vecchio (di 3 0 4 mesi fa; quello più recente, come ti avevo 
detto, risulta illeggibile)  file immagine di C:. Pensavo di provare, prima 
di procedere al format, a reinstallare questo, in modo da non dover 
reinstallare proprio tutto.
Può essere un'idea valida? (al tempo il pc non presentava problemi)
Ora, della serie " al peggio non c'è mai fine", mi sono ritrovato con un 
fatto che non riesco a capire:
il pc ha un HD S-Ata 2 da 160 Gb, partizionato in C:, G: e H:
in risorse del computer vedo tranquillamente tutte e 3 le partizioni e le 
posso usare senza alcun problema.
Casualmente, però, ho provato a controllare con Partition Magic e ho 
trovato, ahimè, che vede il disco come un'unica partizione (C:) e che in più 
me la segnala come danneggiata.
Ho provato allora a far partire Acronis per simulare il ripristino di c: ed 
ho notato (almeno questo mi è sembrato di capire) che mi reinstallerebbe c: 
(della dimensione corretta) lasciando "vuoto" il resto dell'HD(lo spazio 
attualmente occupato dalle altre 2 partizioni), provocando quindi la perdita 
delle stesse.
Come mi consigli di procedere? Anche perchè ora TEMO che il format c: mi 
comporti la formattazione dell'intero HD con conseguente perdita dei dati 
contenuti in H che per me sono vitali !! (ho tutti i backup degli archivi di 
lavoro e del gestionale).
Sperando in un tuo ulteriore aiuto, ti saluto 

 Casualmente, perň, ho provato a controllare con Partition Magic
[...]
Mi spiace, non sono capace di aiutarti. Spero lo facciano altri molto piů
bravi di me in questo genere di problemi ;-)
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/