Newsgroup: it.comp.os.win.xp
Titolo: Grave Problema con Windows XP

Salve a tutti.
Oggi, sistemando il computer (disinstallazione antivirus che non 
funzionava più, ed altri "aggiustamenti), è accaduta una strana cosa: al 
riavvio successivo il desktop non presentava più le icone, e la cartella 
documenti appare completamente vuota!
Dopo questo riavvio è comparsa una finestra dell'installer di windows 
(non riportava altre diciture). Adesso si riavvia tutto vuoto, come se 
fosse stato creato un nuovo account utente, seppur sul computer non si 
trovino più tutti i documenti! Ho provato la modalità provvisoria, ma 
non cambia niente.. C'è da dire che la cartella programmi contiene 
comunque tutte le cose che erano installate.. Ho provato inoltre il 
ripristino conf. di sistema (con 
%systemroot%\system32\restore\rstrui.exe) ma non c'è alcun punto di 
ripristino disponibile, seppur sia attivo. Inoltre, se alla schermata di 
login provo ad accedere con un altro account, mi appare una finestra che 
mi avverte che è impossibile caricare il profilo perchè non trova i 
fles.. Che posso fare?

 funzionava più, ed altri "aggiustamenti), è accaduta una strana cosa: al 
[cut]
Ti sei beccato un ospite alquanto rognosetto: il comportamento mi sa tanto
di Trojan con modalità rootkit. Ti conviene scaricare, ma da un computer
'pulito', Antivir Rescue Cd, un file .exe di circa 50 mb con cui creerai un
cd 'live'. Avvia il computer dopo aver impostato l'avvio da cd rom nel Bios
ed esegui una scansione con questo cd.
Facci sapere se qualcosa non ti è chiaro.

 Facci sapere se qualcosa non ti è chiaro.
Ciao,
Per ora, da un computer "pulito" (Linux Ubuntu ;-)
Ho scaricato AVira Antivir, il quale ho installato sul pc "malato": ho 
scoperto ben 26 virus! Molti dei quali erano, come da te ipotizzato, 
trojan. Li ho messi tutti in quarantena, dato che ho detto ad Avira di 
svolgere la stessa azione per tutti i virus che trovava.
L'ho riavviato, e siccome il computer risulta lentissimo nel caricamento 
di windows, in un primo momento sembrava che "avira guard" non si 
avviasse, seppur dopo un paio di minuti si sia poi avviato.
Dici che con Antivir Rescue Cd potrei risolvere?
Nei documenti non c'è proprio più niente! Potrei utilizzare un software 
di recovery? Che ne dici di R-Studio Agent?
Grazie.

 recovery? Che ne dici di R-Studio Agent?
prova anche recuva (e' free)
Adriano

 Grazie.
Prego, facci sapere.

 sono stati effettivamente cancellati o spostati altrove.
Ho usato il live cd di ubuntu, e son riuscito ad accedere al disco di 
windows; non è proprio saltato fuori nessuno dei miei documenti..
Ad ogni modo, anche come suggerito da adriano, poi nel caso proverò 
anche l'antirootkit di sophos.
David.

 anche l'antirootkit di sophos.
Ti ha dato un ottimo consiglio: aggiungo di provare anche Gmer

 Ti ha dato un ottimo consiglio: aggiungo di provare anche Gmer
L'antirootkit sophos non ha trovato niente.. Ho scaricto Gmer (più 
catchme.exe..) e dopo proverò anche questi..
Altrimenti cosa potrei fare? Sono avvilito per la perdita dei dati..

 catchme.exe..) e dopo proverò anche questi..
Nemmeno Gmer nè catchme hanno trovato niente..
Scusatemi se mi rispondo da solo, ma sono proprio dispiaciuto per 
l'apparente irrecuperabilità dei dati..
Comunque nella chiave di registro 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNt\CurrentVersion\Image 
File Execution Options non c'è explorer.exe nè iexplorer.exe. Che 
significa? Devo inserirle io?
Grazie per l'attenzione.

 significa? Devo inserirle io?
[cut]
Scusami: avrei dovuto dirlo prima che alcuni rootkit inseriscono una chiave
del genere per richiamarsi ad ogni avvio dell'interfaccia grafica o di
Internet Explorer. Se ci fossero state avresti dovuto cancellarle.
Se il figlio di trojan ha sovrascritto il tuo profilo è possibile purtroppo
che i documenti nella cartella omonima sian andati persi, perché la
cartella in questione, se non viene spostata in altra locazione (cosa
saggia) è in realtà una sottocartella di Documents And Settings, come ben
sai, che è legata alle vicende del tuo profilo :(
Non voglio aggiungere acido sulla ferita, ma se si fosse fatto in modo, ed
è facilissimo, che Documenti puntasse a qualsiasi altra cartella, tipo
c:\Documenti, o meglio ancora in un'altra partizione, i dati sarebbero
ancora lì.
Forse però Testdisk potrebbe giovare: è in grado di recuperare dati anche
dalle partizioni raw ;)

 dalle partizioni raw ;)
Effettivamente ha giovato, recuperando quasi tutto.. Certo che è 
eccezzionale: ha trovato addirittura cose che cancellai anni fa'.. 
(recentemente avevo circa 2 Gb di dati, e ne ho trovati 9!)
Grazie mille per l'ottimo suggerimento!
David.

 (recentemente avevo circa 2 Gb di dati, e ne ho trovati 9!)
Evvai :D