Newsgroup: it.comp.sicurezza.windows
Titolo: malware, che disastro!

Salve,
stamattina sono stato contattato da un mio cliente per la riparazione di un
computer colpito da un "virus".
Più precisamente il computer in questione era stato attaccato da un malware,
di quelli che impostano la pagina iniziale del browser con una strana pagina
di ricerca. Se non sbaglio si chiama CoolWebSearch e sfrutta delle chiamate
a delle dll (ogni volta differenti) tramite un eseguibile che gira sempre in
background. Ho cercato di eliminare il problema con i soliti tool
(CWShredder, Spybot, ecc.) ma questi non sono riusciti a rilevare alcun
problema (probabilmente perché si tratta di una nuova variante del malware
non ancora presente nei database di questi software).
Allora ho fatto una scansione del disco con Norton 2004, che mi ha rilevato
una cinquantina di file infetti. Tuttavia l'antivirus non è riuscito a
eliminare nessuno di questi file (qualcuno, se lo sa, mi spieghi il
perchè!?). Così sono andato ad eliminarli manualmente...
Una volta riavviata la macchina, il computer non si parte più. Non arriva
neppure ad eseguire il bootstrap: si riavvia in continuazione.
Sono disperato. Il cliente in questione necessita urgentemente della
macchina e io non so come fare (la soluzione formattazione non è ammessa, ci
sono dei dati importanti).
Ho provato anche ad accedere al disco tramite la console di ripristino come
utente administrator, ma quando cerco di accedere ad una cartella mi compore
il messaggio: "accesso non consentito".
Ho anche provato ad avviare il sistema selezionando la modalità provvisoria,
ma il risultato è sempre lo stesso: il computer effettua il check dei dischi
e si riavvia ripetutamente.
Avete qualche suggerimento per ripristinare il sistema senza perdere i dati?

 Avete qualche suggerimento per ripristinare il sistema senza perdere i dati?
Hai provato con una reinstallazione "over" la precedente?
SFC? 
http://support.microsoft.com/?id=222471
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Fonti di informazioni sui messaggi di errore di Windows 98 e Windows 
ME" 
http://support.microsoft.com/?kbid=315854

 ha scritto nel messaggio
news:sjMNc.51920$OR2.2...@news3.tin.it...
riporta *indietro* il pc fino al giorno in cui ci hai messo mano

 riporta *indietro* il pc fino al giorno in cui ci hai messo mano
Interessante questa! Visto che non va oltre il POST, tu come faresti ad 
usare il ripristino....???

leopante ha scritto:


Usando WinXP o ERD-Commander.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Avete qualche suggerimento per ripristinare il sistema senza perdere i dati?
Parti con un dischetto/cd di ripristino contenente un driver per il
filesystem NTFS (NTFS_TO_DOS, Modulo NTFS x Linux, WinPE, ERD COMMANDER,
ecc.)
Rinomini le seguenti cartelle con il suffisso '.bak' o quello che vuoi tu:
Windows
Programmi
"Documents and Settings"
E reinstalli il sistema con l'opzione 'Non modificare il FileSystem'.
Ed il gioco e' fatto ;D
Ciao e Buon ripristino


 ha scritto nel messaggio
news:sjMNc.51920$OR2.2...@news3.tin.it...

Non ho capito quale S.O. devi riparare, ma nel caso fosse un NT-like con
partizione
NTFS, potresti provare a cambiare i diritti di accesso con il file a riga di
comando
"CACLS", ripristinando l'accesso agli utenti Administrator o quelli che
vuoi.
Ti potrebbe dare comunque informazioni riguardo a quali User hanno l'accesso
al disco
nel caso fosse stato impostato.
Stai attento a non fare casini, se puoi prima di metterci mano fai un
Immagine GHOST di riserva.
Gab