Newsgroup: it.comp.os.win.win2000
Titolo: Sono disperato, adesso mi metto a piangere... (OT?)

Salve a tutti!
    Forse questo non è il NG più adatto anche se il mio OS è win 2000, ma
spero che qualcuno possa comunque aiutarmi...
Poco fa ho eseguito un .exe arrivato da internet, l'antivirus (aggiornato)
non ha dato segnalazioni, ma detto programmino ha subito cominciato a far
far lavorare l'hard disk... insospettito da ciò ho terminato dal dal task
manager il programma! Poco dopo ho scoperto l'orrore!!!!!!! Praticamente
tutti i files dell'hard disk dove tengo tutti i miei dati hanno dimensione
1Kb e risultano inutilizzabili. Vi prego ditemi che si può tentare un
recupero, sennò è davvero una strage...
    grazie a tutti per il supporto, (anche morale ;-))
P.S.
lo so anch'io che dovevo stare + attento, che dovevo fare backup + spesso
etc etc... quindi messaggi del genere non mi saranno di molto aiuto!
        Mauro.

 etc etc... quindi messaggi del genere non mi saranno di molto aiuto!
No, ovviamente. Ma quello che ti è successo ti è servito da lezione. 
Molto dura, temo.
-- 
		Luca Amicone
		(da casa)

ma perche eseguite exe di provenienza sconosciuta ????
un tizio mi manda un exe lo appro ?
Risposta NO
scrivo a tizio e chiedo conferma (intanto ho l'email e quindi si puo
procedere ad un eventuale denuncia o all'abuse ecc....
Tizio mi CONFERMA di avemi mandato l'esecutabile mi dice che e una cavolata
(tipo pulsante.exe) lo appro !!!
Attenzione ai file word.txt.{clsid} sono i peggio !
la sicurezza dipende anche dalla voglia di incasinare il tutto e dalla
curiosita di vedere cosa sta dentro ;-)
Non e che per caso hai cercato crakkini et simili ?
anche nei crakkini c'e una cosa da sapere (sono piu avanti dei programmatori
in questo)
ogni crakkkino che si rispetti ha un file *.nfo che se si appre con nfo view
o silili fa un check
della "firma digitale" che garantisce che il crack non ha subito modifiche
dopo i test
Pensate un po voi neanche chi distribuisce driver fa una cosa del genere
(via s3 abit ecc...)
microsoft ha adottato la tecnica di firma solo nel 2000 con l'uscita di win
2000 ma farsi fare la certificazione di un driver costa molto.
quella adottata dai cracker (fai da te) non costa nulla.
per i tuoi file puoi fare una cosa spegni il pc (dato che non puoi
installarci nulla)
ti installi il win2k in un altro disco vai in negozio e chiedi un undelete x
windows 2000
e spera che il coso non abbia ridimensionato i file sovrascrivendoli
in teoria se hai usato ntfs dovresti recuperarli pero la cosa non e'
garantita
hai usato cartelle crittate ?
se si devi esportare io certificato di admin di win 2000 salvarlo in un
floppy
e importarlo nel 2000 "nuovo"
il tempo per l'operazione si aggira intorno ad un ora un ora e mezza
piu il tempo per procurarsi il materiale
hdd
undelete
poi se win non ti piace su quel hdd
un altra ora
piu il tempo per installare dinuovo tutto
dato che ci 6 fatti un cd sp2 integrato cosi non installi il sp2
p.s.
i programmi si provano poi se piacciono si acquistano
e se non va di acquistarli si quarda se ce ne sono di free (non bannerati)
o in open source (gpl) meglio
     -----C U T -----

Per quel che riguarda queste cose ti assicuro che molto spesso butto via una
mail piuttosto che fare danni, ma un momento di distrazione può capitare a
tutti!
Il  nome del file era se non ricordo male dato, che l'ho cancellato,
Whistler.exe (il nome in "codice" di xp se non erro...). Il file mi è
arrivato via mail da persona amica la quale me lo ha forwardato in buona
fede, pensando che si trattasse di qualche scherzo innocente.
Insomma stavolta ho sottovalutato il pericolo ed ho cliccato sull'eseguibile
senza pensarci troppo... Sarà stata troppa fiducia nell'antivirus ;-)
(mcafee 6.02 con ultime firme).
Cmq ormai la frittata è fatta e purtroppo il pc era già stato riavviato
quando mi sono accorto del danno (se me ne accorgevo prima sicuramente non
lo riavviavo per tentare un recupero a caldo!). Insomma tutti i file sono
stati sovrascritti con lo stesso nome ma a dimensione 1K!!! Ora mi sa che la
fat è stata già riscritta ed anche se fisicamante i miei dati sono al loro
posto sarà molto difficile poter fare qualcosa. Ho provato con qualche
utility di varie ditte magari demo per vedere i possibili risultati ma
nulla...
Se qualcuno ha qualche altra buona idea, sarà ben accetta!
    Ciao e grazie ancora!
P.S.
Thanks per la paternale sul software piratato e "crakkini", ma non era
quello il punto, anche se in proposito mi sembri molto esperto ;-))) !!!
(scherzo... non te la prendere)
"Red Owl" <r...@rg.xcv> wrote in message
news:RI9M7.173313$sq5.8...@news.infostrada.it...



Essippero'......anche tu potresti fare nome (e congome) dell' AV
bucato....:-))
--
Gattestro

 bucato....:-))
OPS! Hai ragione! 08]
McAfee NTShield 4.0.2
Vecchio? Si, ma non disturba NULLA... (e il motore di scansione è sempre 
aggiornato, come i DAT).


 recupero, sennò è davvero una strage...
magari i files di testo li puoi recuperare con qualche utility che accede 
direttamente al disco (una volta c'erano le Norton, adesso non so) posto 
che tu sappia più o meno cosa c'era dentro.
Per il resto la vedo proprio male.
In ogni caso NON scrivere niente sul disco prima di aver abbandonato ogni 
speranza di recuperare i files.
Domenico
-- 
He who lives in a glass house should not invite he who is without sin