Newsgroup: it.comp.os.win.win2000
Titolo: fdisk/mbr come posso usarlo?

Ciao a tutti,
ho win 2000pro e forse un piccolo virus nel boot record....
se utilizzo fdisk/mbr formatto solo il main boot record o mi tocca d
formattare tutto il comp?
e se utilizzo un comando del genere creo dei problemi al so?
l'unica volta ke l'ho utilizzato č stato x un format totale sul comp di
casa, ma adesso il problema l'ho sul comp di lavoro.... come faccio?
F-secure (antivirus) mi dice ke nn c sn problemi, housecall (l'antivir della
trend micro) pure, ma l'errore ke mi da win č possibile ke sia dovuto da un
virus (o x lo - il knowledgebase mi ha detto cosě)......come
faaaccciiiioooooo?!?!??!?!
Grazie 2000 in anticipo
cibo,alcool e sesso x tutti!!

 ma l'errore ke mi da win è possibile ke sia dovuto da un virus
Che errore è di preciso?


mi è capitato in diversi casi: subito dopo aver dgt la password di accesso
al SO oppure mentre stò lavorando (e senza nessun particolare sovraccarico
al comp) mi appare una finestra ke dice : < "windows errore di sistema"
"unknow hard error"> oppure anzikè "windows errore di sistema" appare
"?????.exe" "unknow hard error" (i ????? stanno ad indicare alcuni, e nn
sempre gli stessi, files exe ke carica subito dopo la pswrd d sistema).
Subito dopo questi tipi di errore il so riavvia automaticamente.....e
durante il boot BOOOOMMM!!! skermata blu di win con scritto:
STOP : 0x0000007B (0x820.......etc etc )INACCESSIBLE_BOOT_DEVICE
oppure un'altro tipo d skermata blu win con scritto qualcosa ke si riferisce
al BIOS ed alla disattivazione di
memoria(??)shadow(??)cache(???)ilcazzokelammazza nn c capisco + una sega :(
spero ke tu c capisca qualcosa, o in caso contrario AMEN! il capo mi compra
un bel comp nuovo! (spero)
cmq sia grazie mille
ciao

 perdere tutto.
Va va là.
Anche PIALLANDO la partition table, in toto, la rifai identica dopo e i 
dati son sempre lì.
Non solo, ma fdisk /mbr NON tocca la partition tabel bensì solo il 
master boot record, che puoi sempre riscrivere in caso di problemi.


 dati son sempre lì.
La mia esperienza passata non mi permette di condividere la tua ottimistica
fiducia nei sistemi di ripristino dell'MBR.
FDISK/MBR o FIXMBR da console non funzionano con tutte le configurazioni
(esperienza personale), ma solo con quelle più semplici/standardizzate.
Tra l'altro bastava leggere la documentazione base di questi tools:
http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/en-us/prkd_tro_ldau.asp
In particolare il seguente passaggio:
Use this command with care because it can damage your partition table if any
of the following apply:
- A virus is present and a third-party operating system is installed on the
same computer.
- A nonstandard MBR is installed by a third-party disk utility.
O anche: [Dalla KB italiana relativa al comando FIXMBR]
Avviso In presenza di un virus o di un problema hardware, questo comando
potrebbe danneggiare le tabelle delle partizioni. L'utilizzo di questo
comando può impedire l'accesso alle partizioni.
Visto che, nel presente caso, ci si trova di fronte ad un ipotetico virus, e
che la MS stessa mette in guardia da potenziali danni, io come minimo una
copia di backup all'MBR la farei prima di andare a smanettarci sopra.

 spero ke tu c capisca qualcosa, o in caso contrario AMEN!
Dagli errori che riporti (per fortuna te ne ricordavi parecchi) direi che si
tratta quasi sicuramente di problemi hardware (legati probabilmente
all'elettronica dell'HD).
Comunque, visto che Windows lo consiglia e che tenerla attiva aveva senso
solo ai tempi del DOS, puoi provare a disattivare la memoria shadow.
Per farlo devi andare nel BIOS.
Per entrare nel bios guarda la schermata iniziale che compare appena accendi
il computer, di solito in basso o a metà compare una scritta che dice quali
tasti premere per entrare nel BIOS Setup (o qualcosa del genere).
Solitamente il tasto da premere è CANC. Premilo velocemente.
Lì troverai vari menù, gira un pò finché non vedi una o più voci relative
alla memoria shadow. Disattivale tutte.
Comunque è probabile che il tuo disco rigido stia per lasciarti, per cui, se
hai la possibilità, vedi di cambiarlo (magari insieme a tutto il PC  visto
che non sei tu a pagare :-) o perlomeno fai spesso dei backup dei files a
cui tieni!

 Tra l'altro bastava leggere la documentazione base di questi tools:
[..]
Francamente mi sembra un disclaimer standard.
L'mbr, se si danneggia, lo riscrivi come e quando vuoi, non è un problema.
La tabella delle partizioni anche, se hai l'accortezza di backupparla 
puoi ripristinare tutto anche se la pialli in toto (ovviamente NON se 
tocchi i dati nel frattempo, oppure partizioni e riformatti).
Per backupparla, boota un qualsiasi linux live e lancia da root:
# fdisk -l /dev/hda > backup.txt
dove hda è il disco in questione.


 Francamente mi sembra un disclaimer standard.
Immagino che anche questo non sia il tuo modesto parere, ma *un altro fatto*
Lo dico perché a me invece sembra circostanziato e realistico.
Comunque leggiti quest'altro e dimmi se anche lui ti sembra un "disclaimer
standard"
http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/en-us/prkd_t
ro_oxhc.asp

# fdisk -l /dev/hda > backup.txt
Ancora meglio sarebbe vedere, da linux live, se è possibile accedere
ai dati sulla partizione. In caso affermativo, non ci sono cifrature
in atto e si può procedere con fdisk /mbr.
Io sarò paranoico, ma in casi così delicati mi copierei prima tutto
/dev/hda su qualche altro supporto con dd.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.