Newsgroup: it.comp.aiuto
Titolo: è sparito NTLDR

PREMESSA
L'altro giorno ho preso il malware win32 rootkit-gen che ha infettato il
syssvc.exe. Non riuscendo a toglierlo ho deciso di formattare e
reinstallare XP.
ATTUALE
Avendo un'immagine di c: (solo XP sp3 e accesso ad Alice ADSL) fatta con
Acronis True Image 8.0 ho fatto il Restore. Ho quindi installato IE8 ed
altri programmi facendo anche almeno un reboot: TUTTO bene!
Oggi perï¿œ il PC non parte perchï¿œ OGGI non trova NTLDR!
SOLUZIONE provvisoria
Stranamente facendo partire il PC con il disco originale di XP inserito
nel lettore, ma non facendo partire XP dal CD, il sistema operativo si ï¿œ
caricato normalmente da c:!!!!
AIUTO richiesto
C'ï¿œ un modo di eliminare il problema senza reinstallare tutto (ormai
sono arrivato al 90% dei programmi)?!
DUBBI che mi angosciano
Nel rimettere l'immagine non ho formattato!
Il malware si sarï¿œ mica inserito in un programma (es ccleaner
thunderbird ecc) che si trova nella partizione d: e che ho usato per
installarlo?
L'immagine fatta con True Image ï¿œ inservibile?
Piccolo PROBLEMA forse ininfluente
Sono diversi giorni che il PC parte solo dopo che ho premuto anche il
pulsante di reset perchï¿œ alle volte il mouse si congela (sento anche dei
clic, forse di un relay di protezione). MA QUESTO PENSO SIA UN ALTRO
PROBLEMA: alimentazione, ram ecc.
Grazie anticipate per un prezioso aiuto
Pielle

 PROBLEMA: alimentazione, ram ecc.
Potrebbe invece avercene. In fondo il malfunzionamento hardware con 
successivo riavvio potrebbe influire sull'hard disk e corrompere qualche 
file tra cui l'NTLDR. Ma sono solo ipotesi, nulla di certo.
-- 
Ciao, Guglielmo.

 Oggi perï¿œ il PC non parte perchï¿œ OGGI non trova NTLDR!
beh basterebbe copiare il file da una computer dove giï¿œ c'ï¿œ.

 file tra cui l'NTLDR. Ma sono solo ipotesi, nulla di certo.
Ora spero di poter utilizzare la RECOVERY CONSOLLE, se mi dicessi dove 
la trovo......
Grazie ancora
Pielle


bisogna fare il boot dal cd di windows e scegliere ripristino da l�, anzich� 
reinstallazione del sistema operativo, al prompt dei comandi si digitano i 
suddetti comandi
in alcuni pc anche tenendo pigiato il tasto F8 in avvio vien fuori la doppia 
possibilit� di avviare in modalit� provvisoria oppure con la recovery 
consolle, ma credo dipenda da una installazione personalizzata del 
produttore del pc 

 internet.
Classico caso di "rogue antivirus" (falso antivirus):
http://www.microsoft.com/italy/security/falsi-antivirus.mspx
http://blogs.dotnethell.it/vincent/Il-computer-e-stato-infettato-da-un-falso-antivirus-antispymalware-come-faccio-a-rimuoverlo.__14019.aspx
Non preoccuparti, nel momento in cui hai sovrascritto la partizione con 
il ripristino dell'immagine nulla di quel malware sarï¿œ rimasto, tanto ï¿œ 
vero che i sintomi stavolta non ci sono. Ovvio che se torni ad eseguire 
la sequenza di operazioni che lo ha caricato nel sistema, ad esempio 
classico caso lo hai installato con qualche file eseguibile infetto 
scaricato dalle reti P2P, oppure lo hai caricato cliccando su una 
finestra di falso avvertimento durante la navigazione sul web, allora te 
lo ritroverai nuovamente tra i piedi.
Suggerimenti di prevenzione non richiesti :) non installare programmi 
scaricati dalle reti P2P o comunque non ottenuti dai siti dei 
produttori, e uso di account limitato durante la navigazione, o meglio 
sempre durante l'uso normale del PC.
-- 
Ciao, Guglielmo.


Ora perï¿œ devo risolvere il problema.
Cosa mi consigli?
Se non ho altre prove da fare devo comprare un altro HD UGUALE per 
metterci l'immagine che ho su DVD e prima / dopo aggiungere l'altra 
partizione in cui metterï¿œ i dati che intanto masterizzerï¿œ su dvd?
Se invece l'HD fosse di capacitï¿œ diversa riuscirï¿œ a fare questa operazione?
Grazie, ciao

 Se invece l'HD fosse di capacitï¿œ diversa riuscirï¿œ a fare questa operazione?
Puoi tranquillamente ripristinare una immagine di un partizione in una 
partizione di dimensioni uguali o superiori. Quindi sul nuovo HD 
dovresti creare una partizione uguale o piï¿œ grande.
-- 
Ciao, Guglielmo.

 multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
Come forse avrai compreso nel mio PC ci sono 2 HD il primo ha la 
partizione C: e la D: per i dati, il secondo HD lo uso come riserva per 
i dati (qualche tempo fa mi aveva dato dei problemi). Il S. O. ï¿œ XP sp3.
Ora prima di rimettere l'immagine fatta solo del sistema operativo e 
dell'accesso a internet (perchï¿œ ï¿œ quello che mi ha sempre preoccupato di 
avere) SENZA avere la possibilitï¿œ di rimettere quella attuale aspetto 
che tu, sempre gentilissimo, mi possa dare qualche indicazione.
Avevo pensato anche di lanciare fxmbr, come suggerito, perï¿œ SE mi si 
blocca C: .............
Ciao, a presto
pielle

 blocca C: .............
Ciao
Pielle

 che tu, sempre gentilissimo, mi possa dare qualche indicazione.
Senza avere la macchina sotto mano, mi arrendo :)
-- 
Ciao, Guglielmo.

 Senza avere la macchina sotto mano, mi arrendo :)
TANTISSIME GRAZIE COMUNQUE PER IL TANTO TEMPO DEDICATOMI
pielle