Newsgroup: it.comp.aiuto
Titolo: HD PERSO? (lungo)

Hi, mi è capitata una cosa stranissima qualche giorno fa: un virus si è
intrufolato nel mio pc. E' arrivato dal NG "it.comp.giochi" ed era un
piccolo programma chiamato 
MBR.COM
, allegato ad un messaggio. Io l'ho aperto
pensando che fosse un'errore di visualizzazione, dato che in quel NG non
erano ammessi messaggi con allegati (io stesso ci avevo provato ed è stato
rifiutato). E così spinto dalla curiosità (e totalmente ignaro che fosse
reale, figuriamoci che fosse un virus) ho aperto il file in questione e
(prima ho avviato il prog-scanner Norton Antivirus) ho visto che si apriva
una finestra dos con scritto "inserimento dati" e sotto "inserimento dati
completato" e ad un lato appariva "by..." e il nome del mittente del
messaggio. Il Norton AV è rimasto impassibile. Vado a cercare eventuali
copie del file sul disco e ne trovo una su c:\windows\temp e dentro altre
cartelle temporanee. Lo apro e mi appare la stessa finestra dos di prima. ma
or il norton rileva che "un file sta eseguendo un'attività simile a virus" e
dice "tentativo di scrittura nel record di avvio principale" e ne blocca
l'esecuzione chiedendomi di scegliere tra: "stop - continua - escludi". Io
scelgo stop. Ma se era un virus il suo effetto l'ha fatto la prima volta
quando l'ho aperto direttamente dal messaggio.
Poi, pensando che non fosse nulla di preoccupante, ho spento il pc e non
c'era nessun danno al sistema operativo che andava come al solito e si è
spento correttamente.
Alla riaccensione? la sorpresa!!! Fa l'autotest e al monmento di caricare
windows98 dice che il disco di sistema non è valido ed invita ad inserirne
uno e premere invio (in inglese, però). Io allibito spengo e riaccendo col
reset. Stessa cosa. Al terzo inserisco il disco di ripristino di W98, e
faccio scandisk: niente non li rileva neanche, come se non esistessero.
Avevo diviso l'HD in due partizioni con FDISK, tempo addietro, la primaria
col 70% di spazio e quella estesa del restante 30%. Nella estesa avevo
riposto file scaricati, MP3 di tutte parecchie canzoni, e cosa + importante
i backup dei dati che non volevo perdere. nell'altra partizione (attiva)
c'era w98 con programmi installati e tutti i preferiti, i messaggi e-mail, e
i contatti della rubrica: tutto perso!!!
Ora ditemi se ho fatto bene: dopo il fattaccio ho avviato fdisk e diceva che
nel disco non c'èra nessuna partizione ttiva definita. "come?" dico io (non
resomi ancora conto
della gravità), prima c'èra, magari l'ha nascosta quel programma (quì ho
capito che era un virus, non so se a qualcuno è mai capitato, un sensazione
orribile).
Poi ho ricreato le partizioni esattamente come erano prima sperando che non
le cancellasse. Ho formattato c: (e ho lasciato d: non formattato) installo
w98 ecc.
Poi mi ricordo di una demo di "Lost&Found" della PowerQuest, che avevo sul
cd di una rivista. La demo permette solo di verificare se i dati possono
essere recuperati da un disco e nel mio caso: miracolo!!! c'è ancora
tutto!!! Quindi ancora forse ce la faccio.
1)Domanda: è possibile che quest'individuo possa mandare un messaggio con
file allegato a quel NG che non li ammette???
2)Domanda: perchè la prima volta il Norton AV non mi ha riconosciuto il
virus? o l'attività simile del file in questione???
3)Domanda: Mi dite dove posso trovare una versione di Lost&Found shareware
(a tempo) o di qualche programma similare che permetta però di salvare sulla
partizione attiva quello che ho perduto dalla estesa?? altrimenti L&F mi
permette di salvare solo su floppy, che è l'unica unità di backup che
ho!!!(pur di recuperare i miei dati farei anche questo, ma sono circa 1 GB!
ci metterei un anno! :))
Gente aiutatemi voi, per favore.
Grazie per le eventuali risposte che mi darete.
Danger /!\

 virus? o l'attività simile del file in questione???
 di per se', non e' un virus, anche se gli effetti non sono certo piacevoli
 In ogni caso guarda su it.comp.sicurezza.virus (tramite Deja): c'e' stato
 un lungo thread sull'argomento (cerca le parole chiave 
mbr.com
 e Diamond)
 Mi pare che qualcuno avesse anche postato la soluzione al tuo problema..
 Al limite chiedi di nuovo in quel gruppo..
(con garbo, visto che e' stato un argomento trattato in lungo e in largo;-)
 Ciao.
-- 
                    dubium sapientiae initium

 piccolo programma chiamato 
MBR.COM
, allegato ad un messaggio.
[CUT]
Lo stesso virus (che poi virus non è perchè non si autoreplica...) è stato
postato 20 gg fa su
it.comp.sicurezza.virus
da un certo Diamond (
par...@libero.it
)
ed ha avuto lo stesso effetto che hai riscontrato tu su diversi utenti che
hanno avuto la malaugurata idea di eseguirlo.
Tramite segnalazione ai laboratori di AVP è stato subito inserito nelle
nuove release delle firme dell'AV.
Se cerchi nei post del gruppo segnalato c'era una segnalazione sul rimedio
per recuperare il disco.
Se riesco a trovarlo te lo posto.
Se può servire, e da 20 gg che sto cercando di ottenere riscontri dall'abuse
di libero, ma pare che non gli possa fregare di meno.
Ciao Profex

faccio scandisk: niente non li rileva neanche, come se non esistessero.
mbr ossia master boot record.. in realta' credo che il virus in
quesstione vada a sovrascrivere la mbr dell'hd, quindi basta fare da
un disco di boot fdisk /mbr e al limite il giro dopo attivare
nuovamente la partizione bootabile senza formattare nulla.
ciao! :)

w98 ecc.
E qui IMHO hai esagerato. Bastava inserire i dischetti d'emergenza
dell'antivirus, bootare da essi e fargli ripristinare la tavola delle
partizioni esistente prima. In genere gli antivirus danno questa
possibilità. Io lo ho fatto qualche mese fà proprio con il NAV, non a
causa di un virus, ma dopo avere sbaglato a scegliere il disco da
ripartizionare. 
Cordiali saluti.

 ha scritto nel messaggio
news:906ld5$rmd$1...@fe1.cs.interbusiness.it...

Grazie a entrambi, proverò a chiedere lì, comunque non sapreste indicarmi
qualche programma analogo a Lost & Found, ma che mi permetta di recuperare i
file da una partizione e salvarli in un'altra partizione dello stesso disco
fisso? io non ho altri HD e uno nuovo per il momento non posso
permettermelo: con L&F che ho recuperato nella versione 1.06 posso salvare
solo su floppy ma, come ho già detto, ho 1 GB di dati da recuperare.
In ogni caso, grazie lo stesso.
Danger /!\

 nuovamente la partizione bootabile senza formattare nulla.
Si ma ho già ripartizionato ed ho formattato ed attivato c: mentre d non
l'ho formattato in attesa di recuperare i file che sono ancora li. Ora mi
serve qualcosa che mi faccia recuperare e copiare i dati da d: a c:, poi
formatterò d: e ci rimetterò i dati recuperati.
Tu conosci qualche prog. tipo L&F che mi permetta di farlo. (L&F mi fa
salvare solo su floppy xchè non ho altre unità di backup).
Danger /!\

 partizioni esistente prima.
Non avevo creato i dischi di Norton, xchč pensavo che non mi sarebbero mai
serviti.
altrimenti li avrei provato ad usare. Avevo solo una vecchia versione di
McAfee, ma sarą del 95'/96'.
Danger /!\


un po' meglio dovrebbe fare tiramisu... ma comunque non sono molto
affidabili come programmi.
ciao!