Newsgroup: it.comp.aiuto
Titolo: problema virus xp

Un computer di un amico ha preso un virus che mi sembra decisamente 
"cattivo", quando vado a ad avviare il pc parte la schermata di 
caricamento di windows xp ma poi il pc si resetta e riparte il 
caicamento fermandosi alla schermata in cui chiede se riavviare in 
maniera provvisoria ecc.. ma qualunque sia la scelta si ripete questo 
loop. Come posso fare a fare una scnsione se il so non parte? tra 
l'altro senza per il momento volerlo fare avevo anche pensato a 
reinstallare il so ma con un cd di xp non te lo permette di fare ma 
vuole che si usi il tool di riprisitino integrato (e' un pc hp) che 
distrugge le partizioni e riformatta tutto mentre questa persona ha 
quantomeno l'esigenza di slavare alcuni dati importanti. L'unica cosa 
che mi ha saputo dire e' che quando ha avviato l'eseguibile che gli ha 
instllato il virus e' partito il nod32 che ha bloccato qualcosa (prima 
non aveva segnalato nulla) al che lui ha riavviato me' si e' presentata 
la situazione che vi ho descritto. Da quel poco che si ricorda 
l'applicazione deve aver scritto qualcosa in driver .. credo nella 
cartella c:\windows\system32\driver ... suggerimenti?
Ciao e grazie
.. esplorando l'hd credo di aver capito che l'applicazione che ha fatto 
partire il virus si chiami 24_gui_5.exe se puo' essere di qualche utilita'?

 maniera provvisoria ecc..
- Non fare multipost.
- Scarica e masterizza uno dei tanti cd di boot con antivirus integrato.
Fai il boot con lui, fai eseguire l'antivirus e vedi che cosa riesce a
combinare lui. Qui quello di Avira Antivir:
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
- Se non riesci a venirne a capo, fai il boot con un cd che permette di
accedere in lettura alle partizioni NTFS quale un BartPE CD o quello di una
distribuzione di Linux (Ubuntu va bene), fai un backup di tutto quello che
non vuoi perdere, e reinstalla da zero previo formattazione della
partizione di sistema.
- Non fare multipost :)
-- 
Ciao, Guglielmo.

Aebi ha scritto:

Se ha scritto qualche cosa nella cartella drivers si tratta di 
un rootkit. Secondo me non vale la pena tentare di risolvere 
cancellandolo con un tool apposito, perchè anche se hai successo 
in questo, è molto probabile che abbia disattivato tutte le 
funzioni che permetterebbero la sua ricerca e cancellazione una 
volta avviato il Sistema Operativo. Non basta eliminare il virus 
per riattivarle. Ad esempio è probabile che sia disattivato il 
pannello di controllo, il ripristino configurazione del sistema, 
l'editor del registro, la visualizzazione dei files 
nascosti...tanto per citarne alcuni. Ora ti spiego quello che è 
successo. Il rootkit ha scritto nel current control set la 
chiave che avrebbe dovuto caricarlo, al boot di XP, assieme o 
subito dopo il kernel (il logo di XP che si vede all'avvio è in 
ntoskrnl.exe); ma l'antivirus ha cancellato il file che non può 
quindi essere caricato. Il sistema vede il tutto come se 
mancasse un driver essenziale e riavvia, per tornare sempre alla 
stessa condizione. Per poter avviare XP dovresti ripristinare il 
registro ad un momento precedente; ma si tratta di una procedura 
non tanto facile e piuttosto lunga, sempre che vi siano punti di 
ripristino salvati. Il risultato poi, una volta avviato XP, 
potrebbe essere deludente, come ti ho già descritto sopra. 
Perciò il mio suggerimento è di salvare quello che interessa e 
reinstallare.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

ripristino salvati.
ma con F8 al boot non ci si tova di fronte ad un menu di scelte che
include anche la preziosa opzione del "ripristino dell'ultima
configurazione funzionante"?
Lo chiedo perche' a me pochi giorni fa questa opzione ha "salvato la
vita" dopo un pasticcio col registro ... pur non avendo mai salvato
(almeno di proposito) un punto di ripristino.
Ciao 
---
Uplbet

- Non fare multipost :)
.. hai ragione ... ma non so mai dove scrivere ... comunque ho provato
senza successo con l'iso che mi hai suggerito tu e quella di kaspersky
... ero tentato di provare a staccare l'hd e provare ad attaccarlo ad
un altro pc come suggerito sull'altro newsgroup ... :-(
Ciao e grazie

reinstallare.
Come detto e' un po' un problema bisogna utilizzare l'utility hp che
distrugge un po' tutto ... e insomma vorrei prima tenatare altre vie
anche se per ora di riavviarsi non se ne parla ...


Non mi ricordo bene ma mi pare di aver fatto un tentativo simile e
veniva fuori l'utility hp che pero' mi diceva avrebbe ricreato la
situazione di pertenza distruggendo tutto ... dopo provo a
ricontrollare ...
Ciao e grazie

un altro pc come suggerito sull'altro newsgroup ... :-(
Grosso problema, attaccando l'ha ad un altro pc non parte piu' nemmeno
questo ...

 ha scritto nel messaggio 
news:412bh4dodcs20kan1...@4ax.com...

Se metti un bambino con il morbillo vicino ad un bambino
senza e' quasi certo che il secondo prende il morbillo.

 anche se per ora di riavviarsi non se ne parla ...
Ti hanno suggerito di usare dei liveCD coi quali puoi accedere 
ai dati nell'HD e salvarli su un drive esterno USB. Suppongo; 
non li conosco quei cosi. Io preferisco levare l'HD e metterlo 
in un altro PC: oggi ci sono molti tipi di connessione esterna: 
USB, eSATA... A proposito del virus: ho fatto una ricerca in 
internet; non c'è molto a proposito, è però proprio un rootkit.


internet; non c'è molto a proposito, è però proprio un rootkit.
Ho anche provato ad attaccarlo ad un altro pc ma non lo riconosce si
riavvia continuamente anche il pc sano ... e non riesco a spiegarmi
come possa accadere, nel bios non viene riconosciuto, ho provato a
staccare tutti gli altri hd e il sistema non parte proprio perche' non
lo rionosce quando riattacco l'hd principale invece come detto
continua a rivviarsi ... se lo rimonto sul suo pc nel bios torna a
comparire  ?!?
intanto provero' a vedere se riesco a salvare i dati con il live cd
poi vediamo .. sto anche spulciando un forum
(
http://www.hwupgrade.it/forum/showthread.php?t=1562611&page=306
) in
cui mi stanno dando diversi suggerimenti ma fin'ora di concreto ho
concluso poco ...

Aebi ha scritto:

L'hai connesso internamente? Se si, e si tratta di HD PATA 
controlla il settaggio del jumper, che sia slave o master come 
deve essere a secondo del canale IDE in cui lo metti. Se è SATA 
controlla che il connettore SATA in cui lo metti corrisponda 
(sono master o slave anche loro)al settaggio del jumper. Se è 
connesso USB il jumper dovrebbe essere settato su master. 
Ancora: l'HD è della HP? Se si potrebbe avere un firmware 
proprietario che ne consente il riconoscimento solo su sistemi 
HP.


HP.
Se non ricordo male e' seagate pero' e' quello originale nel pc ...
temo possa essere questa  :-(

temo possa essere questa  :-(
Seagate Barracuda 7200
Ciao e grazie