Condividi:        

aiuto errore windows

Risolvi qui i tuoi problemi legati a Windows '95, '98, ME, NT, 2000, XP, 2003, Vista...

Moderatori: m.paolo, antoo69, -> EleKtrA <-

aiuto errore windows

Postdi anto0peppe » 21/02/10 23:49

ragazzi il pc portatile che ho a casa oggi si è spento dicendo che ha trovato un errore in windows xp e si è spento dice per non provocare danni.....
che vuol dire??
Immagine

devo reinstallare xp??

e come faccio ?'

dal bios??
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Sponsor
 

Re: aiuto errore windows

Postdi gahan » 21/02/10 23:55

Ciao,

Scarica systemscan dal link seguente:
http://www.suspectfile.com/systemscan
disattiva il tuo antivirus
esegui il programma
la finestra si presenta con molte opzioni
togli la spunta a tutte le voci, lasciando abilitata solo "master boot record" e quindi clicca su "scan now"
Alla fine verrà creato un log.
Postalo qui sul forum per un controllo.
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 00:00

SystemScan - www.suspectfile.com - ver. 3.6.7 (code: holifay & bReAkdOWn)

Running on: Windows XP PROFESSIONAL Edition, Service Pack 3 (2600.5.1)
System directory: C:\WINDOWS
SystemScan file: D:\Documenti\download\sys58408.exe
Running in: User mode
Date: 21/02/2010
Time: 23.59.31

Output limited to:
-Master Boot Record

===================== MASTER BOOT RECORD =====================


device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0x0DF937C4 !
PE file found in sector at 0x0DF937DA !

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record"
---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log

Thanks to all of them for their hard work


grazie mille e ora??
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 00:06

Come sospettavo...il tuo problema è un virus che si è insinuato nel BOOT di windows.
Esegui questa procedura:

Scarica MBR.EXE sul DeskTop e mettilo direttamente nella Directory C:\

http://www2.gmer.net/mbr/mbr.exe

Riavvia il PC in modalità provvisoria premendo F5 continuamente durante l'accensione
Da Start -> Esegui -> digita
C:\mbr.exe -f
e clicca su OK

NB - Nota lo spazio vuoto tra "mbr.exe" e "-f"
Salva il log prodotto come MBR ed allegalo per il controllo
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 00:20

niente da fare non riesco ad entrare nella modalità provvisoria.....

cè un modo differente??per entrare ??

come faccio aiuto
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 00:26

In che senso non riesci ad entrare?

devi premere ripetutamente F5 mentre il PC si avvia finchè non compare una schermata nera con delle opzioni tra le quali c'è la modalità provvisoria
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 00:29

e quando ammacco su modalità provviisoria poi affaccia un trattino in alto a sx e non succede più nulla :eeh: :eeh:

cavolo non cè un altro modo??

puoi dirmi di che virus si tratta??

grazie
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 00:30

anto0peppe ha scritto:e quando ammacco su modalità provviisoria poi affaccia un trattino in alto a sx e non succede più nulla :eeh: :eeh:

cavolo non cè un altro modo??

puoi dirmi di che virus si tratta??

grazie


Il trattino è normalissimo...il tempo di attesa prima che si avvii la modalità provvisoria è molto lungo..attendi finchè non si avvia.

Il virus riscontrato è un rootkit
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 01:00

posso sapere come si chiama il rootkit e se ci sono altri modi pe toglierli??

grazie mille sempre
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 01:06

Ok, a quanto pare non riesci ad entrare in modalità provvisoria...proviamo cosi:

Scarica Norman SinowalMBR Cleaner
http://www.norman.com/support/support_tools/58733/it

Doppio click su Norman_Sinowal_Cleaner.exe
accetta la licensa d'uso
avvia la scansione cliccando su Start scan
Al termine allega il log che trovi sul Desktop col nome di NFix
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 01:09

un attimo solo che ti posto il log
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 01:46

Norman SinowalMBR Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/05/13 16:21:18

Norman Scanner Engine Version: 5.92.04
Nvcbin.def Version: 5.92.00, Date: 2008/05/13 16:21:18, Variants: 0

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Professional 5.1.2600 Service Pack 3
Logged on user: ACER-1155CCFAC6\admin

Set registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS = "00 00 00 00 20 25 2A 00 " -> ""
Removed registry value: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableRegistryTools = 0x00000000

Scan started: 22/02/2010 01:17:01

Scanning bootsectors...

No SinowalMBR hooks found

Number of sectors found: 1
Number of sectors scanned: 1
Number of sectors not scanned: 0
Number of infections found: 0
Number of infections removed: 0
Total scanning time: 0s 375ms


Scanning running processes and process memory...

Number of processes/threads found: 3021
Number of processes/threads scanned: 3021
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 29s


Scanning file system...

Scanning: C:\*.*

Scanning: D:\*.*


Running post-scan cleanup routine:

Number of files found: 111453
Number of archives unpacked: 6459
Number of files scanned: 111416
Number of files not scanned: 37
Number of files skipped due to exclude list: 0
Number of infected files found: 0
Number of infected files repaired/deleted: 0
Number of infections removed: 0
Total scanning time: 27m 20s


ecco il log
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 01:49

ok, ripetimi la scansione con System scan "master boot record"
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 01:53

SystemScan - www.suspectfile.com - ver. 3.6.7 (code: holifay & bReAkdOWn)

Running on: Windows XP PROFESSIONAL Edition, Service Pack 3 (2600.5.1)
System directory: C:\WINDOWS
SystemScan file: D:\Documenti\download\sys58408.exe
Running in: User mode
Date: 22/02/2010
Time: 1.52.57

Output limited to:
-Master Boot Record

===================== MASTER BOOT RECORD =====================


device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0x0DF937C4 !
PE file found in sector at 0x0DF937DA !

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record"
---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log

Thanks to all of them for their hard work



ecco ci hai capito qualcosa?? io no :eeh: :eeh:
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 01:57

Purtroppo il 2° tool "norman" non ha rimosso l'infezione...

Dobbiamo operare con MBR.exe

Hai provato ad attendere un po affinchè si avvi la mod provvisoria?
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 01:59

si ma erano passati dieci minuti e ancora niente è normale??

se dici si ci riprovo ---
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 02:01

anto0peppe ha scritto:si ma erano passati dieci minuti e ancora niente è normale??

se dici si ci riprovo ---


se c'è il trattino lampeggiante in alto a sinistra è normale...è importante che tu riesca ad entrare in mod provvisoria ed esegua il comando (vedi sopra) per rimuovere questo rootkit.
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 02:04

per adesso sto facendo una scansione con sophos anti rootkit che ne pensi??

adesso riprovo per la provvisoria ok??

grazie mile
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Re: aiuto errore windows

Postdi gahan » 22/02/10 02:07

ok, procedi e postami il log risultante dalla scansione
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: aiuto errore windows

Postdi anto0peppe » 22/02/10 02:07

il logo di sophos dove lo trovo??
anto0peppe
Utente Senior
 
Post: 101
Iscritto il: 10/11/08 18:28

Prossimo

Torna a Sistemi Operativi Windows


Topic correlati a "aiuto errore windows":


Chi c’è in linea

Visitano il forum: Nessuno e 30 ospiti