aiuto errore windows

[anto0peppe]

ragazzi il pc portatile che ho a casa oggi si è spento dicendo che ha trovato un errore in windows xp e si è spento dice per non provocare danni.....
che vuol dire??


devo reinstallare xp??

e come faccio ?'

dal bios??

[gahan]

Ciao,

Scarica systemscan dal link seguente:
http://www.suspectfile.com/systemscan
disattiva il tuo antivirus
esegui il programma
la finestra si presenta con molte opzioni
togli la spunta a tutte le voci, lasciando abilitata solo "master boot record" e quindi clicca su "scan now"
Alla fine verrà creato un log.
Postalo qui sul forum per un controllo.

[anto0peppe]

SystemScan - www.suspectfile.com - ver. 3.6.7 (code: holifay & bReAkdOWn)

Running on: Windows XP PROFESSIONAL Edition, Service Pack 3 (2600.5.1)
System directory: C:\WINDOWS
SystemScan file: D:\Documenti\download\sys58408.exe
Running in: User mode
Date: 21/02/2010
Time: 23.59.31

Output limited to:
-Master Boot Record

===================== MASTER BOOT RECORD =====================


device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0x0DF937C4 !
PE file found in sector at 0x0DF937DA !

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record"
---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log

Thanks to all of them for their hard work


grazie mille e ora??

[gahan]

Come sospettavo...il tuo problema è un virus che si è insinuato nel BOOT di windows.
Esegui questa procedura:

Scarica MBR.EXE sul DeskTop e mettilo direttamente nella Directory C:\

http://www2.gmer.net/mbr/mbr.exe

Riavvia il PC in modalità provvisoria premendo F5 continuamente durante l'accensione
Da Start -> Esegui -> digita
C:\mbr.exe -f
e clicca su OK

NB - Nota lo spazio vuoto tra "mbr.exe" e "-f"
Salva il log prodotto come MBR ed allegalo per il controllo

[anto0peppe]

niente da fare non riesco ad entrare nella modalità provvisoria.....

cè un modo differente??per entrare ??

come faccio aiuto

[gahan]

In che senso non riesci ad entrare?

devi premere ripetutamente F5 mentre il PC si avvia finchè non compare una schermata nera con delle opzioni tra le quali c'è la modalità provvisoria

[anto0peppe]

e quando ammacco su modalità provviisoria poi affaccia un trattino in alto a sx e non succede più nulla

cavolo non cè un altro modo??

puoi dirmi di che virus si tratta??

grazie

[gahan]

e quando ammacco su modalità provviisoria poi affaccia un trattino in alto a sx e non succede più nulla

cavolo non cè un altro modo??

puoi dirmi di che virus si tratta??

grazie

Il trattino è normalissimo...il tempo di attesa prima che si avvii la modalità provvisoria è molto lungo..attendi finchè non si avvia.

Il virus riscontrato è un rootkit

[anto0peppe]

posso sapere come si chiama il rootkit e se ci sono altri modi pe toglierli??

grazie mille sempre

[gahan]

Ok, a quanto pare non riesci ad entrare in modalità provvisoria...proviamo cosi:

Scarica Norman SinowalMBR Cleaner
http://www.norman.com/support/support_tools/58733/it

Doppio click su Norman_Sinowal_Cleaner.exe
accetta la licensa d'uso
avvia la scansione cliccando su Start scan
Al termine allega il log che trovi sul Desktop col nome di NFix

[anto0peppe]

un attimo solo che ti posto il log

[anto0peppe]

Norman SinowalMBR Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/05/13 16:21:18

Norman Scanner Engine Version: 5.92.04
Nvcbin.def Version: 5.92.00, Date: 2008/05/13 16:21:18, Variants: 0

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Professional 5.1.2600 Service Pack 3
Logged on user: ACER-1155CCFAC6\admin

Set registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS = "00 00 00 00 20 25 2A 00 " -> ""
Removed registry value: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableRegistryTools = 0x00000000

Scan started: 22/02/2010 01:17:01

Scanning bootsectors...

No SinowalMBR hooks found

Number of sectors found: 1
Number of sectors scanned: 1
Number of sectors not scanned: 0
Number of infections found: 0
Number of infections removed: 0
Total scanning time: 0s 375ms


Scanning running processes and process memory...

Number of processes/threads found: 3021
Number of processes/threads scanned: 3021
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 29s


Scanning file system...

Scanning: C:\*.*

Scanning: D:\*.*


Running post-scan cleanup routine:

Number of files found: 111453
Number of archives unpacked: 6459
Number of files scanned: 111416
Number of files not scanned: 37
Number of files skipped due to exclude list: 0
Number of infected files found: 0
Number of infected files repaired/deleted: 0
Number of infections removed: 0
Total scanning time: 27m 20s


ecco il log

[gahan]

ok, ripetimi la scansione con System scan "master boot record"

[anto0peppe]

SystemScan - www.suspectfile.com - ver. 3.6.7 (code: holifay & bReAkdOWn)

Running on: Windows XP PROFESSIONAL Edition, Service Pack 3 (2600.5.1)
System directory: C:\WINDOWS
SystemScan file: D:\Documenti\download\sys58408.exe
Running in: User mode
Date: 22/02/2010
Time: 1.52.57

Output limited to:
-Master Boot Record

===================== MASTER BOOT RECORD =====================


device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0x0DF937C4 !
PE file found in sector at 0x0DF937DA !

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record"
---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log

Thanks to all of them for their hard work



ecco ci hai capito qualcosa?? io no

[gahan]

Purtroppo il 2° tool "norman" non ha rimosso l'infezione...

Dobbiamo operare con MBR.exe

Hai provato ad attendere un po affinchè si avvi la mod provvisoria?

[anto0peppe]

si ma erano passati dieci minuti e ancora niente è normale??

se dici si ci riprovo ---

[gahan]

si ma erano passati dieci minuti e ancora niente è normale??

se dici si ci riprovo ---

se c'è il trattino lampeggiante in alto a sinistra è normale...è importante che tu riesca ad entrare in mod provvisoria ed esegua il comando (vedi sopra) per rimuovere questo rootkit.

[anto0peppe]

per adesso sto facendo una scansione con sophos anti rootkit che ne pensi??

adesso riprovo per la provvisoria ok??

grazie mile

[gahan]

ok, procedi e postami il log risultante dalla scansione

[anto0peppe]

il logo di sophos dove lo trovo??