NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 INCREDIBILE VIRUS...
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi


Inserito il - 20/01/2008 : 23:14:17  Mostra Profilo
...se trovate il modo di entrare nel promt dei comandi si può lanciare il tool per il bagle (che ripristina anche la provvisoria) da una pen..
Torna all'inizio della Pagina

giupe77
Senior Member

Città: catania


127 Messaggi

Inserito il - 03/02/2008 : 13:32:04  Mostra Profilo
salve ragazzi
vi scrivo ora dopo che ieri pom con ogni probabilità mi sono beccato questo famigerato bagle (coincidono tutti i sintomi: errore quando provavo a cliccare su avg, Ccleaner, e anche hijackthis... non erano applicazioni win32 valide!!) anche a me il sistema provava ripetutamente e collegarsi ad internet e mi era impossibile effettuare un riprisitno config di sistema (praticamete erano scomparse le date dei punti di ripristino) ed in più il pc si riavviava in seguito ad un errore grave ogni 10\15 minuti... dunque in preda al panico ho formattato(inserendo il pc originale di windows home edition sp1 forntomi insieme al notebook ed effettuando una formattazione ntfs).Premetto che io per abitudine masterizzo sempre tutto e quello che non masterizzo lo tengo su hd esterno, in+ ogni settimana faccio un backup del registro (consigliato da Yves in questo forum)... l'enorme stupore è stato quando subito dopo aver formattato il pc ha continuato a crashare (cioè si spengeva\riavviava da solo)!! l'ha fatto ogni volta che ho provato ad istallare i drivers dai cd originali, e quando ho provato a istallare il sp2..adesso non mi vede neanche l'hd esterno perchè "la periferica non è istallata correttamente e potrebbe non funzionare".. questa sarà la quinta volta che formattavo ma non mi era mai successo!
ma secondo voi è possibile che questo bagle resista dopo una formattazione?
Torna all'inizio della Pagina

giupe77
Senior Member

Città: catania


127 Messaggi

Inserito il - 03/02/2008 : 14:07:43  Mostra Profilo
in effetti ripensandoci forse è il caso di aprire una nuova discussione in merito...la inserisco subito in "virus news"
grazie ciao
Torna all'inizio della Pagina

djsergione
Junior Member



51 Messaggi

Inserito il - 28/02/2008 : 22:02:03  Mostra Profilo
Rieccomi..dopo circa un mese sono ancora qui con lo stesso problema rrisolto.... Allora il pc non riesco ancora ad avviarlo causa impostazione fatta da me di avvio automatico in modalità provvisoria, quando tento di accenderlo si riavvia sempre, non parte neanche con il cd di windoes...Non so cosa fare....
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 28/02/2008 : 22:14:31  Mostra Profilo
ti rifaccio la stessa domanda.. non arrivi nemmeno al promt dei comandi?
Torna all'inizio della Pagina

djsergione
Junior Member



51 Messaggi

Inserito il - 28/02/2008 : 22:16:56  Mostra Profilo
no.. l'unico accesso che ho è il bios, dopo di chè si riavvia sempre... cioè esce la schermata windows xp e si riavvia
Torna all'inizio della Pagina

djsergione
Junior Member



51 Messaggi

Inserito il - 28/02/2008 : 22:44:39  Mostra Profilo
il pc non parte neanche in modalità provvisoria con promt dei comandi.....CHE DISASTROOO
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 28/02/2008 : 22:49:48  Mostra Profilo
...o è console di ripristino o formattare.. (come pesa questa parola.. )

ci sarebbe il consiglio che ti avevano dato ma devi chiedere info a loro..

è un pc fisso... Oppure, ma non so se funziona, servirebbe una conferma da un esperto e un pc su cui montare l'HD.

Quello che devi ripristinare è la provvisoria. Se monti l'HD su un altro pc, entri nel dos, entri dell'HD.. forse potresti importare un file.reg usando i file che conservano le informazioni sul registro di sistema (in realtà parlo solo del system.dat, che conserva la HKLM)

Modificato da - Sibilla in data 28/02/2008 22:50:57
Torna all'inizio della Pagina

djsergione
Junior Member



51 Messaggi

Inserito il - 28/02/2008 : 22:54:59  Mostra Profilo
io ho qui a disposizine un'altro pc potrei smotare il su hd e montarlo su questo pc quindi renderlo hd principale in modo da far avviare il pc e questo hd "danneggiato" renderlo secondario...Il problema che mi pongo ora è: facendo ciò inftterò anche l'altro hd???
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 28/02/2008 : 22:57:30  Mostra Profilo
allora aspetta.. intanto, essendo il file provvisoria.reg (che ripristina la provvisoria) "sempre valido", la prova potresti farla tranquillamente.

L'unico mio dubbio è non sapere dove va ad installare le chiavi nel momento in cui digiti dal DOS:

REGEDIT MODIFICA.REG ad esempio.
Se sei in G:\ dovrebbe aprire il system.dat dell'unità G.. credo..

Altra soluzione..si.. é eseguire elibagle sempre dal dos e sempre nell'unità G:\.

Anche in questo caso.. se la modifica la effettua sul tuo pc non cambia nulla, perchè i valori sono già impostati. Se lo esegue usando il file che ti ho detto, allora la provvisoria viene ripristinata.

Modificato da - Sibilla in data 29/02/2008 00:03:34
Torna all'inizio della Pagina

djsergione
Junior Member



51 Messaggi

Inserito il - 28/02/2008 : 23:02:16  Mostra Profilo
ok, credo di aver capito qualcosa...dimmi che il virus non passa da un'hd all'altro e collego il tutto
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 28/02/2008 : 23:03:20  Mostra Profilo
non puoi aspettare un altro parere?

oppure puoi farlo ma devi scaricare kaspersky. Ti faccio vedere una cosa, aspetta..

Modificato da - Sibilla in data 28/02/2008 23:05:00
Torna all'inizio della Pagina

djsergione
Junior Member



51 Messaggi

Inserito il - 28/02/2008 : 23:08:18  Mostra Profilo
ok dai, attendo fino a domani, spero qualcuno mi aiuterà...Ti ringrazio tantissimo sei stata gentilissima!!!
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 28/02/2008 : 23:21:16  Mostra Profilo
eccola: htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10746
se apri il rapporto di kaspersky te ne rendi conto (parlo del secondo utente, Gerry)

ok, a domani allora.


citaz: "credo di aver capito qualcosa"
Se non erro, forse te lo avevo già scritto all'inizio.. non ne sono certa.. Il problema è che l'HD era impostato per lavorare solo in modalità normale. Avendolo forzato ad andare in provvisoria, ora non entra nè nell'una nè nell'altra modalità.

Se lo monti come HD esterno potrai salvare i dati ma, a questo punto, conviene anche vedere se si riesce a ripristinare il tutto, invece che formattare. E "ripristinare" per te vuol dire non solo debellare il bagle ma anche ripristinare la safeboot del registro, in qualche modo.


Modificato da - Sibilla in data 29/02/2008 00:23:50
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 01/03/2008 : 18:21:59  Mostra Profilo
So che avrebbe deciso di formattare.. Aggiorno la situazione..

E' stato smontato l'HD ed è stato moltato sul pc come HD secondario => stesso problema, il pc si riavviava (quindi viene cmq letto)

E' stato montato un HD "sano" sul pc ex infetto => si riavviava comunque

Poi, è stato utilizzato "rescue disk, detto pinguino" e qui ha smesso di funzionare, nel senso che il pc non si avvia (rispetto al "si riavviava", suppongo non parta proprio).

Io non conosco quel programma e non sono pratica della parte hardware. Qualcuno sa cosa potrebbe essere successo? Verifiche che potrebbe fare prima di formattare?

Questo è l'errore:
REBOOT AND SELECT PROPER BOOT DEVICE OR INSERT BOOT MEDIA IN SELECTED BOOT DEVICE AND PRESS A KEY.

Non so a quale boot sia riferito, credo a quello del pc infetto, però.

Provo a fare qualche ricerca..
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,36 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000