Olimpo Informatico

[lukk86]

si si lo possiedo!

Dimmi pure come procedere

[R16]

[lukk86]

[R16]

Ciao.
I dati sono nascosti.
Ma non dovrebbe essere un problema.
Quello che è importante, è sistemare l'MBR.
In seguito cercheremo di risolvere anche i problema dei dati nascosti.
Se non sono molto importanti, prosegui con la bonifica del MBR.
Quando hai finito con l'MBR, fai una scansione con MBRCheck, per verificare se tutto è andato bene.
Posta il log.

[lukk86]

Ho provato a seguire le indicazioni e arrivo al prompt dei comandi. Da li però non riesco a capire se sono posizionato su C:\Windows\system32 perchè riesco a digitare solo C: ma se digito il resto mi dice errore di percorso, in ogni caso ho digitato anche gli altri due comandi su C: e dopo il primo mi dice operazione completata mentre dopo il secondo comando mi da il seguente messaggio:
il volume non contiene un file system riconosciuto. Controllare che siano caricati tutti i driver richiesti per il file system e che il volume non sia danneggiato

Che significa tutto ciò?

Grazie

[R16]

Per vedere se l'MBR è stato ripristinato con il primo comando che hai dato, (e da come scrivi sembra con successo) fai una scansione con MBRCheck.
Posta il log.
Attenzione a non confonderlo con il primo. (quello della prima scansione)
Prova vedere anche, se il Nod lo rileva ancora.

[lukk86]

MBRCheck_11.22.11_21.32.08.txt

[R16]

Sembra che non abbia funzionato.
Sicuro di avere eseguito correttamente le istruzioni ?

Leggi :
link
La parte:

[lukk86]

si creo di si, ho avviato dal dvd ho scelto la lingua, cliccato su ripristino sistema, a quel punto dovevo scegliere se caricare da un immagine creata precedentemente oppure l'altra opzione che nn mi ricordo che diceva ma che andando avanti mi apriva un menu con diverse opzioni di ripristino tra cui il prompt dei comandi...lì ho scritto prima c: e poi i due comandi da te indicati

[R16]

Ti ho postato il link della Microsoft:
link

La parte:

[lukk86]

[R16]

Perchè purtroppo hai il S.O a 64 bit.
E la procedura è leggermente diversa.
Comunque salta quel passaggio e continua.

[lukk86]

ho riprovato seguendo nuovamente le istruzioni..il risultato sembra lo stesso, completa il primo comando mentre dà errore sul secondo. Che si fa a questo punto?

[R16]

[lukk86]

[R16]

Ciao.
Non funziona perchè bisogna trovare la lettera a cui è assegnato il DVD.
Spesso è la D.
Per cui:
Dalla posizione di partenza, X:\Sources
Digita D: e premi invio
Poi digita Dir (per verificare che sia il DVD oppure una partizione.)

Poi digita cd boot e poi Invio

Adesso lancia il seguente comando bootsect /nt60 c: /mbr e clicca invio.

Aspetta la notifica dell'avvenuto ripristino.

Se ti esce un messaggio del tipo "parametro non corretto", significa che la lettera assegnata al DVD non è la D.
Per cui devi ripetere l'operazione con un'altra lettera (E, F, oppure G )

Per aiutarti a capire meglio: (leggi bene)
link

N.B:
Se il Nod rileva ancora il rootkit, ripeti l'operazione digitando:
bootsect /nt60 sys /mbr

[lukk86]

ciao.
la lettera del dvd è la E ho digitato i comandi e ho pure letto il link da te postato, ho provato piu volte ma niente da fare.

sul comando bootsect /nt60 sys /mbr mi continua a dire parametro non coretto anche se poi mi dice che l'upload è avvenuto

ho provato a inserire anche i comandi bootrec /fixboot e /fixmbr come indicato nel link, il primo non me lo esegue e dice che potrebbe essere danneggiato mentre il secondo lo completa, ma in ogni caso il nod continua a segnalare l'infezione

[R16]

[lukk86]

MBRCheck_11.26.11_10.35.37.txt

[R16]

La procedura per il ripristino del MBR è quella.
Prova a digitare in successione questi comandi: (dove vedi l'asterisco rosso, crea al suo posto uno spazio)
bootsect * /nt60 SYS
bootrec * /fixmbr
bootrec * /fixboot

Poi clicca exit per uscire.

Nella finestra "Opzioni ripristino sistema", in basso, clicca "Riavvia".
Ricorda di togliere il DVD prima di cliccare "Riavvia".