Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Questo cosa può essere?
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Gen 2013 18:48    Oggetto: Rispondi citando

Ciao.
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:


Codice:
:OTL
DRV - (catchme) -- C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\catchme.sys File not found
[2013/01/19 20.08.57 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2013/01/19 20.08.57 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2013/01/19 20.08.57 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2013/01/19 20.08.57 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2013/01/19 19.55.20 | 005,023,971 | R--- | C] (Swearware) -- C:\Documents and Settings\Proprietario\Desktop\ComboFix.exe
2013/01/06 19.45.54 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dati applicazioni\Sophos
[2013/01/20 16.23.43 | 000,764,416 | ---- | M] () -- C:\Documents and Settings\Proprietario\Desktop\RogueKiller.exe
[2013/01/19 20.08.57 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013/01/19 20.08.57 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013/01/19 20.08.57 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013/01/19 20.08.57 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013/01/19 20.08.57 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012/07/08 09.29.37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Proprietario\Dati applicazioni\www.rmastri.it

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[ClearAllRestorePoints]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.

Rifai la scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 22 Gen 2013 20:45    Oggetto: Rispondi citando

ciao R16, eseguito tutto, ecco i log finali:

OTL.Txt

Extras.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Gen 2013 21:37    Oggetto: Rispondi citando

Il programma Sophos non ti serve:
C:\Programmi\Sophos
C:\Documents and Settings\All Users\Dati applicazioni\Sophos
Segui il percorso ed eliminalo.
Svuota il cestino.

Vorrei farti usare la Console di Ripristino (ricordi?) per riscrivere il settore di avvio .

Devi fare esattamente come hai fatto quando hai ripristinato l'MBR.
Una volta arrivato qui:
C:\WINDOWS>
devi digitare questo comando:
FIXBOOT premere Invio, aspettare, e confermare con S

Per uscire dalla console digita exit e poi invio.

Ricorda di levare il CD prima che carichi Windows.

Dai che ce la fai.
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 23 Gen 2013 00:48    Oggetto: Rispondi citando

Ok, sophos eliminato e domani sera... riprenderò il disco di windows.

Grazie infinite!

Ciao!
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 23 Gen 2013 22:19    Oggetto: Rispondi citando

CiaO! Ho un problema: facendo ripartire il PC con il disco di windows, dopo aver selezionato "Per ripristinare un'installazione di windows utilizzando la console di ripristino premere R, arrivo al punto

Console di ripristino di emergenza di Microsoft Windows XP (TM)

La console di ripristino di emergenza consente di ripristinare
il sistema e di recuperare le funzionalità

C:\windows

Quale installazione di windows si vuole accedere?
(premere INVIO per annullare)


Non posso farti uno screenshot ma quello che appare è proprio come te l'ho scritto sopra.

ecco, a questo punto dopo la parentesi di (premere INVIO per annullare) riesco solo a digitare F insomma ho solo uno spazio a disposizione.

Poi il cursore (quadratino) si rifiuta di muoversi.

Forse ho sbagliato qualcosa per arrivare fin qui...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 23 Gen 2013 22:26    Oggetto: Rispondi citando

Citazione:
Quale installazione di windows si vuole accedere?

Devi premere 1 e poi invio.
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 23 Gen 2013 22:27    Oggetto: Rispondi citando

Mo grazzzieee...

Smile
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 23 Gen 2013 23:03    Oggetto: Rispondi citando

Sono riuscito a ritornare a:

Per ripristinare un'inbstallazione di windows utilizzando la consolle di ripristino premere R.

Provo ad andare avanti?
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 23 Gen 2013 23:13    Oggetto: Rispondi citando

Sono in guai grossi... che faccio reinstallo windows?
Top
Profilo Invia messaggio privato
Aquarius
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/08/09 23:35
Messaggi: 147

MessaggioInviato: 23 Gen 2013 23:46    Oggetto: Rispondi citando

Solo un piccolo aiuto per poter tornare alla partizione di partenza (che non sia I) e non ti disturberò mai più... Sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Gen 2013 18:39    Oggetto: Rispondi

Ciao.
Citazione:
Quale installazione di windows si vuole accedere?

Quando appare:

C:\WINDOWS>

Digita
COPY X:\i386\NTLDR C\:

Clicca Invio.

Poi digita:

COPY X:\i386\NTDETECT.COM C:\

Clicca Invio.

Estrai il CD rom e digita EXIT

Attenzione: al posto della X devi mettere la lettera che corrisponde al CD.

Fai anche attenzione a scrivere correttamente i comandi come li ho scritti.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3
Pagina 3 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi