*** Virus identified Win32/Virut.A ***

[anto_79]

we, dell'ucd solo i config to update o anche i config to enable per gli antivirus?

[anto_79]

mmmmmmmmmmm, problemino, io ho la service pack 2installata, ma il cd è solo xp pro, quindi quando vado su crea mi dice che c'è un errore sulla fonte dei files....come procedo?

[Nuz]

Scarica questa: http://home.eunet.no/~pnordahl/ntpasswd/cd070927.zip estraila e masterizzala in un cd riscrivibile.

Per avviare l'utility è necessario innanzitutto impostare nel BIOS il lettore CD o DVD come first boot nella sezione boot (qui si possono trovare vari esempi).

Dopo aver fatto ciò inserisci il cd subito dopo l'accensione.
Alla prima schermata premi su invio.

Ora viene il bello, perchè questa utility non è semplice da usare per un utente medio. Vedrai una serie di scritte sullo schermo. Poi quando tutto si ferma nell'ultima riga che vedi ti viene chiesta qual'è la partizione dove è Windows.

http://www.passwordone.com/component...tpassword2.jpg

In precedenza il programma effettua la rilevazione. Quindi ora se avevi un solo Windows installato dovrai scrivere 1 dopo la scritta Select e dare invio.

Successivamente devi dare semplicemente invio:

http://www.passwordone.com/component...tpassword3.jpg

Ora inserisci 1 e dai invio:

http://www.passwordone.com/component...tpassword4.jpg

Di nuovo 1 e poi invio:

http://www.passwordone.com/component...tpassword5.jpg

Ora nelle ultime righe potrai leggere il nome degli utenti nel pc. Scrivi administrator e dai invio.

http://www.passwordone.com/component...tpassword6.jpg

Ora seleziona 1 per cancellare la password.

http://www.passwordone.com/component...tpassword7.jpg

Ora puoi ripetere l'operazione per l'altro utente inserendone prima il nome e premendo invio e poi selezionando 1. Quando hai fatto anche questo inserisci il punto esclamativo ! e dai invio:

http://www.passwordone.com/component...tpassword8.jpg

Scrivi q e dai invio:

http://www.passwordone.com/component...tpassword9.jpg

Poi y per applicare i cambiamenti:

http://www.passwordone.com/component...password10.jpg

Infine scrivi n e dai invio. Estrai il cd riavvia e verifica se riesci ad accedere a windows in modalità normale o provvisoria.

Se ciò non fosse possibile allora ti scriverò poi i successivi tentativi da fare.

[anto_79]

ok, ci provo, ma credo non otterrò niente, perchè il problema non è la pw, ma il fatto che va direttamente dall'acesso alla disconnessione, comunque provo, ti ricontatto prossimamente su questi schermi

[anto_79]

UN CASINO!
allora rimetto l'hd sul pc e non si avvia, parte la schermata HP INVENT e rimane lì, boh
poi metto l'hd sul mio pc, funziona, ovviamente però non riesco ad avviare, sempre la stessa solfa, la pw è giusta (ho provato a metterne una sbagliata e mi dice che non è corretta, quindi la pw non è stata cambiata), ma sul mio mi dice che la copia di win deve essere autenticata (sull'hp credo i codici siano nel bios o non so, comunque la licenza di win era compresa nel pc), però quando chiedo che venga autenticata mi da errore 0x80004005, altro boh
comunque faccio partire il software che mi hai dato, e mi dice che il disco potrebbe essere sporco o avere delle flag bloccate, e altre cose, e che io posso continuare ma che i cambiamenti non verranno apportati, io continuo, faccio tutto quello che mi hai detto, e alla fine sono punto e a capo, ennesimo boh mastodontico
a forse non ti ho detto che quando andava avevo provato ad avviare in provvisoria e a fare una scansione antivirus, che si bloccava, poi ho provato dal mio pc a fare la scansione dell'hd e trovava i virus, ma pulendoli o mettendoli i quarantena alla fine sono sempre lì
Sul mio pc però l'hd lo vede normalmente, leggo tutto, e per accedere ai dati non mi dice accesso negato, come di solito dice se l'utente è protetto da pw
Riusciremo a venirne a capo?
Ti ringrazio del tuo tempo
Antonio

[Nuz]

Sinceramente non ho capito molto. Ma hai attaccato l'hard disk del pc che non parte al pc buono? Se è così potresti fare da lì la scansione del disco con i software consigliati nella guida alla disinfezione e anche salvare i dati importanti.
Se il problema non è la password allora serve il cd di ubcd4win per tentare il ripristino ad una data in cui tutto funzionava o un cd di Xp Home per tentare di riparare l'installazione di windows.
Per fare la iso di ubcd4win devi prima crearti il cd di Xp Pro SP3.
Per integrare il sp3 puoi seguire questa guida:

http://www.megalab.it/articoli.php?id=92&pagina=3

[anto_79]

si, ho attaccato l'hd di quello che non parte a quello buono, ho fatto le disinfezioni e niente, ho seguito un paio di percorsi consigliati nei forum e nulla, ora ho scaricato la sp3 di xp pro, quindi devo prima installarla nel mio pc, rifare tutti gli upgrade ecc ecc? ho in due cd separati xp pro e la sp3, per ubcd da quale dei due devo prendere i dati?

[Nuz]

Originariamente inviato da anto_79

Ragazzi scusate, ho un problema con questo virut, non riesco ad avviare Windows, mi ha cancellato un utente e nell'altro utente, l'amministratore, oltre ad aver cambiato il nome, quando metto la pw di accesso torna sempre indietro in un loop e mi riporta al punto in cui ridigito la pw, parte win con "caricamento impostazioni personali....." e torna immediatamente a "salvataggio delle impostazioni personali...". Il bello è che ora anche in modalità provvisoria ora mi chiede la pw come amministratore, per cui non so proprio come fare, ho provato a fare una pulizia con avast poi col sysclean con un altro pc ma non è cambiato nulla.
........

Prima però vorrei capire se è possibile entrare in modalità provvisoria. Da quello che leggo in modalità provvisoria non riesci ad entrare per colpa della password. Giusto?

Allora riattacca l'hd al pc, imposta nel bios il lettore CD o DVD come first boot nella sezione boot e prova a resettare la password con Offline NT Password....

[wjmat]

Nuz a me era capitato qualcosa di simile, si era disabilitata la stringa userinit,
In remoto con cd avviante o hd montato altrove,avevo rinominato dalla cartella config i files SOFTWARE, SYSTEM, SAM, SECURITY, DEFAULT
e ripristinato gli originali della cartella repair, con questi il cd parte e a pc avviato, tramite regedit ho caricato l'hive del file SOFTWARE precedentemente rinominato, e corretto la stringa

C:\WINDOWS\system32\userinit.exe,

all'indirizzo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Poi ho scaricato l'hive
Ricaricato l'hive per verificare che abbia preso la modifica
Di nuovo in remoto con cd avviante o hd montato altrove ho eliminato SOFTWARE, SYSTEM, SAM, SECURITY, DEFAULT e ripristinato quelli precedentemente rinominati ( con il file SOFTWARE corretto).
Dici che può fungere, io verificherei almeno la presenza di quella stringa...

[Nuz]

Si è una buona soluzione. Visto che lui ha un altro pc potrebbe provare.

[anto_79]

proverò stasera, ma ora succede che l'hd infetto sul pc da cui è stato smontato non va proprio, mi rimane la pagina hp invent che fa all'avvio e non va avanti, rimane così, pagina bianca col simbolo hp e bon, quindi come faccio? col programma che mi hai dato ho rimosso le pw, ma mi diceva che l'hd potrebbe essere sporco, e alla fine della fiera la pww era anora lì, altre idee oltre la formattazione? cosa che comunque dovrei fare col mio visto che l'altro ora ha qualcosa che non va, potrebbe essere il bios o qualcos'altro? col mio hd non posso provare che ho un sata e quello è ide
Grazie
Antonio

[anto_79]

Wjmat intanto grzie anche a te, comunque la cartella repair dove si trova? cos'è l'hive? potresti essere più dettagliato? visto che fortunatamente non becco virus tutti i giorni, e non sono un appassionato di software alcune procedure non le conosco
Grazie

[Nuz]

Originariamente inviato da anto_79

proverò stasera, ma ora succede che l'hd infetto sul pc da cui è stato smontato non va proprio, mi rimane la pagina hp invent che fa all'avvio e non va avanti, rimane così, pagina bianca col simbolo hp e bon, quindi come faccio? col programma che mi hai dato ho rimosso le pw, ma mi diceva che l'hd potrebbe essere sporco, e alla fine della fiera la pww era anora lì, altre idee oltre la formattazione? cosa che comunque dovrei fare col mio visto che l'altro ora ha qualcosa che non va, potrebbe essere il bios o qualcos'altro? col mio hd non posso provare che ho un sata e quello è ide
Grazie
Antonio

Nel bios hai messo l'hard disk nella sequenza di boot? Ad es.

1° Cd-rom
2° Hard Disk 0
3° Floppy disk

[wjmat]

Con il disco montato su un'altro pc ► Start ► Esegui ► Regedit (invio) ► 1 Click sx su HKEY_LOCAL_MACHINE ► Selezionare File in alto ► Carica Hive.... ► Selezionare il file "software" all'indirizzo x:\WINDOWS\system32\config ► alla nuova finestra che si apre scrivere "pippo" e dare OK ► Ora sotto HKEY_LOCAL_MACHINE ci sarà una nuova cartella chiamata "pippo" ► Esplorarla fino alla stringa Microsoft\WindowsNT\CurrentVersion\Winlogon ► Nel riquadro di destra cercare sotto la colonna Nome la voce "Userinit" e verificare che sotto la colonna dati ci sia esattamente (compreso di virgola)

C:\WINDOWS\system32\userinit.exe,

Se cosi non fosse editarla stando attento anche alle maiuscole ► Una volta modificata un click sulla cartella pippo ► poi in alto File ► Scarica Hive... per salvare le modifiche ► Ora la cartella pippo sparisce
Per verifica ricaricare di nuovo il file software come prima e verificare che la modifica sia stata effettuata ► scaricare di nuovo ► uscire da regedit ►
Rimontare il disco sul pc originale

x: è l'indirizzo del disco che non parte

PS Per sicurezza magari prima vai in x:\windows\system32\config e fai una copia di backup del file software

PPS aspetta un attimo anche il consenso di NUZ

x NUZ ho tralasciato la fase di ripristino dei file della cartella repair secondo te non cambia nulla?

[Nuz]

Secondo me è corretto. Non resta che provare.

Edit: Il percorso per il file software è: x:\windows\system32\config

[anto_79]

Originariamente inviato da Nuz

Nel bios hai messo l'hard disk nella sequenza di boot? Ad es.

1° Cd-rom
2° Hard Disk 0
3° Floppy disk

Ciao, nel bios non riesco proprio ad entrare, rimane quella schermata che ti ho descritto e basta, qualunque cosa io faccia, F2,F8,F10 non fa nulla, e il bios non l'avevo modificato perchè tanto non installavo win da cd ma da una partizione di recovery che hanno gli hp.
Proverò con la soluzione che mi avete proposto e vi farò sapere, ma la formattazione mi sembra vicina.
Grazie
Antonio

[wjmat]

il tasto Canc??

[anto_79]

ciao ragazzi, allora ho provato a fare come mi avete detto, l'hd ora funziona, nel senso che parte win, purtroppo sono puntoi e acapo perchè sempre quando metto la pw mi disconnette, ho rimesso l'hd e rifatto il regedit e la stringa di userinit non è stata modificata (prima ho dovuto modificarla, perchè la stringa era soltanto userinit.exe), quindi ora non so come andare avanti, ho provato ad avviare ultima configurazione funzionante e mi chiede sempre la pw, modalità provvisoria e anche lì stessa cosa, pw e poi mi disconnette, ho fatto partire la consolle di ripristino (win è su una partizione di recovery sull'hd, parte con F10 all'avvio) e mi dice che c'è un errore fatale e che il sistema è stato arrestato. come recupero sto pc??
Grazie
Antonio

[Nuz]

Prova ad azzerare la password con la procedura che ti scritto qui:

http://www.hwupgrade.it/forum/showpo...6&postcount=43

[anto_79]

ci ho già provato e non ne ho ottenuto niente