backup xp AIUTOOO!!!

[maxsly9]

credo di aver cancellato qualche file dalla cartella windows o qualche sottocartella,adesso non avendo il disco di rispristino ma il backup,esiste un modo,programma o procedura per estrarre la solo cartella windows dal mio backup?
la mia idea è copiare l'intera cartella e sostituirla a quella attualmente in uso,che ne dite?

grazie

[maxsly9]

qualcuno che mi aiuta?

[Danilo Cecconi]

Trattandosi di file di sistema, credo che Windows non ti permetterà tanto facilmente di sostituire la "sua" cartella, con un'altra identica proveniente da un backup.

Conosci almeno il nome delle cartelle che hai eliminato?
Il backup che dici di avere con quale SW è stato creato?

[maxsly9]

e stato creato con l'impostazione di windows,
a me serve tutta la cartella per un virus ha portato via qualche file di sistema.

[Danilo Cecconi]

Non risolvi ripristinando da Win (Vista o Seven?) con l'opzione apposita?

[maxsly9]

il sistema è xp professional ,il guaio è che avevo disattivAao il punto di ripristino e adesso non so cosa fare

[Danilo Cecconi]

Per "opzione apposita" intendevo "Ripristina backup", non Ripristino Configurazione di Sistema. Sono due cose diverse

Se hai creato (come dici) un backup, dovresti avere anche il modo per ripristinarlo.

[maxsly9]

ok scusami,hai ragione cliccando sul file backup mi da il ripristino dei file,ma posso solo ripristinare la cartella windows?senza andare ad intaccare i programmi

la verità è che il pc in oggetto lo tengo a lavoro,a dato che è dell'azienda ho fatto questo casino,e voglio recuperare senza formattare altrimenti perdo alcuni programmi importanti per lavorare di cui non ho cd installazione.

[Danilo Cecconi]

ok scusami,hai ragione cliccando sul file backup mi da il ripristino dei file,ma posso solo ripristinare la cartella windows?senza andare ad intaccare i programmi
Questo purtroppo non te lo so dire.
Non ho mai usato il tool di backup integrato in Windows.
Ho sempre fatto con Sw di terze parti (Acronis, Paragon) e ogni ripristino include anche i programmi installati, cioè riporta il PC all'esatto momento in cui era stato fatto backup. Equivale in pratica a riportare indietro nel tempo il computer.
Con i Sw che uso io è possibile montare l'immagine di backup e ripristinare singoli file, ma non sò se anche Win lo permette.

[maxsly9]

prima di tutto ti ringrazio
poi volevo chiederti dato che questa copia di backup che ho, è di tutto quello che c'era nel pc,se trovo la funzione del singolo ripristino,e provo a fare il ripristino di un file qualsiasi,tipo una cartella "x" è va,secondo te,posso provare anche con la cartella win.
ancora grazie

[Danilo Cecconi]

Ammesso che sia possibile ripristinare un singolo file, il mio dubbio è che win ti permetta di "smanettare" con un file di sistema come è la cartella "Windows".
Tali operazioni anche i SW di backup esterni la eseguono senza avviare il SO proprio per aggirare le protezioni che quest'ultimo ha.
C'è anche un altro aspetto da considerare: sei sicuro che al momento del backup , il sistema non fosse già infetto?
Una infezione da virus oltretutto, modifica o aggiunge determinate voci nel registro di sistema e non è detto che anche riuscendo a rimettere la cartella windows originale, poi tutto funzioni bene.

Ancora non ho capito come sono stati eliminati quei file che ti mancano.

Usato qualche tool per rimuovere malware ?

[Danilo Cecconi]

Se può interessarti qui c'è una guida su alcuni di questi tool e su come usarli per la ricerca di malware o altro:http://www.dduniverse.net/ita/viewtopic.php?f=273&t=3485340#p6540941

[maxsly9]

ciao danilo
ho provato a fare come ti dicevo nel msg precedente ma niente,anzì aperto il file backup la cartella windows e contrassegnata da un punto esclamativo rosso.

cmq ti spiego tutto come e andato,
venerdì scorso all'improvviso avast mi segnala delle infezione,alcune le cestinavo altre le cancellavo,tutto per 20/30 file,fatto questo tutto sembrava prcedere bene,ma quando provai ad aprire google chrome,mi segnalava che il percorso non esisteva,quindi,il lunedi rispristino iexplorer e faccio una scanzione online con panda software.
ANALYSIS: 2010-03-01 12:49:51
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 1
PROTECTIONS
Description Version Active Updated
;avast! antivirus 4.8.1368 [VPS 100301-0] 4.8.1368 Yes Yes
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@atdmt[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@toplist[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\[email protected][1].txt
00263780 w32/bagle.hx.worm Virus/Worm No 1 Yes No hkey_current_user\software\muleappdata
00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@cgi-bin[1].txt
03074964 Trj/CI.A Virus/Trojan Yes 0 Yes No c:\documents and settings\utente\menu avvio\programmi\esecuzione automatica\winesm32.exe;

i due file i rosso li elimino manualmente rifaccio la scansione e non viene più riscontarto niente,quindi penso di avere risolto il problema.
ma quando accendo il pc,sembra caricare tutto ma appena esce la barra delle applicazione si blocca tutto tranne il mouse,dopo circa 10 minuti si sblocca,fa la musichetta di avvio win e se nel frattempo avevo provato ad aprire qualche cartella del desk questa si apre.
il mio reale problema è quel blocco iniziale poi tutto funziona bene.
ho anche usato variprogrammi come elibagle,gmer,avenger,combofix,trojan remove,safeboot.

puo daqrche ci sia ancora qualche infezione?

scusami se mi sono dilungato troppo e forse anche poco chiaro,ma almeno spero che così ci siano più infromazione per risolvere il problema.

[!fazz]

ciao danilo
ho provato a fare come ti dicevo nel msg precedente ma niente,anzì aperto il file backup la cartella windows e contrassegnata da un punto esclamativo rosso.

cmq ti spiego tutto come e andato,
venerdì scorso all'improvviso avast mi segnala delle infezione,alcune le cestinavo altre le cancellavo,tutto per 20/30 file,fatto questo tutto sembrava prcedere bene,ma quando provai ad aprire google chrome,mi segnalava che il percorso non esisteva,quindi,il lunedi rispristino iexplorer e faccio una scanzione online con panda software.
ANALYSIS: 2010-03-01 12:49:51
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 1
PROTECTIONS
Description Version Active Updated
;avast! antivirus 4.8.1368 [VPS 100301-0] 4.8.1368 Yes Yes
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@atdmt[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@toplist[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\[email protected][1].txt
00263780 w32/bagle.hx.worm Virus/Worm No 1 Yes No hkey_current_user\software\muleappdata
00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No c:\documents and settings\utente\cookies\utente@cgi-bin[1].txt
03074964 Trj/CI.A Virus/Trojan Yes 0 Yes No c:\documents and settings\utente\menu avvio\programmi\esecuzione automatica\winesm32.exe;

i due file i rosso li elimino manualmente rifaccio la scansione e non viene più riscontarto niente,quindi penso di avere risolto il problema.
ma quando accendo il pc,sembra caricare tutto ma appena esce la barra delle applicazione si blocca tutto tranne il mouse,dopo circa 10 minuti si sblocca,fa la musichetta di avvio win e se nel frattempo avevo provato ad aprire qualche cartella del desk questa si apre.
il mio reale problema è quel blocco iniziale poi tutto funziona bene.
ho anche usato variprogrammi come elibagle,gmer,avenger,combofix,trojan remove,safeboot.

puo daqrche ci sia ancora qualche infezione?

scusami se mi sono dilungato troppo e forse anche poco chiaro,ma almeno spero che così ci siano più infromazione per risolvere il problema.

inanzitutto scarica il cd di avira resque disk o di kav e fai una scansione partendo dal cd
secondariamente per ripristinare windows lo puoi fare tranquillamente dal cd di installazione

[Danilo Cecconi]

Felice che hai risolto!:)