Ciao a tutti e scusate in anticipo per il molto probabile OT e per la lunghezza del post, ma vorrei capire che cosa mi è capitato, prima di piallare tutto e reinstallare Win10 pulito - che mi pare l'unica soluzione - con l'iso dell'Anniversary Update, visto che ci sono.
Ho avuto una sfortunata combinazione di eventi e non riesco a capire quale sia stata la causa della corruzione del boot di Windows o addirittura della cancellazione dell'intera partizione su cui c'era il sistema, visto che non riesco a vederla da Kaspersky rescue disk 10. Credo che non esista più, o boh, ditemi voi.
Ho un notebook con SSD + HDD archivio al posto dell'unità ottica. Ho Windows 10 Home 64 bit e stavo aggiornando all'Anniversary Update. L'avevo già scaricato e installato e dovevo riavviare per completare l'aggiornamento.
Ora, sapete se questo simbolo (vedi foto sotto), mai visto prima, che mi compare in basso a sinistra dopo la fase di POST, abbia a che fare con:
1. L' Anniversary update di Windows 10 o in generale con errori di boot di Win 10;
2. Malwarebytes. Se è per caso il simbolo che compare quando il programma deve completare l'eliminazione di malware prima dell'avvio del sistema operativo
3. Infezione di
trojan VBS/Kalhine.A, o altro virus
Simbolo di cui parlo:
https://www.dropbox.com/s/zpu9l2kvab...20008.jpg?dl=0
Sembra un mirino di un fps degli anni 90 e c'è il cursore lampeggiante vicino. Prima che compaia questo simbolo, per un tre secondi si nota il cursore lampeggiante nell'angolo in basso a destra dello schermo, con delle strisce bianche lampeggianti che si muovono da destra a sinistra dello schermo, sempre in basso, dello spessore di un pixel, come se fosse l'effetto grafico della materializzazione del simbolo stesso, che avviene in basso a sinistra.
Ad occhio e croce, vista questa roba sinistra e l'impossibilità di fare qualsiasi cosa, penserei ad un PC infetto, e spero non con qualcosa di grave.
La fase di POST sembra non avere problemi. L'hardware sembra tutto funzionante, compreso l'SSD su cui è/era installato Windows 10.
Quando cerca di caricare Windows o anche scegliendo l'hard disk di archivio come preferenza di boot, si accende il led degli hard disk e compare quella schermata. Dopo di che non posso fare nulla.
Non riesco neanche ad entrare in modalità provvisoria.
Ripeto, ho aggiornato tramite Windows Update all' anniversary update e dovevo solo riavviare il PC per completare l'aggiornamento.
Contestualmente, però, avevo fatto una scansione con Malwarebytes che mi aveva trovato due cosette poco pericolose (almeno così avevo capito) da rimuovere e chiedeva il riavvio per completare.
Ebbene, ho riavviato e da allora non mi parte più Windows. Dopo il POST mi appare quella schermata in foto, con quel simbolo mai visto.
Ho caricato da usb (altra chiavetta, pulita preparata su altro PC)
Kaspersky rescue disk 10, aggiornato ad oggi, ma non mi trova nulla. Noto comunque che
non mi vede il disco in cui è\era installato Win 10. Il disco è un ssd (Samsung 840), che da BIOS compare normalmente.
A quanto pare, mi vede solo quello che riconosco essere l'hdd di archivio e lo chiama sd
Che Malwarebytes abbia cancellato qualcosa di importante per Win 10 o che gli permettesse di concludere l'anniversary update e quindi abbia corrotto il sistema? A me pare inverosimile che Malwarebytes possa fare un danno del genere, nonostante Win si trovasse in una situazione "delicata" per via del completamento dell'aggiornamento in corso.
Lo so, ho avuto l'infelice idea di fare la scansione con Malwarebytes senza prima concludere l'aggiornamento del OS, ma non mi aspettavo proprio sto casino.
Suggerite qualcosa?
Preparare una usb con l'iso di win10 e vedere cosa si può fare con quella? Cioè cosa potrei fare, a parte formattare e reinstallare?
------------------------------------------------------------
La scansione con Malwarebytes l'ho fatta perché avevo avuto l'altrettanto infelice idea, ma apparentemente innocua, di collegare una chiavetta infetta al mio PC. Non sapevo ovviamente che lo fosse. Windows Defender mi aveva comunque annullato la minaccia mettendo prontamente in quarantena il virus, che ha identificato come "VBS/Kalhine.A". Minaccia indicata come "grave". In pratica è un virus che nasconde il contenuto delle chiavette e vi crea un collegamento con il nome del drive; se uno ci clicca accede ai file sulla chiavetta, ma contemporaneamente permette al virus di installarsi sul PC. E così via si diffonde l'infezione da PC a PC. Queste cose le ho lette su internet, ma a me questo non è successo perché Defender mi ha salvato e ha bonificato la chiavetta suddetta. O almeno così credevo. Inoltre avevo proceduto e recuperare tutto il contenuto della chiavetta, semplicemente attivando la visualizzazione del file nascosti e dei file di sistema nascosti, come indicato in varie guide su internet che riguardano trojan simili.
Inviato dal mio GT-I9305 utilizzando Tapatalk
