Virus....Il pc si ferma a nome utente e password di windows

[staralb]

Salve in ufficio penso con l'email mi si è infettato il pc.
Lo accendo e carica arriva alla schermata dove mi chiede nome utente e password ,li inserisco e do l'ok.A questo punto il pc inizia a caricare e dopo un po ritorna nuovamente alla schermata del nome utente e password...ho provato a usare un anti virus che parte da cd nel bios ma non ho avuto risultati mi trova i virus e ne li cancella e ne fa altro li rinomina solo...come posso fare

[Chill-Out]

Originariamente inviato da staralb

Salve in ufficio penso con l'email mi si è infettato il pc.
Lo accendo e carica arriva alla schermata dove mi chiede nome utente e password ,li inserisco e do l'ok.A questo punto il pc inizia a caricare e dopo un po ritorna nuovamente alla schermata del nome utente e password...ho provato a usare un anti virus che parte da cd nel bios ma non ho avuto risultati mi trova i virus e ne li cancella e ne fa altro li rinomina solo...come posso fare

Ciao quale AV da C hai utilizzato? In modalità provvisoria hai lo stesso problema?

[staralb]

non ricordo come si chiami ma è quello che ha il logo dell'ombrello in rosso

[staralb]

inoltre non va in modalità provvisoria.
e il virus mi pare che si chiama w32virut.v

[wjmat]

sei più comodo a smontare il disco e montarlo in un altro pc o ad utilizzare un cd live, con cui avviare in maniera "provvisoria" il pc e ripristinare i file corrotti?

[staralb]

la seconda

[Chill-Out]

Gran brutto cliente dal momento che infetta tutti gli .exe compresi i files di sistema, mi duole dirlo ma in questo caso bisogna prendere in considerazione anche il format, ma questo lo puoi valutare solo tu in funzione della voglia e del tempo che hai da dedicare alla risoluzione del problema.

[staralb]

saresti così gentile da dirmi come fare

[staralb]

così perdo tutti i dati?

[wjmat]

Originariamente inviato da staralb

la seconda

ne possiedi già qualcuno?
se no ti consiglio questo
http://www.slax.org/get_slax.php
lo masterizzi come una normale iso e avvi il pc impostando il boot da cd

una volta avviato verifichi che nel disco ci sia il file userinit.exe in windows\system32

al disco puoi accedere andando nelle risorse e cliccando su storage media

[Chill-Out]

Originariamente inviato da staralb

così perdo tutti i dati?

Chiaramente con un Live CD salvi tutti i dati tranne gli .exe

[staralb]

scusami wjmat ma questa iso mi consente di entrare in modalità provvisoria...scusami ma non riesco a capire

[staralb]

se c'è userinit.exe poi cosa devo fare

[wjmat]

http://it.wikipedia.org/wiki/Live_CD

[staralb]

grazie mille ma poi che devo fare con quel file

[wjmat]

• masterizza l'iso come una iso qualunque con Nero se l'hai già altrimenti un qualsiasi altro software
• accendi il pc e dal bios assicurati che il boot parta dal cd (qui, qui e qui alcuni esempi per farlo)
• visualizzerai un menù scendi con la freccia su Slax Graphics VESA mode e batti invio
• attendi il caricamento
• dopo che visualizzerai un paio di scarpe avverrà il caricamento degli ultimi moduli e servizi
• al termine sarai come in un comunissimo desktop
• doppio click su system
• doppio click su storage media
• ora visualizzerai l'eventuale floppy e le tue partizioni/dischi chiamate xxG Media dove xx è la loro dimensione
• doppio click su quello da riparare
• ora è come se fossi in c:\
• verifichi come ti ho scritto prima che nel disco ci sia il file userinit.exe in windows\system32
• se c'è (sperando che non sia corroto) vai in windows\system32\config e rinomini il file software in software.bak (tasto dx rinomina o F2 come in win)
• vai in windows\repair copi il file software e lo incolli nella cartella di prima windows\system32\config
• esci da konqueror (questa sorta di gestione risorse) cliccando sulla X in alto a dx come in win
• poi clicca in basso a sx sun quadrato blu con la k (a mò del pulsante start di win) selezioni Log Out.. e poi Turn Off computer
• togli il cd e avvii normalmente

ora il pc dovrebbe partire se il file userinit .exe non è corrotto
in caso di altri errori (file mancanti) segnalaci i nomi
se dovesse partire mancheranno un pò di impostazioni perchè abbiamo ripreso il file di registro originale
poi vedremo come sistemare quello corrotto

[Kastasem]

Originariamente inviato da wjmat

• masterizza l'iso come una iso qualunque con Nero se l'hai già altrimenti un qualsiasi altro software
• accendi il pc e dal bios assicurati che il boot parta dal cd (qui, qui e qui alcuni esempi per farlo)
• visualizzerai un menù scendi con la freccia su Slax Graphics VESA mode e batti invio
• attendi il caricamento
• dopo che visualizzerai un paio di scarpe avverrà il caricamento degli ultimi moduli e servizi
• al termine sarai come in un comunissimo desktop
• doppio click su system
• doppio click su storage media
• ora visualizzerai l'eventuale floppy e le tue partizioni/dischi chiamate xxG Media dove xx è la loro dimensione
• doppio click su quello da riparare
• ora è come se fossi in c:\
• verifichi come ti ho scritto prima che nel disco ci sia il file userinit.exe in windows\system32
• se c'è (sperando che non sia corroto) vai in windows\system32\config e rinomini il file software in software.bak (tasto dx rinomina o F2 come in win)
• vai in windows\repair copi il file software e lo incolli nella cartella di prima windows\system32\config
• esci da konqueror (questa sorta di gestione risorse) cliccando sulla X in alto a dx come in win
• poi clicca in basso a sx sun quadrato blu con la k (a mò del pulsante start di win) selezioni Log Out.. e poi Turn Off computer
• togli il cd e avvii normalmente

ora il pc dovrebbe partire se il file userinit .exe non è corrotto
in caso di altri errori (file mancanti) segnalaci i nomi
se dovesse partire mancheranno un pò di impostazioni perchè abbiamo ripreso il file di registro originale
poi vedremo come sistemare quello corrotto

ciao, anche io ho avuto lo stesso problema e ho seguito la stessa procedura...solo che no ho trovato il file software nella cartella windows/repair
Inoltre ho scoperto che non è possibile copiare dei file inconfigurazione Slax su una memoria esterna...non so se lacosa è normale.
Aiutatemi vi prego!!!
Grazie tantissimo
Ciao

[wjmat]

ciao

cosa hai trovato nella cartella repair?
che significa che non puoi copiare i file...?
devi rinominarne uno e copiarne un altro ma tutto sul tuo disco

[Kastasem]

Originariamente inviato da wjmat

ciao

cosa hai trovato nella cartella repair?
che significa che non puoi copiare i file...?
devi rinominarne uno e copiarne un altro ma tutto sul tuo disco

Niente, in pratica nella cartella windows/repair ho trovato solo un file di nome system.bak ma nessun file di nome software.
Non posso copiare nella configurazione SLAX dei file miei, che ho già sul disco fisso del pc, su una memoria esterna collegata al disco con una porta USB, perchè mi dice che non ho il permesso per poterlo fare. Nella configurazione Slax posso visualizzare i contenuti del disco fisso e dei dischi esterni, ma non posso fare trasferimenti dall'uno all'altro. Evidentemente posso solo copiare un file da una cartella all'altra del disco fisso. Non so come cambiare i permessi.
Spero che tu riesca ad aiutarmi....
Grazie ancora!!!

[wjmat]

mi sembra strano che non ci sia altro in quella cartella....
se scartiamo slax hai 3 possibilità

• montare il disco su un altro pc
• creare il cd di ubcd4win, un altro cd live ma basato su win e che richiede l'utilizzo del cd di win xp per crearlo
• da console di ripristino

il tuo so è xp?