Infettato con Windows Recovery

Omnhio · 09-01-2012, 14:16

Salve ragazzi, purtroppo ieri sera sono stato vittima del virus Windows Recovery che mi ha invitato a fare una scansione del disco a causa dei (falsi) allarmi di RAM e HDD difettosi, che erano apparsi poco prima. Purtroppo non lo conoscevo e sono rimasto quindi fregato. Mi sono ritrovato con tutti i file su C: e su E: nascosti e impossibilitato ad avviare Windows 7, neppure in modalità provvisoria.

Mi spiego meglio: ora sono nella situazione che all'avvio si vede per un attimo la scritta "Avvio di Windows" (quindi presumo che il boot di base funzioni), ma poi ne appare un altra con scritto "Caricamento file" e una barra sotto. Esce poi una schermata che mi invita a ripristinare Windows, ma dato che nella lista dei sistemi operativi non esce nulla provo ad andare avanti. Nella schermata successiva ho varie opzioni, ma tutti i tentativi risultano vani. Allego un FAC-SIMILE dell'unica schermata disponibile ora (la differenza è che non ho la scritta "Sistema operativo: Windows 7 su (C:) Disco locale"):

Ho cercato di fare qualcosa solo da prompt dei comandi. Sono riuscito a ripristinare la visualizzazione di molti file su C: ma purtroppo la limitazione del comando ATTRIB (che ho usato) è che i file di sistema non possono essere toccati se non privandoli anche dell'attributo S (system) oltre a H (hidden). Su E: mi sono sentito libero di togliere anche l'attributo S a tutti i file cosi da renderli tutti visibili (è un disco di dati), ma su C: non so se la cosa possa andare bene lo stesso. Cosa mi consigliate di fare?

Preciso anche che l'etichetta di C: è stata cancellata, ma l'ho ripristinata con il comando apposito LABEL. Il sistema operativo Windows 7 è installato su un disco SSD (a stato solido).

Ringrazio in anticipo chi mi sa dare una mano!

**Chill-Out** · 09-01-2012, 15:31

Guida dedicata http://www.hwupgrade.it/forum/showthread.php?t=1789446

Omnhio · 09-01-2012, 15:43

Ho già visto il thread apposito ma purtroppo quella guida è impraticabile per me allo stato attuale nel quale mi trovo dato che in nessun modo riesco ad avviare Windows 7 e fare nessuna di quelle operazioni richieste, inclusa la fase preliminare!

**Chill-Out** · 09-01-2012, 15:50

Quote:

Originariamente inviato da Omnhio

Ho già visto il thread apposito ma purtroppo quella guida è impraticabile per me allo stato attuale nel quale mi trovo dato che in nessun modo riesco ad avviare Windows 7 e fare nessuna di quelle operazioni richieste, inclusa la fase preliminare!

Provato in modalità provvisoria ? Si prosegue nel 3D precedentemete indicato

09-01-2012, 14:16	#1
Omnhio Member Iscritto dal: Aug 2005 Messaggi: 37	Infettato con Windows Recovery Salve ragazzi, purtroppo ieri sera sono stato vittima del virus Windows Recovery che mi ha invitato a fare una scansione del disco a causa dei (falsi) allarmi di RAM e HDD difettosi, che erano apparsi poco prima. Purtroppo non lo conoscevo e sono rimasto quindi fregato. Mi sono ritrovato con tutti i file su C: e su E: nascosti e impossibilitato ad avviare Windows 7, neppure in modalità provvisoria. Mi spiego meglio: ora sono nella situazione che all'avvio si vede per un attimo la scritta "Avvio di Windows" (quindi presumo che il boot di base funzioni), ma poi ne appare un altra con scritto "Caricamento file" e una barra sotto. Esce poi una schermata che mi invita a ripristinare Windows, ma dato che nella lista dei sistemi operativi non esce nulla provo ad andare avanti. Nella schermata successiva ho varie opzioni, ma tutti i tentativi risultano vani. Allego un FAC-SIMILE dell'unica schermata disponibile ora (la differenza è che non ho la scritta "Sistema operativo: Windows 7 su (C:) Disco locale"): Ho cercato di fare qualcosa solo da prompt dei comandi. Sono riuscito a ripristinare la visualizzazione di molti file su C: ma purtroppo la limitazione del comando ATTRIB (che ho usato) è che i file di sistema non possono essere toccati se non privandoli anche dell'attributo S (system) oltre a H (hidden). Su E: mi sono sentito libero di togliere anche l'attributo S a tutti i file cosi da renderli tutti visibili (è un disco di dati), ma su C: non so se la cosa possa andare bene lo stesso. Cosa mi consigliate di fare? Preciso anche che l'etichetta di C: è stata cancellata, ma l'ho ripristinata con il comando apposito LABEL. Il sistema operativo Windows 7 è installato su un disco SSD (a stato solido). Ringrazio in anticipo chi mi sa dare una mano!

09-01-2012, 15:31	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Guida dedicata http://www.hwupgrade.it/forum/showthread.php?t=1789446 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-01-2012, 15:43	#3
Omnhio Member Iscritto dal: Aug 2005 Messaggi: 37	Ho già visto il thread apposito ma purtroppo quella guida è impraticabile per me allo stato attuale nel quale mi trovo dato che in nessun modo riesco ad avviare Windows 7 e fare nessuna di quelle operazioni richieste, inclusa la fase preliminare!

Strumenti
Mostra una versione stampabile Invia questa pagina per email