[Vista] Il portatile non parte più....forse un rootkit

[Chill-Out]

disk.sys
USBSTOR.SYS
volsnap.sys

sono legittimi

[irciverson]

Originariamente inviato da Chill-Out

sono legittimi

in realtà l'ho pensato anche io... ma perchè me li segna come rootkit allora?
cmq adesso sto backuppando tutto l'hd..poi vedrò se è il caso di formattare e amen....oppure provare il rescue cd di avira come diceva wjmat.....che scocciatura

[wjmat]

prova col cd di avira, ti costa solo 1 cd
se poi si sblocca qualcosa ne veniamo fuori

[gtv]

Ho eseguito la scansione con Avira, quest'ultimo ha rinominato alcuni file che sembravano innocui, per lo più crack di programmi, ma il problema è rimasto irrisolto: appena riavvio mi si ripresenta la schermata di "Ripristino all'avvio".

Non so piu' che pesci prendere....ma sapete che cosa carica il pc quando finisce di muoversi il termometrino di Windows? A quanto pare l'MBR è ok, altrimenti non partirebbe proprio il termometrino...dico bene?

edit: "termometrino" si fa per dire

Originariamente inviato da wjmat

torniamo nella tua discussione e facci il punto....

Allora avvio il portatile e mi esce un Fatal System Error
"STOP: c000021a {Fatal System Error}
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc0000001 0x001004c0).
The system has been shut down."
dopo il quale si avvia la modalità di Ripristino, denominata in Vista "Ripristino all'avvio". Quest'ultima dovrebbe risolvere gli errori presenti, ma non trova errori e dice che non puo' risolvere niente.
log del Ripristino (http://www.fileqube.com/shared/bsvGUl117470)
Il computer continua a non partire e ho salvato i driver che carica e quelli che no (e sono questi: http://www.fileqube.com/shared/iDqdPB116521).
Inoltre ho il log di Gmer (http://www.fileqube.com/shared/DUeXRb116527), che pero' potrebbe essere errato poiché Gmer parte su X: (il drive preimpostato per la modalità di ripristino, che è come un drive esterno e lo scan me lo fa eseguire solo su X:, non su C:, dove ho i problemi)
Poiché io non avevo valutato ciò, ho ben pensato (come un cogl....) di sostituire tutti i file nominati nel log di gmer e cioè:
USBSTOR.sys
volmgr.sys
ntfs.sys
cdfs.sys
fastfat.sys
fltmgr.sys
disk.sys
crcdisk.sys
e forse halmacpi.dll
prelevandoli da un portatile "sano", ma di poco diverso dal mio
(Toshiba A100-881 il mio, Toshiba A100-646 l'altro) per grandezza HD, procio uguale come tipo (Duo 2) ma diverso come clock---> forse questa cosa ha finito con l'incasinare tutto oppure i file sono uguali??? Nel senso che se ho un file halmacpi.dll, che gestisce il multicore, e installo hal.dll, che gestisce il procio piu' semplice del mondo senza nemmeno ACPI, si impalla tutto, ma se metto al posto dell'halmacpi.dll un altro halmacpi.dll dello stesso brand non dovrebbe impallarsi molto, giusto?!?!?
Anche perché l'errore non è cambiato da quando ho fatto queste modifiche ad ora: quello che succede è sempre lo stesso e cioè Fatal System Error e Ripristino all'Avvio.
Inoltre mi pare di ricordare che una delle prime volte mi usciva nella schermata blu invece che Fatal System Error c'era una schermata blu con una pagina piena di scritte e alla fine qualcosa come "PAGE_NON_VAULT_AREA" o una cosa del genere....e forse una volta mi ha segnalato questo file (ma non ne sono sicuro, perché mi è successo ad agosto e non ricordo molto, pero' il nome di questo file lo tengo segnato su un fogliettino): LZX32.sys --->>> (e non capisco cosa è!)

Vi prego aiutatemi

[gtv]

Irci, chissà come ce lo siamo beccati?
Ma tu ti ricordi se hai installato qualcosa prima che si bloccasse? Io sinceramente non ricordo perché è successo il 6 agosto, il giorno prima che partissi per le vacanze..e poi non avevo attivati i Punti di Ripristino automatici, credevo non si dovessero attivare in Vista, che ci fossero di default come in XP...Posso solo dire che nell'ultimo periodo ha subìto un uso massiccio di Emule.
A me a naso sembra qualcosa relativo all'HD, qualche driver che non va come dovrebbe, pero' non capisco proprio. Danni all'hardware sicuro no perché ho fatto un controllo con il tool della Fujitsu e non ci sono errori.
L'unica pecca grave che ho commesso è stato lasciare Kaspersky senza chiave di attivazione ma aperto cmq per un mesetto (ora non so se equivale ad averlo chiuso o qualcosa cmq la protegge)

edit: A te come è andato con Avira?
ps. con cosa lo fai il backup, irci? Mica ti conserva pure i programmi? Io ho semplicemente copiato i documenti e i file importanti su un altro pc, ma i programmi li devo reinstallare e vorrei evitare perché molti non li ho più e farò fatica a trovarli perché sono molto specifici (di progettazione strutturale di velivoli), non si trovano su emule

[wjmat]

gtv tu hai provato il ripristino con dvd di win?
mi pare che errori al disco non ce ne fossero...
con le schemate blu, io un controllino alla ram lo farei...scegline una
http://www.hwupgrade.it/forum/showthread.php?t=1189286
http://oca.microsoft.com/en/windiag.asp#top

con entrambe ti crei un cd avviabile, imposti il boot da cd e segui le semplicissime istruzioni
il secondo targato microsoft mi è sembrato meno dettagliato ma un pò più veloce

[gtv]

Originariamente inviato da wjmat

gtv tu hai provato il ripristino con dvd di win?

Sì ho provato se per ripristino intendi l'utilizzo di quel "Ripristino all'avvio".

Inoltre la RAM e gli HD li ho già controllati, ma per ogni scrupolo lo rifaccio con i tuoi test...
L'ho testata con i tools presenti nella schermata del Ripristino all'avvio, come ho scritto dettagliatamente qui: http://www.hwupgrade.it/forum/showthread.php?t=1806292
però come ho già detto niente da fare.

Cmq è qualcosa che carica quando dovrebbe proprio partire e cioè quando ha finito quella specie di misurino con i quadratini che scorrono....darei oro per capire cosa fa il pc in quel momento...

Come ti sembra questo consiglio, wjmat?
http://www.hwupgrade.it/forum/showthread.php?t=1532850

edit: ma per controllare se è la RAM non si potrebbe sostituirla e vedere se parte? Metodo barbaro, lo so, ma sicuro!

[wjmat]

Originariamente inviato da gtv

Sì ho provato se per ripristino intendi l'utilizzo di quel "Ripristino all'avvio".

Inoltre la RAM e gli HD li ho già controllati, ma per ogni scrupolo lo rifaccio con i tuoi test...
L'ho testata con i tools presenti nella schermata del Ripristino all'avvio, come ho scritto dettagliatamente qui: http://www.hwupgrade.it/forum/showthread.php?t=1806292
però come ho già detto niente da fare.

Cmq è qualcosa che carica quando dovrebbe proprio partire e cioè quando ha finito quella specie di misurino con i quadratini che scorrono....darei oro per capire cosa fa il pc in quel momento...

Come ti sembra questo consiglio, wjmat?
http://www.hwupgrade.it/forum/showthread.php?t=1532850

il secondo test che ti ho linkato penso sia lo stesso integrato nel dvd

il consiglio di quel 3d ha un link che non porta a nulla

[gtv]

Originariamente inviato da wjmat

il consiglio di quel 3d ha un link che non porta a nulla

E' un torrent, non ne capisco né ho il software per leggerlo. Non funziona nemmeno come torrent? Però si potrebbe cercare su emule, ma non vorrei che fosse il Vista Recovery Disk, quello che già ho e che equivale a quel drive X: montato sul notebook dalla fabbrica...Nel frattempo sto eseguendo Memtest...per ora niente. Mi ricordo solo che il test di memoria di Windows prevedeva anche sessioni "piu' dure" ma io feci il test standard preimpostato, che era una 'via di mezzo' tra quelli da 2000 ore e quelli da 20 secondi

[gtv]

Come previsto.... Memtest86+: "Pass complete, no errors, press Esc to exit" (fatto fare due volte, senza spostare le RAM però...poiché la guida dice che in caso di errori bisogna disporle in tutte le combinazioni possibili rispetto agli slot e provarle)

C'è qualche guida che parla di cosa fa un PC all'avvio? Quali file di sistema legge...dove va a leggere quali file deve leggere....sto cominciando a pensare al file boot.ini oppure un altro boot.....perché ho visto che gli ultimi file modificati sono il boot.ini e il bootcat.cache... (???)

edit: grazie x il link, ma credo sia il Vista Recovery Disk che già ho
Ora lo scarico lo stesso x curiosità

[wjmat]

qui c'è quella discussione relativa al torrent...
http://neosmart.net/blog/2008/window...disc-download/

[gtv]

Altra cosa: wjmat tu pensi che la cancellazione e la sostituzione di quei file .sys provenienti da un pc quasi identico con un OS identico possa aver danneggiato qualcosa?

scaricare il recovery disc dal sito neosmart credo sia inutile in quanto è lo stesso recovery presente nella partizione dei portatili ...per intenderci quello che avete già provato nel post 3 di questo thread

[gtv]

@ wjmat: test sulla RAM eseguiti (anche quello di Windows, che era diverso da quello del Disco, almeno come interfaccia) e nessun errore trovato, quindi la RAM è a posto e l'HD pure. Quindi hardware OK!
Allora mi chiedo: ma a livello di software cosa puo' impedire l'avvio di un pc??!!

@ shoshen: avevi ragione, quel CD è esattamente identico a cio' che già avevo

[wjmat]

con xp molte volte si risolve reinstallandoglielo sopra con vista purtropo non so...
qui ci sono un pò di info
http://windowshelp.microsoft.com/Win...8b3551040.mspx

[gtv]

wjmat, se sei ancora sveglio l'ultima domanda (x oggi ):
poiché all'inizio mi uscì un errore di questo tipo, in cui era nominato NTFS_FILE_SYSTEM, mica posso provare una soluzione del genere?
http://support.microsoft.com/kb/228888/it

Come dovrei fare più precisamente? L'articolo non è che lo capisco tanto, me lo potresti "tradurre"? Mille grazie

Nel mio caso dovrei seguire file System NTFS, giusto? Ma l'altro PC che ho, su cui c'è Win XP SP3 va bene per usarlo come FAT32 o cosa dovrei marchingegnarmi per costruirmi un file system FAT32??? Grz

[gtv]

Credo si sia esaurita la memoria non di paging...forse... perché ricordo che prima che si bloccasse avevo poca memoria disponibile perché i file scaricati da emule mi riempivano sempre di più...il pc deve averne scaricati degli altri e il risultato è stato questo

[wjmat]

il cd di avira non è riuscito a sistemare nulla?

[gtv]

No, l'ho scritto un po' di post fa

[gtv]

Stavo per rinunciare a tutto e formattare, quando andando in C:/Windows/INF/ ho aperto il file setupapi.dev.log e ho visto l'ultimo driver installato, di cui credo che sia la colpa ed è un:
Driver Volume con file system Microsoft WPD
e credo serva per la gestione del lettore di SD card: infatti ricordo che nel pomeriggio in cui si bloccò lessi una SD card!

Irciversion, mi confermi che anche a te è successa la stessa cosa?

Per leggere il tuo file setupapi.dev.log o colleghi l'HD a un altro computer e lo apri normalmente nella cartella Windows/INF/ oppure entri col prompt dei comandi del ripristino e digiti:

cd Windows
cd INF
notepad.exe setupapi.dev.log

Fammi sapere qual è il tuo ultimo driver installato!