IL PICCOLO MANUALE DEL PRONTO INTERVENTO

[FiorDiLatte]

Originariamente inviato da WALTER
Niente! assolutamente niente. Ho eseguito la procedura spuntando anche il controllo per le sottocartelle ma ha avuto la faccia tosta di dirmi che non ha trovato alcun virus. No comment!
Ragazzi, la faccenda è più seria del previsto. Potrei avere una chance se avessi il dischetto di avvio di MSDOS 3.1 e formattare con fdisk /MBR senza quindi utilizzare i S.O. che, come il cane che si morde la coda mi reinstallano i virus. Non so più cosa fare.Sto provando di tutto. L'antivirus che mi aveva tirato fuori worm e virus era NOD32 acquistato di recente.

Il Sysclean trova tutto te lo assicuro, non bisogna spuntare nulla, basta lanciarlo e fa tutto lui.
Il dubbio e' che tu non abbia un virus ma bensi' uno o piu' spyware/malware belli tosti, ma anche formattando questi sparirebbero. Non saro' un esperto in materia di virus, ma tutti quelli che ho tolto finora, non ce ne stato nessuno che reggeva al format, a meno che gli stessi virus fossero nel cd (pirata) di installazione del sistema operativo, o in un'altra partizione di un altro disco rigido, prova staccare quest'ultimo, se presente. Per caso il tuo pc fa parte di una rete lan, staccala momentaneamente e reinstalla tutto, installa un buon firewall, tipo il Sygate Personal Firewall (e' freeware!!); al massimo stacca il tuo disco rigido, e fallo scansionare ad un pc di un amico.

Al massimo puoi provare un utility per la scansione del master boot record, per vedere se davvero qualcosa si e' annidato nel disco. Ma ho i miei dubbi che tu troverai qualcosa; chissa' il casino che hai fatto per beccarti sti (presunti) virus.

Ma un momento, qual'e' il problema che hai? Il Nod32 che virus ti rilevava?


byezzz

[WALTER]

Originariamente inviato da FiorDiLatte
Il Sysclean trova tutto te lo assicuro, non bisogna spuntare nulla, basta lanciarlo e fa tutto lui.
Il dubbio e' che tu non abbia un virus ma bensi' uno o piu' spyware/malware belli tosti, ma anche formattando questi sparirebbero. Non saro' un esperto in materia di virus, ma tutti quelli che ho tolto finora, non ce ne stato nessuno che reggeva al format, a meno che gli stessi virus fossero nel cd (pirata) di installazione del sistema operativo, o in un'altra partizione di un altro disco rigido, prova staccare quest'ultimo, se presente. Per caso il tuo pc fa parte di una rete lan, staccala momentaneamente e reinstalla tutto, installa un buon firewall, tipo il Sygate Personal Firewall (e' freeware!!); al massimo stacca il tuo disco rigido, e fallo scansionare ad un pc di un amico.

Al massimo puoi provare un utility per la scansione del master boot record, per vedere se davvero qualcosa si e' annidato nel disco. Ma ho i miei dubbi che tu troverai qualcosa; chissa' il casino che hai fatto per beccarti sti (presunti) virus.

Ma un momento, qual'e' il problema che hai? Il Nod32 che virus ti rilevava?


byezzz

Hai colto nel segno. NOD32 mi rilevò molti trojans tipo:"Korgo.U"+"...Downloader..."+virus "Parite"ecc..
Il fatto è che ho 2 HD messi così:
1° HD(Win 98SE fat32 40 Gb)
2°HD(Win XPPro ntfs 10 Gb+part. logica fat 32 30 Gb senza S.O.)
Posso dirti di aver fatto molti tentativi(Sysclean,Fdisk,Format)senza avere risultati positivi. E' tutto iniziato quando ho voluto provare altri antivirus in formato Trial (Kaspersky,F-Secure).Sono rimasto momentaneamente scoperto anche perchè lavoravo con account di Amministratore.Un errore imperdonabile.Ora però devo fare qualcosa per ritornare a lavorare serenamente come facevo prima quando ero abbastanza protetto con NOD32+Zone Alarm+SpyBot+AD-Aware sempre aggiornati.Quando provai ad installare i suddetti antivirus cominciai ad avere problemi.Alla fine installai NOD32 senza alcun problema ma intanto il mouse non funzionava più.Solo adesso ho capito di poter utilizzare il "mouse artificiale che per fortuna funziona egregiamente.Ho provato anche a spostare il mouse PS/2 su una porta seriale ma niente.
Ho controllato il CD con Office Scan dellaTrend Micro e risultava OK. Credo che i virus me li prenda anche dal primo HD (Win98SE) (non so perchè)che peraltro non è mai stato toccato perchè lavoro sempre col secondo HD(Win XPPro) e su cui non ho ma creato un collegamento in Rete.Inoltre credo che i Trojans si siano annidati anche nel MBR. Pertanto devo arrivare a fare Fdisk /MBR. Al momento se nel Boot setto il primo HD riesco a partire e ad andare sulla modalità provvisoria MSDOS. Se nel Boot setto il secondo HD al caricamento dice :"NTLDR mancante". Secondo te posso provare a partire con disco di ripristino Win98SE con Boot settato sul secondo HD anche se è fat NTFS?

[FiorDiLatte]

Originariamente inviato da WALTER
Hai colto nel segno. NOD32 mi rilevò molti trojans tipo:"Korgo.U"+"...Downloader..."+virus "Parite"ecc..
Il fatto è che ho 2 HD messi così:
1° HD(Win 98SE fat32 40 Gb)
2°HD(Win XPPro ntfs 10 Gb+part. logica fat 32 30 Gb senza S.O.)
Credo che i virus me li prenda anche dal primo HD (Win98SE) (non so perchè)che peraltro non è mai stato toccato perchè lavoro sempre col secondo HD(Win XPPro) e su cui non ho ma creato un collegamento in Rete.

Allora se sei sotto WinXP vedi automaticamente anche le partizioni Win98SE ma non viceversa.
Per bootare basta che parti col cd di XP e non dovresti avere problemi, pensera' il CD a trovare la partizione desiderata. Quando dici che hai formattato, a cosa ti riferisci alla partizione dov'e' posto Win XP Pro o Win98se?
Ti ricordo che anche se l'XP e' installato in una partizione diversa da "C:" , il sistema lascia sempre un file boot.ini e altri nella root del disco "C:", quindi avendo formattato quest'ultimo disco, hai inibito il caricamento di Windows XP PRO.
Per sistemare tutto dovresti partire col cd di XP e da console di ripristino fare un bel "chkdsk /P" all'installazione di Win XP che non parte, risolvendo il problema di boot di WinXP PRO.


byezzz

[WALTER]

Grazie a tutti, ho finalmente risolto.Alternando i due HD attraverso i cavi di alimentazione ho fatto fdisk /mbr, poi fdisk, poi format e reinstallato tutti i programmi di protezione preventivamente salvati su flash memory ed aggiornati(NOD32+Zone Alarm+Spybot+AD-Aware).Quindi ho proseguito con la relativa scansione dopo aver aggiornato per trovare eventuali atre tracce di worm/virus.Quindi ho installato Office e scaricato tutti gli aggiornamenti.Inoltre ho dovuto comprare un nuovo mouse visto che quello che avevo si è guastato con perfetto sincronismo agli eventi succeduti.
Ancora una domanda: adesso dovrò attaccare entrambi i cavi di alimentazione. Le lettere (C;D;E;ec...) che si ripetono in tutti e due gli HD si ridistribuiranno automaticamente?I programmi installati come faranno a riconoscere i puntamenti alle directory definiti in fase d'installazione?

[raptus]

Con due HD i nomi dei driver si cambiano in maniera molto ... diversa:
COn WIN98 et similia li decide il S.O., tu puoi scegliere solo il nime delle periferiche tipo CD-ROM etc.
COn NT-2000-xp lo scegli tu, quindi definisciti bene il disco C, poi "battezza" il drive come te lo dice il '98, dai lo stesso nome quando hai XP etc.
Non sono sicuro di aver capito, comunque il sistema dovrebbe essere per un dual boot.
Visto che hai 2 HD, il mio consiglio sarebbe di fare così: da BIOS scegli QUALE HD deve bootare, così hai due sistemi completamente a sè stanti. Inoltre la partizione di BOOT di NT-2000-xp la fai NTFS, così 98 nn la vede e se ne frega, viceversa per 98 (solo 2 GB in FAT!)non gliela fai vedere a NT-2000-xp.
Dimenticavo: per cambiare la lettera: Pannello di controllo -> "Strumenti di amministrazione" -> Gestione computer, quio a sx vedi "gestione disco". poi procedi.
E' INDISPENSABILE secondo me l'uso di utility come Drive Image (o Ghost), quando non di PArtition Magic, ma quiesto penso che ti serviva prima. COsì prima di fare vaccate ti fai un'immagine su di una partizione dell'ALTRO DISCO: vedrai che velocità!
Per limitare la dimensione di questa quando installi dei programmi non sempre su C:\programmi\ ... ma su di un altra partizione: sulla c: metti solo i driver e le cose più importanti. Sposta anche il fuile si sistema .. macome fare questo .. prova da solo!

Saluti,.

P.S.: Io ho 2 HD da 80 GB IBM (una favola!) ora anche un terzo da 40GB,. Certo ho un controller RAID, perchè ho 4 periferiche ottiche ...

[WALTER]

Originariamente inviato da raptus
Con due HD i nomi dei driver si cambiano in maniera molto ... diversa:
COn WIN98 et similia li decide il S.O., tu puoi scegliere solo il nime delle periferiche tipo CD-ROM etc.
COn NT-2000-xp lo scegli tu, quindi definisciti bene il disco C, poi "battezza" il drive come te lo dice il '98, dai lo stesso nome quando hai XP etc.
Non sono sicuro di aver capito, comunque il sistema dovrebbe essere per un dual boot.
Visto che hai 2 HD, il mio consiglio sarebbe di fare così: da BIOS scegli QUALE HD deve bootare, così hai due sistemi completamente a sè stanti. Inoltre la partizione di BOOT di NT-2000-xp la fai NTFS, così 98 nn la vede e se ne frega, viceversa per 98 (solo 2 GB in FAT!)non gliela fai vedere a NT-2000-xp.
Dimenticavo: per cambiare la lettera: Pannello di controllo -> "Strumenti di amministrazione" -> Gestione computer, quio a sx vedi "gestione disco". poi procedi.
E' INDISPENSABILE secondo me l'uso di utility come Drive Image (o Ghost), quando non di PArtition Magic, ma quiesto penso che ti serviva prima. COsì prima di fare vaccate ti fai un'immagine su di una partizione dell'ALTRO DISCO: vedrai che velocità!
Per limitare la dimensione di questa quando installi dei programmi non sempre su C:\programmi\ ... ma su di un altra partizione: sulla c: metti solo i driver e le cose più importanti. Sposta anche il fuile si sistema .. macome fare questo .. prova da solo!

Saluti,.

P.S.: Io ho 2 HD da 80 GB IBM (una favola!) ora anche un terzo da 40GB,. Certo ho un controller RAID, perchè ho 4 periferiche ottiche ...

Ciao Raptus!Allora ho capito che per prima cosa devo collegare tutti e due gli HD e lasciare che si scelga da solo le lettere delle periferiche per poi modificarle. Attualmente però sto riscontrando nuovi problemi nel riavvio del S.O. e nel passaggio da un account all'altro: si blocca. Inoltre quando devo chiudere devo aspettare qualche minuto. Nel Task Manager non vedo niente di rilevante, l'Antivirus non scopre alcunchè e i programmi spyware trovano solo cookies. Che potrebbe essere?
P.S: Sento sempre parlare di backup dell'iimagine del disco ma in realtà a cosa serve? Che differenza c'è con un Backup totale?Ancora: Cos'è un controller RAID?

[raptus]

Originariamente inviato da WALTER
Ciao Raptus!Allora ho capito che per prima cosa devo collegare tutti e due gli HD e lasciare che si scelga da solo le lettere delle periferiche per poi modificarle. Attualmente però sto riscontrando nuovi problemi nel riavvio del S.O. e nel passaggio da un account all'altro: si blocca. Inoltre quando devo chiudere devo aspettare qualche minuto. Nel Task Manager non vedo niente di rilevante, l'Antivirus non scopre alcunchè e i programmi spyware trovano solo cookies. Che potrebbe essere?
P.S: Sento sempre parlare di backup dell'iimagine del disco ma in realtà a cosa serve? Che differenza c'è con un Backup totale?Ancora: Cos'è un controller RAID?

Allora, andiam per ordine ...
Ovviamente i due HD devono essere collegati. Altrimenti come faresti ? :-)
Il consiglio principale che ti do è il seguente: fai conto che sperimento 'sta situazione da ANNI, quindi ti risparmi un po' di anni di tuning ...
Innanzitutto devi farti un po' di esperienza, quindi metti in conto interi w/e persi, provevarie etc ...
COllegati i due HD devi decidere le partizioni: io nn so che taglia hai, ma posso partire dal mio esempio (2x80Gb): HD1: XP (10G ntfs, 70Gb FAT32, lettera E. HD2: 98SE, che uso per laavoro e programmi obsoleti ma necessari (2GB FAT,che è sempre la più veloce!, 20GB ntfs (F, resto FAT32 (D). Queste sono le lettere che 98 assegna e che XP invece riceve dal mio imput: così non cambio MAI lettera tra xp e 98: ciò che è E: in un caso è E: nell'altro.
Chiaramente 98 non vede ntfs (MENOMALE!) altrimenti potrebbe incasinarlo, mentre ad XP non faccio vedere (ma è una scelta opinabile) il 98 (.. la partizione da due giga fat ...).
Quando installo qualcosa faccio così:
98: attacco SOLO questo driver, l'altro per il mom lo stacco. Installo tutto il S.O., e prima di ogni altra cosa una bella immagine (ovvero riattacco il secondo disco e sulla partizione fat32 dell'altro faccio un'immagine: velocità prossime ad 1Gbit/min). Dopo ti dirò cos'è un backup.
Faccio la stessa cosa con l'altro disco: stacco il primo, installo il s.o. (XP) SEMPRE in C:, poi attacco l'altro e ... voilà! Trovo i dischi, do loro lo stesso nome di 98. Non dimenticare il SP2!!. Altra immagine.
Poi scelgo da BIOS da quale fare il boot (cioò il "primo"). E' come se scambi i "jumperini" sul fondo degli HD, ma in modo completam. SW.
Adesso installa tutto. Io faccio così, indipendentem. dal S.O. (xp - 98). Prima i driver delle periferiche (che quando installo da zero stacco: ho una marea di schede ed una SoundBlaster che è capricciosa) aspetto che il S.O. la vede poi via coi driver. SE qualcosa va storto in 5 minuti di orologio mi becco SUBITO l'immagine e .. voilà! riparto.
Dopo tutti i driver e patch ecco i programmi elefante, come Office, compilatori C giochi etc. Allora NON INSTALLO su disco C:\programmi, ma su F:\programmi (XP) o D:\programmi, cioè SULLA PARTIZIONE CHE STA SULL'ALTRO HD. Allo stesso modo dell'immagine. Se il programma legge su C poi scrive su D: non gioca con le testine, ed hai velocità impressionanti !!!
Inoltre piazzando i pogrammi grossi su di un disco a parte eviti chel'immagine diventi enorme, così puoi farla - ripristinarla in pochissimo tempo (un mio amico non lo ha fatto ... 15 GB di giochi rimessi a posto in 1 ora e 15 !!!) io ci metto meno di 3 minuti.
Non ho capito quando dici dell'account: penso due diversi account di XP, in quel caso non so, penso siano problemi diversi. Ti consiglio un'utility tipo safexp o simili che ti permettono di togliere un sacco di vaccate dal sistema. Attento a non liberare la cache di Internet o pulire tutto il file di sistema (enorme!) all'uscita!
In caso di virus, programma che si incasina o driver strafatti ... ti rifai l'immagine, quindi installi solo i programmi che non avevi messo dall'ultima immagine. Non preoccuparti se sull'altro disco hai già il programma: reinstallandolo da S.O: che non ce l'ha lo riscrive sopra!
RAID: ti rimando a questi forum: è già spiegato per bene. Io comunque NON uso il RAID: semplicemente ho la scheda madre che lo permette, ma mi aggiunge comunque 2 controller ATA (= 4 HD in più!) e scelgo da li dove fare il boot. Tu invece vai da BIOS, che è l astessa cosa.

Differenze backup - immagine: Il backup è banale: prendi un supporto diverso e ci copi i files.
Immagine: è come dice la parola una IMMAGINE FISICA DEL DISCO. Programmi che ricordo fare ciò sono DRIVEIMAGE e GHOST (rispettivamente di poweruqest e Norton). Io uso il primo, ma è uguale.
Questi ti fanno una foto settore per settore, la comprimono in un solo file. quando hai problemi fai il boot da floppino (ma non solo ...) vedi il file immagine, gli dici dove ficcarlo (,... anche su un'altro disco nuovo p. esempio!) ed il gioco è fatto !!!
Ti assicuro che è meglio di una messa cantata in duomo quando hai dei problemi!
Invece gli "altri" HD, cioè nell'esempio di prima D:, E:, F: puoi fare un file copy in caso di cambio HD o altro, perchè slolo nel boot del S.O. questo ha bisogno di sapere DOVE si trova un file (la posizione esatta) quindi solo DI - GHOST possono fare 'sta cosa.
Se hai altri problemi .. si insomma, pesonali che magari tediano 'sto forum (...dai che mi hai capito!) raptus@lombardiacom.it

P.S.: hai capito come fare a spostare il files (enorme!) di sistema? Il pagefile.sys, grande almeno 1.5 x RAM !!!!

[WALTER]

Oddio! Ti ringrazio per le spiegazioni ma ti risponderò solo dopo aver letto altre volte ciò che hai scritto perchè per il momento ho una grande confusione.La mia situazione è questa:
Ho 2 HD con:
1° HD(Win 98SE fat32 40 Gb)
2°HD(Win XPPro ntfs 10 Gb+part. logica fat 32 30 Gb senza S.O.)
Inoltre ho Antivirus NOD32+firewall Zone Alarm+Spybot+AD-Aware.
Per quanto riguarda gli account intendevo proprio due account (Amministratore+locale)configurati su Win XPPro.Non so perchè ogni tanto si blocca e sono costretto a fare shutdown.Se solo potessi individuare la causa.
P.S. abbiamo discusso del pagefile?Scusa ma non ricordo...

[raptus]

.. direi che ci siamo, ma non capisco come mai tra un account e l'altro di XP hai quel problema.
Non penso sia un virus o quant'altro, ma qualche "pecca" di XP, magari non riesce a vedere qualche impostazione. Scusa ma non riesco ad essere più preciso: davvero non so.
I due HD mi sembrano OK, io spezzerei in due partiz. il 40G con XP.
Inoltre, in questa config. 98 vede la partizione da 30Gb come D (e niente altro!) mentre xp vede come d il 40Gb di 98, poi il 30Gb come e: (almeno così mi pare!

Per il tuo prob: il blocco degli account lo ha fatto subito o dopo qualche installazione folle?
Perchè non provi a fare un terzo account e vedere se le cose cambiano .. ? ma sto sparando nel buio!

[FiorDiLatte]

Originariamente inviato da WALTER

Inoltre ho Antivirus NOD32+firewall Zone Alarm+Spybot+AD-Aware.

Se non erro il Nod32 ha gia' funzioni di firewalling, quindi le disattivi o disinstalli il Zone Alarm.
Non e' che per caso hai installato il service pack2 della M$, oppure hai installato le direct-x 9.0 non avendo magari una scheda video che le supporta, quindi causando instabilita' al sistema?


byezzz

[WALTER]

Originariamente inviato da FiorDiLatte
Se non erro il Nod32 ha gia' funzioni di firewalling, quindi le disattivi o disinstalli il Zone Alarm.
Non e' che per caso hai installato il service pack2 della M$, oppure hai installato le direct-x 9.0 non avendo magari una scheda video che le supporta, quindi causando instabilita' al sistema?


byezzz

Purtroppo non so dirti se Nod32 ha funzioni di firewalling. Non vedo il settaggio del firewall da nessuna parte se non già integrato. Però posso aggiungere di avere in piedi Zone Alarm ed il firewall di Windows inserito. Forse è questo?
Aggiungo inoltre di aver scaricato tutti gli aggiornamenti Microsoft, compreso ServicePack2 e la Direct-X 9.0.Come scheda video io ho una ATI Radeon 9200SE. Chissà perchè però non vedo l'aggiornamento del ServicePack2 in "Risorse del Computer".

[Leonardo_moro]

Ragazzi ho un problema..penso virus e non riesco a toglierlo perchè mi disattiva l'antivirus, non mi permette di fare una scanzione on line e non mi fa aprire il task manager...la soluzione quale sarebbe in questi casi?

[raptus]

Io dollego l'hd come secondario ad un buon XP installato ed aggiuornato con un antivirus tra i più blasonati!.
Funziona sempre.
Ecco perchè ho sempre 2 HD!
Leggi qualche mio post sopra.
Prova ad avviarti in modalità provvisoria (f8 all'inizio) che nn dovrebbe caricare nulla, da li vedi un po' che fare.
Riesci a sapere che virus è? (magari collegandoti a qualche servizio di scan online, tipo mcafee p. es.)



auguri!

[Leonardo_moro]

Originariamente inviato da raptus
Io dollego l'hd come secondario ad un buon XP installato ed aggiuornato con un antivirus tra i più blasonati!.
Funziona sempre.
Ecco perchè ho sempre 2 HD!
Leggi qualche mio post sopra.
Prova ad avviarti in modalità provvisoria (f8 all'inizio) che nn dovrebbe caricare nulla, da li vedi un po' che fare.
Riesci a sapere che virus è? (magari collegandoti a qualche servizio di scan online, tipo mcafee p. es.)



auguri!

Sono riuscito dopo avere avviato in mod provv a togliere diversi trojan...adesso rimane da risolvere ancora un problema, penso imputabile ad un virus o problemi lasciati da quelli che ho tolto, alcune pagine web, tipo quelle dove puoi fare uno scan on line, o anche la pagine microsofudate che non vengono caricate, ovvero risulta operazione completata quando invece la pagine è in bianco...
cosa potrebbe essere?
ciao

[gaeperri]

carissomo le ho provate tutte quelle consigliate nel tuo manuale. Ma la mia home page è sempre infetta, cosa devo fare? Grazie

[gallomichele]

sapete dirmi che roba e' questo file che si trova in system32 e che ogni tanto si vuole avviare, ma grazie al Kerio lo tengo a bada....???

[wgator]

Ciao,

... potrebbe essere parte del backdoor "BKDR_SDBOT.GH" specialmente nel caso in cui sia presente sul tuo sistema anche "ET3RD.EXE"

Un bel controllo antivirus anche on line con
questo potrebbe aiutarti a dissipare tutti i dubbi.

[gallomichele]

ho provato l'antivirus online che mi consigliavi e mi ha trovato altri tipi di virus ma di PSEXESVC.EXE nessuna traccia...
per adesso lo tengo a bada con il kerio finche' qualcuno non sapra' dirmi che roba e'.....
ciao e grazie mille...

P.S.
Nessuna traccia anche di ET3RD.EXE...

[david_azzurro]

dopo 2 giorni di "tempesta" sul mio notebook appena acquistato (e "buttato" nella rete tramite adsl -n.b. alice-, a mia insaputa senza uno straccio di antivirus)
dopo aver nell'ordine:
-reinstallato il sistema
-installato norton 2004 (fornito assieme al nb) e scaricato l'update
-bloccato il restore del sistema
-avviato in modalità provvisoria
- scansionato tutto il sistema (9 file infetti)
- riavviato
- scansionato nuovamente dalla rete tramite panda (collegamento da questo forum... 1 file di sistema infetto - pulito)
- scaricato ed installato (sempre da collegamento trovato su questo forum) sygate

finalmete il computer sembra aver trovato un po di quiete....

Grazie

PS: ma il norton va davvero così male?
ho provato a scaricare l'avast ma il sito del download non andava...
norton 2004 e sygate possono andare (per un utilizzo "familiare")
o è meglio riassortire la coppia...

[halduemilauno]

Originariamente inviato da halduemilauno
per i CoolWebSearch
CWShredder.
http://www.spywareinfo.com/~merijn/downloads.html
per gli About Blank
http://www.adwareaway.com/