Reinstallazione windows xp

[marty81]

Ciao a tutti
Credo di essermi beccata un bel virus con conseguente danneggiamento di alcuni file di sistema, non parte più windows neanche in modalità provvisoria, è praticamente morto; ho attaccato un altro hd che ora uso come primary master, fatto una bella scansione, eliminato virus vari ecc e con questo posso correttamente accedere ai file dell'hd che non funziona più.
Vorrei "sistemare" questo hd ex-infetto, reinstallarci sopra windows XP e usarlo come unico hd come prima del danno. Ora mi chiedo: con windows 98 si poteva tranquillamente reinstallare windows in modo tale da sostituire i file di sistema ma mantenendo TUTTI gli altri dati; con windows XP si può? ho ricevuto non pochi pareri discordanti, e pure sul sito della microsoft mi sembrano un po' ambigui...Esiste anche qui l'opzione di soprascrizione di file propri di windws e salvataggio di tutti gli altri dati o mi tocca perderli tutti per reinstallare? Qualcuno di voi l'ha fatto? (non mi fido più del "ho sentito dire, o dovrebbe essere")
Grazie mille
Marta
PS Se quest'argomento è già stato trattato chiedo scusa...

[wjmat]

ciao

la modalità provvisoria disattivata mi fa pensare a bagle
verifica di avere gli stessi sintomi, in caso positivo puoi passare nel 3d di bagle per la disinfezione


se invece vuoi riparare l'installazione, si può i tuoi dati rimangono, potresti perdere service pack e funzionamento di alcuni programmi che dovrai reinstallare

[marty81]

In effetti stupidamente il virus credo di averlo contratto in quel modo, scaricando un archivio contenente un'applicazione, che mi ha aperto una pagina di explorer con pubblicità di un sito porno, appena l'ho chiusa mi si è spento il pc e da lì il nulla...Poi ho fatto la scansione con avg dal secondo hd e mi ha trovato un virus, i-worm nulprot, che crea dei file sys infetti che agv mi ha eliminato; solo windows ancora non va, non va neanche la mod provvisoria nè nulla.
Ho letto il thread sulla disinfezione dei virus, quando sono in pausa dal lavoro farò tutta la trafila così da esser sicura di aver eliminato il tutto.
Se fosse un bagle l'antivirus non dovrebbe trovarlo? ho anche fatto una scansione online con uno spyware che al momento mi sfugge il nome...ma non ha trovato nulla
Grazie per la risposta

[AMIGASYSTEM]

quoto wjmat,comunque potresti tentare di resuscitarlo con la procedura descritta qui

[333300]

in windows xp per ripristinare i files di sistema originali la procedura è :
start>esegui>cmd>sfc /scannow (avendo preventivamente inserito il cd di installazione di windows xp)

[marty81]

Aggiornamenti....
Sono in fase disinfezione, procedo a rilento purtroppo vista la lentezza nelle scansioni, dopo la generale mi lancerò nel trattamento bagle seguendo i vostri "presentimenti"...
Intanto mi chiedo (penso tanto effettivamente): reinstallando windows le varie cartelle in documents and settings, quindi documenti, mail e impostazioni vari, rimangono o no? Ho un account come amministratore con password, a cui non posso accedere dal secondo hd dato che ha la password: reinstallando potrò nuovamente accedervi?
Grazie a tutti per l'aiuto!
Marta

[wjmat]

prova con un rescue cd, effettuerai una scansione antivirus partendo direttamente dal cd indifferentemente dallo stato del tuo sistema operativo

• scarica l'immagine .iso del cd da delle guide linkate qui sotto
• masterizza l'immagine iso su un cd possibilmente non riscrivibile
• imposta il boot da cd
• inserisci il cd e avvia il pc partendo da quest'ultimo ed effettua una scansione completa

guida e link al rescue cd di kaspersky -> permette di salvare un log che ci puoi caricare secondo le modalità
guida e link al rescue cd di avira

poi se la situazione migliora vediamo come procedere

[marty81]

Wjmat, prima di leggere la risposta avevo già fatto partire la scansione con Kaspersky dall'hd dopo averlo scaricato....Devo rifare la scansione dal cd o basta questa?
Ti allego il log comunque
Ancora grazie mille

[marty81]

Scansioni su scansioni, arrivata a gmer ho un problema: mi si riavvia il pc...
Sono sempre più prossima a gettare il pc dalla finestra e prenderne uno nuovo

[marty81]

Ho postato i log nella sezione dei virus, per non fare troppa confusione qui...
http://www.hwupgrade.it/forum/showth...2#post26110592

[AMIGASYSTEM]

Originariamente inviato da marty81

Scansioni su scansioni, arrivata a gmer ho un problema: mi si riavvia il pc...
Sono sempre più prossima a gettare il pc dalla finestra e prenderne uno nuovo

Con il mio sistema segnalato sopra,accedevi tranquillamente al sistema,potendo ripulire i virus senza problemi,volendo rimettevi i tuoi vecchi file nel config e ripartivi con i vecchi utenti,rimanendo da fare solo la pulizia del registro.

[marty81]

@ amigasystem: prima vorrei pulire bene da ogni virus vero o presunto...Ma con il tuo sistema i documenti presenti in documentsandsettings\utente son salvi o no? anche se l'utente è coperto da password?
grazie

[AMIGASYSTEM]

Originariamente inviato da marty81

@ amigasystem: prima vorrei pulire bene da ogni virus vero o presunto...Ma con il tuo sistema i documenti presenti in documentsandsettings\utente son salvi o no? anche se l'utente è coperto da password?
grazie

Nel sistema exnovo il tuo utente non perde niente,perchè tu non cancelli niente,le password non esistono più perchè erano nel vecchio file sam,come anche i virus che hai beccato,non sono nel neo registro.
Il tuo utente :\Documents and Settings\Nome Utente le sotto cartelle sono delle semplici directory da consultare,non rappresentano più un utente.
E' come tornare indietro nel tempo,in pratica i tuoi utenti non erano ancora nati,però i dati sono li come semplici cartelle.

[marty81]

Ok, capito tutto; solo please, questi sono i files che ho in config e in repair : http://www.fileqube.com/file/fWKafgPq170327

Li sposto tutti in config e lascio lì gli altri files che non hanno la "copia" in repair? o elimino anche quelli tipo default-documento di testo?
E una curiosità: dato che in config mancano alcuni files può essere che xp non parta perchè avg o il virus o non so che li abbia cancellati o cosa?
Grazie ancora...

[AMIGASYSTEM]

Originariamente inviato da marty81

Ok, capito tutto; solo please, questi sono i files che ho in config e in repair : http://www.fileqube.com/file/fWKafgPq170327

Li sposto tutti in config e lascio lì gli altri files che non hanno la "copia" in repair? o elimino anche quelli tipo default-documento di testo?
E una curiosità: dato che in config mancano alcuni files può essere che xp non parta perchè avg o il virus o non so che li abbia cancellati o cosa?
Grazie ancora...

No,quelli importanti ci sono tutti in config.
Non devi lasciare niente di vecchio in config (pena coriandoli di messaggi)
Devi spostare tutti i files della config dove vuoi e mettere al loro posto quelli della repair,lasciando una copia nella repair,per un prossimo problema.

[marty81]

Sostituito tutto....ancora non parte, mi chiede di scegliere la modalità e qualche secondo dopo aver scelto si riavvia
Se avvio in mod provvisoria intravedo che carica dei file, scorrono veloci ma sembrano della cartella system\drivers; ho riguardato i virus trovati da avg, e effettivamente mi ha cancellato alcuni file di quella cartella (http://www.fileqube.com/file/FYpOdMd170087): magari è per quello che non parte più!

[marty81]

Risolto!!!!!
Ho trasferito i file che avg mi aveva cancellato dall'hd che utilizzavo come primario, ho rimesso i vecchi files in config e sembra tornato tutto a posto...domani controllo tutto daccapo!
Grazie mille per tutto l'aiuto ragazzi!!!!!!!!!!

[wjmat]

io passerei al volo ad antivir

[marty81]

Si anche io!!!