Boot.Tidserv.B come rimuoverlo??

[andrea 555]

Ho seguito il tuo consiglio

esegui nuovamente un fixboot e un fixmbr dalla console di ripristino

ma la situazione non cambia.
Anzi quando lo accendo non appare praticamente nessun avviso, rimane solo un cursore in alto a sinistra che lampeggia.... .
Non mi da l'errore disk boot failure!
Non é possibile cancellare completamente tutto il disco e successivamente reinstallare il S.O.

[Uomo_Senza_Sonno]

Non é possibile cancellare completamente tutto il disco e successivamente reinstallare il S.O.

Prima di farlo ti consiglio di recuperare i dati seguendo le indicazioni di quest'articolo, poi riparti da capo.

[andrea 555]

Ecco come pocedo:
Formattazione del hd con windows xp (attacco l'hd tramite cavo usb al pc fisso)
Al termine ovviamente l'antivirus non mi trova più l'infezione.
Succesivamente procedo a reinstallare il s.o.
Al termine dell'installazione riappare il MALEDETTO virus.
Come faccio a cancellare COMPLETAMENTE il disco????

[Uomo_Senza_Sonno]

Come faccio a cancellare COMPLETAMENTE il disco?

Già che ci siamo, passiamo alle maniere davvero forti. Il succo della questione sta nell'eseguire uno zero-filling dei settori del disco, in questo modo hai un disco completamente azzerato e qualsiasi cosa ci sia stata dentro di esso andrà via definivamente. Devi però essere cosciente che questa operazione comporta la perdita definitiva di tutti i dati, e non c'è modo alcuno di recuperarli. Per fare questo devi:

1. scollegare tutti i dischi presenti nel tuo pc, ad eccezione del disco dove è presente il sistema operativo;
2. eseguire il boot con una distubuzione live GNU/linux (guarda di nuovo l'articolo indicato nel post precedente);
3. eseguire il terminale e copiare/incollare questo comando sudo dd if=/dev/zero of=/dev/sda bs=512;
4. attendere che il processo si completi.

Tuttavia, prima di procedere con questo procedimento, a questo punto verificherei che l'infezione non sia nascosta in uno dei dischi interni al pc e non quello di sistema.

[andrea 555]

Tuttavia, prima di procedere con questo procedimento, a questo punto verificherei che l'infezione non sia nascosta in uno dei dischi interni al pc e non quello di sistema.

Non ci sono altri dischi collegati al portatile.
Procederò come dici tu.

[andrea 555]

eseguire il terminale e copiare/incollare questo comando sudo dd if=/dev/zero of=/dev/sda bs=512

Quando do invio con questo comando è normale che non mi appaia alcun messaggio di conferma?
Scusami ma non ho mai usato questo s.o.

[Uomo_Senza_Sonno]

Al portatile? Come non ci sono altri dischi collegati, hai tolto anche il disco rigido del portatile? Hai già dato questo comando?

Si comunque quando dai il comando non da conferma fino a quando non ha finito il processo. A volte ci voglio anche parecchie ore per un disco da 500GB

[andrea 555]

ho ri-collegato il disco al portatile e ho lanciato il comando di ubuntu.

[andrea 555]

Si comunque quando dai il comando non da conferma fino a quando non ha finito il processo. A volte ci voglio anche parecchie ore per un disco da 500GB

ah ok.
Ma almeno mi avverte quando finisce?

[Uomo_Senza_Sonno]

Quale disco? Io non ci sto capendo più nulla, è meglio se mi fai chiarezza.

Il comando che hai dato non ti avvisa, o meglio non ti indica quanto tempo è stimato per completare il processo, ma ti dice dopo quanto tempo è stato impiegato

[andrea 555]

allora:
Il virus se l'è preso il disco "C" del portatile con installato windows 7 (il quale non ha altri hd collegati).
Successivamente ho scollegato il disco "C" dal portatile e l'ho collegato ad un pc fisso con installato XP per copiarmi i dati da salvare.
Ora ho installato nuovamente il disco al portatile e ho lanciato ubuntu.... con i comandi che mi hai suggerito per cancellare sto virus!

[Uomo_Senza_Sonno]

ehm... quindi hai anche i dischi per ripristinare tutto il portatile? Giusto per capire, perché questo comando azzera tutti i settori, e non lascia in piedi nulla, nemmeno le partizioni nascoste.

[andrea 555]

ehm... quindi hai anche i dischi per ripristinare tutto il portatile? Giusto per capire, perché questo comando azzera tutti i settori, e non lascia in piedi nulla, nemmeno le partizioni nascoste.

Certo.

[Uomo_Senza_Sonno]

Va bene, è una soluzione drastica ma si è certi di risolvere definitivamente. A questo punto però, fai un controllo sul pc dove hai salvato i dati, a volte queste infezioni si propagano da un disco all'altro semplicemente collegando i dischi.

[andrea 555]

Va bene, è una soluzione drastica ma si è certi di risolvere definitivamente

Infatti adesso non c'è più

A questo punto però, fai un controllo sul pc dove hai salvato i dati, a volte queste infezioni si propagano da un disco all'altro semplicemente collegando i dischi.

Controllerò.
Anche se ho notato che questo virus non "attacca" xp, infatti quando collegavo il disco infetto al pc fisso (con xp appunto) l'antivirus rilevava l'infezione; ma una volta scollegato l'hd non trovava più il virus, neanche dopo una scansione approfondita.

[Uomo_Senza_Sonno]

Fossi in te non canterei vittoria così in fretta. Il fatto che l'antivirus non rilevi infezioni non significhi che effettivamente non ci sia. Putroppo queste infezioni sono progettate per rimanere invisibili ai controlli antivirus. Ma un controllo con il bootkit remover per controllare lo stato del mbr si esegue rapidamente.

[andrea 555]

Ma un controllo con il bootkit remover per controllare lo stato del mbr si esegue rapidamente.

OK proverò