Aiuto! ho cancellato i file.exe, e avast non va

[GERONIMO*]

infatti mi pareva strano
si..si..sei a posto..cristallino
installati i programmi

[Giampy]

Salve,
anch'io ho usato aswMBR.exe (in ambiente reale, non virtuale). Nel rapporto (aswMBR.txt) non vedo messaggi di avviso di infezioni, quindi sembrerebbe (sembrerebbe!) tutto a posto. Eppure sul programma rimane attiva la voce "FixMBR" come se ci fosse qualcosa da correggere.
Questo è il rapporto:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-16 20:12:20
-----------------------------
20:12:20.875 OS Version: Windows 5.1.2600 Service Pack 3
20:12:20.875 Number of processors: 2 586 0x170A
20:12:20.875 ComputerName: PC-68BAC97DDD7E UserName: Proprietario
20:12:21.296 Initialize success
20:12:29.500 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-6
20:12:29.500 Disk 0 Vendor: SAMSUNG_HD502HJ 1AJ100E4 Size: 476940MB BusType: 3
20:12:29.500 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP2T1L0-e
20:12:29.500 Disk 1 Vendor: Maxtor_6Y080M0 YAR51HW0 Size: 76293MB BusType: 3
20:12:29.515 Disk 0 MBR read successfully
20:12:29.515 Disk 0 MBR scan
20:12:29.515 Disk 0 Windows XP default MBR code
20:12:29.515 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 238464 MB offset 63
20:12:29.531 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 238472 MB offset 488376000
20:12:29.531 Disk 0 scanning sectors +976768065
20:12:29.562 Disk 0 scanning C:\WINDOWS\system32\drivers
20:12:32.625 Service scanning
20:12:37.875 Modules scanning
20:12:39.953 Disk 0 trace - called modules:
20:12:39.968 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
20:12:39.968 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d93ab8]
20:12:39.984 3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\00000063[0x89d96f18]
20:12:39.984 5 ACPI.sys[b9f7f620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-6[0x89da7d98]
20:12:39.984 Scan finished successfully
20:13:30.359 Disk 0 MBR has been saved successfully to "C:\X\MBR.dat"
20:13:30.359 The log file has been saved successfully to "C:\X\aswMBR.txt"

Nel rapporto c'è qualcosa che non va?

Inoltre: nell' altro file che il programma crea, cioè MBR.dat, fra diverse scritte illeggibili leggo però "Tabella delle partizioni non valida Errore nel caricamento del sistema operativo Sistema operativo mancante". E' qualcosa di serio?

[GERONIMO*]

forse questo messaggio Errore nel caricamento del sistema operativo Sistema operativo mancante".
potrebbe far supporre un problema al MBR
se hai il dvd di windows ti conviene ripristinarlo con quello,dalla console di emergenza
perché molti tool possono sbagliare,soprattutto se il pc non presenta sintomi di infezioni
quindi il metodo più sicuro per non danneggiare ancor di più il mbr,resta sempre quello della console di ripristino di emergenza

[hashcat]

Il messaggio d'errore (nel file) é normale che sia presente (così é la struttura del MBR).

[GERONIMO*]

su questo sono assolutamente d'accordo nel file
ma se ti esce all'avvio del pc quel messaggio
ci sono problemi al mbr o al boot.ini o all'hhd che possono restituire questo messaggio
ad ogni modo con i dubbi resta l'operazione sicura della console

[Uomo_Senza_Sonno]

Nel rapporto c'è qualcosa che non va?

Assolutamente no, infatti

Codice: Seleziona tutto

20:12:29.515 Disk 0 MBR read successfully
20:12:29.515 Disk 0 MBR scan
20:12:29.515 Disk 0 Windows XP default MBR code

qui ti dice che riesce a leggere il MBR correttamente e ad individuarne la tipologia;

Inoltre: nell' altro file che il programma crea, cioè MBR.dat, fra diverse scritte illeggibili leggo però "Tabella delle partizioni non valida Errore nel caricamento del sistema operativo Sistema operativo mancante". E' qualcosa di serio?

Sono le normali stringhe di codice presenti all'interno del MBR, come potrai notare nell'esempio qui sotto

Codice: Seleziona tutto

0x00000000   33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C   3À.м.|ûP.P.ü¾.|
0x00000010   BF 1B 06 50 57 B9 E5 01 F3 A4 CB BD BE 07 B1 04   ¿..PW¹å.ó¤Ë½¾.±.
0x00000020   38 6E 00 7C 09 75 13 83 C5 10 E2 F4 CD 18 8B F5   8n.|.u..Å.âôÍ..õ
0x00000030   83 C6 10 49 74 19 38 2C 74 F6 A0 B5 07 B4 07 8B   .Æ.It.8,tö.µ.´..
0x00000040   F0 AC 3C 00 74 FC BB 07 00 B4 0E CD 10 EB F2 88   ð¬<.tü»..´.Í.ëò.
0x00000050   4E 10 E8 46 00 73 2A FE 46 10 80 7E 04 0B 74 0B   N.èF.s*þF..~..t.
0x00000060   80 7E 04 0C 74 05 A0 B6 07 75 D2 80 46 02 06 83   .~..t..¶.uÒ.F...
0x00000070   46 08 06 83 56 0A 00 E8 21 00 73 05 A0 B6 07 EB   F...V..è!.s..¶.ë
0x00000080   BC 81 3E FE 7D 55 AA 74 0B 80 7E 10 00 74 C8 A0   ¼.>þ}Uªt..~..tÈ.
0x00000090   B7 07 EB A9 8B FC 1E 57 8B F5 CB BF 05 00 8A 56   ·.ë©.ü.W.õË¿...V
0x000000A0   00 B4 08 CD 13 72 23 8A C1 24 3F 98 8A DE 8A FC   .´.Í.r#.Á$?..Þ.ü
0x000000B0   43 F7 E3 8B D1 86 D6 B1 06 D2 EE 42 F7 E2 39 56   C÷ã.Ñ.Ö±.ÒîB÷â9V
0x000000C0   0A 77 23 72 05 39 46 08 73 1C B8 01 02 BB 00 7C   .w#r.9F.s.¸..».|
0x000000D0   8B 4E 02 8B 56 00 CD 13 73 51 4F 74 4E 32 E4 8A   .N..V.Í.sQOtN2ä.
0x000000E0   56 00 CD 13 EB E4 8A 56 00 60 BB AA 55 B4 41 CD   V.Í.ëä.V.`»ªU´AÍ
0x000000F0   13 72 36 81 FB 55 AA 75 30 F6 C1 01 74 2B 61 60   .r6.ûUªu0öÁ.t+a`
0x00000100   6A 00 6A 00 FF 76 0A FF 76 08 6A 00 68 00 7C 6A   j.j..v..v.j.h.|j
0x00000110   01 6A 10 B4 42 8B F4 CD 13 61 61 73 0E 4F 74 0B   .j.´B.ôÍ.aas.Ot.
0x00000120   32 E4 8A 56 00 CD 13 EB D6 61 F9 C3 54 61 62 65   2ä.V.Í.ëÖaùÃTabe
0x00000130   6C 6C 61 20 64 65 6C 6C 65 20 70 61 72 74 69 7A   lla delle partiz
0x00000140   69 6F 6E 69 20 6E 6F 6E 20 76 61 6C 69 64 61 00   ioni non valida.
0x00000150   45 72 72 6F 72 65 20 6E 65 6C 20 63 61 72 69 63   Errore nel caric
0x00000160   61 6D 65 6E 74 6F 20 64 65 6C 20 73 69 73 74 65   amento del siste
0x00000170   6D 61 20 6F 70 65 72 61 74 69 76 6F 00 53 69 73   ma operativo.Sis
0x00000180   74 65 6D 61 20 6F 70 65 72 61 74 69 76 6F 20 6D   tema operativo m
0x00000190   61 6E 63 61 6E 74 65 00 00 00 00 00 00 00 00 00   ancante.........
0x000001A0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001B0   00 00 00 00 00 2C 50 7D E3 0C E3 0C 00 00 80 01   .....,P}ã.ã.....
0x000001C0   01 00 07 FE FF FF 3F 00 00 00 C1 A5 50 09 00 00   ...þ..?...Á¥P...
0x000001D0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001E0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001F0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA   ..............Uª

è semplicemente visualizzato in altro modo, ma rientra tutto nella norma.

Per un quadro completo di come è strutturato un MBR, leggi quest'articolo

[Giampy]

Codice: Seleziona tutto

20:12:29.515 Disk 0 MBR read successfully
20:12:29.515 Disk 0 MBR scan
20:12:29.515 Disk 0 Windows XP default MBR code

qui ti dice che riesce a leggere il MBR correttamente

Sì, questo era evidente, però ho pensato: il fatto che riesca a leggere l' MBR non vuol dire che l' MBR sia pulito.

[Uomo_Senza_Sonno]

Nel log ci sarebbero state altre voci, e sicuramente avresti avuto altri problemi (rallentamenti, blocchi improvvisi, BSOD, e via dicendo). Ad ogni modo, quello che hai letto nel file .dat è del tutto normale, puoi stare tranquillo

[GERONIMO*]

e si è un po' come quando vai dal dottore
gli dici dottore ho mal di testa,non'è che ho un cancro al cervello?

il dottore ti dice, ragazzo mio non mi basta sapere che hai solo il mal di testa per diagnosticarti questa malattia,ci vogliono più sintomi