trojan downloader mebload - Nuovo virus?

[randall_flag]

Questo ninja è una figata! E' un tool da tenere sempre a tiro sul PC.
Le chiavette sono pericolose...
Ho ancora un prob, come faccio a fixare l'MBR dell'HD secondario se non posso vederlo? Penso serva un tool di dos, avete idee? Ci deve essere per forza un prog apposito...
Ho un sacco di roba dentro...

[gioia271965]

Questo ninja è una figata! E' un tool da tenere sempre a tiro sul PC.
Le chiavette sono pericolose...
Ho ancora un prob, come faccio a fixare l'MBR dell'HD secondario se non posso vederlo? Penso serva un tool di dos, avete idee? Ci deve essere per forza un prog apposito...
Ho un sacco di roba dentro...

Prova con questo programma che promette bene. Mi raccomando però...leggi bene le istruzioni prima di passare all'azione.
http://www.mambro.it/mbrwizard-ripara-e-gestisce-lmbr/

[randall_flag]

Visto così il prog non sembra male, speravo di trovare qlc di già testato da qlc...
Se nessuno ha da consigliarmi altro lo provo, ho solo paura a fare esperimenti con un HD strapieno di dati salvati...
Secondo voi se faccio un semplice fixmbr ed un fixboot dalla console di ripristino di windows non basta?
Grazie mille comunque!

[crazy.cat]

Secondo voi se faccio un semplice fixmbr ed un fixboot dalla console di ripristino di windows non basta?

Dovrebbe bastare, prova.

[randall_flag]

Che nocciole... La console di ripristino non vede il secondo HD...
Come si fa il fix di un MBR di un HD non inizializzato? Che cavolo ci deve essere un tool in grado di farlo!
Nessuno ha un'idea brillante?

[Amantide]

Stacca il primo HD, lasciando solo quello infetto e rifai FIXMBR

[randall_flag]

Idea niente male ma nn ha funzionato...
Ho staccato l'HD principale e lanciato il fixmbr (non ho fatto il fixboot perché nn è un disco di sistema) dalla console di ripristino,ora in risore del computer il disco viene visualizzato e sotto gestione disco viene etichettato come "integro", appena cerco di accedervi pero' mi chiede di formattarlo..
Cavolo ci deve essere un tool in grado di risolvere il prob, non posso formattare tutto solo per un MBR (non di sistema) cancellato!
L'MBR di un HD non di sistema non dovrebbe essere standard? Se non dipende dal contenuto del drive stesso, (considerando che nn è un HD partizionato) non posso copiarlo da un HD secondario qualunque, anche di un altro PC? E' un'idea delle balle?
Se no dovrei comprare un HD esterno (il primario non ha spazio sufficiente) e fare un recovery RAW sul nuovo drive sperando di non trasferire infezioni precedenti sul primario.
Che casino, forse avrei dovuto risparmiare l'MBR e sperare in una disinfezione ben fatta dall'Hd primario che sono riuscito a ripristinare, ma ormai è tardi.
Aiuto, la souzione non puo' essere impossibile! Voi ne sapete più di me, ci deve essere una via di uscita da questo casino... Se perdo i dati la mia ragazza mi ucciderà (c'è un sacco di roba sua li sopra) n.d.r...

[crazy.cat]

Prova il primo programma e poi anche quelli del secondo articolo.
http://www.MegaLab.it/2781/recuperare-u ... partizione
http://www.MegaLab.it/3916/testa-a-test ... upero-dati

[randall_flag]

Sembrano tools efficaci, ora sono al lavoro ma vedro' di fare delle prove nel pomeriggio...
Vi faro' sapere come è andata a finire, grazie mille!!!

[randall_flag]

Ho provato con il tool che hai postato ma ho avuto un dubbio atroce e mi sono fermato un attimo.
Il programma rileva l'HD, ha eseguito la scansione trovando 3 partizioni (strano ce n'è una sola...), ho selezionato la prima delle 3 ed eseguito l'analisi del disco. Qui viene il dubbio, il prog mi chiede se voglio: "write partition structure to disk". Mi fa paura l'idea di scrivere qlc su quel drive (visto che come dicevo è pieno di dati) ma nn ci sono altre opzioni disponibili e, ragionevolmente, è esattamente quello che bisogna fare.
Prima di agire ho pensato di chiedere se la procedura è DAVVERO quella giusta, vi posto lo screen del programma sperando che lo conosciate meglio di me.

[randall_flag]

In un interessante tutorial di testdisk (lo trovate qui: http://mirror.href.com/thestarman/testdisk.html) ho visto che in effetti il comando "write" è quello che dovrebbe fixare il mio MBR. Il fatto è che nel tutorial stesso, alla fine dell'analisi del disco, dovrebbe comparire una sola partizione (ed il mio disco non è partizionato) mentre a me ne compaiono tre.
Ora sono al lavoro e non posso postare lo screen con le 3 partizioni elencate, ma mi chiedo se sia giusto selezionare la prima partizione che mi compare (a me pare di si).
Inoltre nel tutorial l'autore si riferisce ad un HD "primary bootable" ma il mio disco non è di boot, io ho selezionato quindi l'opzione "primary", anche perché le altre 2 opzioni "logical" ed "extended" non me le faceva selezionare. (io avrei usato "logical" ma per l'appunto non andava)
Se avete più confidenza con il programma potreste dirmi se ho fatto qualche errore? E' uno step troppo importante per agire a caso... Senza togliere nulla agli altri gentilissimi utenti sul forum, confido in te Crazycat...

[crazy.cat]

Senza togliere nulla agli altri gentilissimi utenti sul forum, confido in te Crazycat...

E' meglio se confidi in ste_95 è lui che ha scritto l'articolo e provato il programma.
A me non è mai capitato di usarlo.

[randall_flag]

Spero che abbia tempo di dare un'occhiata e di dirmi qlc..
Posto la schermata con le 3 partizioni, strano solo che sia diversa da quella di cui parlavo nel post precedente. Ora compaiono 2 partizioni Linux!. Avevo Ubuntu installato con Wubi ma era sull'HD primario!


Inoltre alla fine, quando ho selezionato la prima partizione ho avuto un msg diverso da quello dell'altra volta, non mi chideva più di scrivere la partizione ma...


L'errore sul numero dei cilindri me l' ha sempre dato anche prima dell'analisi ma la prima volta che ho selezionato la partizione mi chiedeva di scrivere la partizione stessa, non mi dava un errore di geometria/overlap!
Io sto diventando pazzo con 'sto casino...

[randall_flag]

Scusate se rompo i marroni per ogni sciocchezza, ma ho fatto un bel passetto avanti. Questo testdisk è fenomenale e mi ha permesso di copiare un bel po' di files sull' Hd di sistema prima di provare a riscrivere l'MBR dell' HD secondario, cosa che faro' stasera.
Questo salvataggio mi evitera' di essere ucciso dalla mia ragazza ma è rimasto un dubbio. Se avvio un programma qualsiasi, ad esmpio realtemp, cpu_id od everest, che ho salvato con tooldisk ricevo l'errore:"Impossibile accedere alla periferica, al percorso od al file specificato.E' probabile che non si disponga delle autorizzazioni necessarie" Inutile dire che l'admin sono io, come posso risolvere questo problema? So che i files sono riscaricabili ma ho sete di conoscenza e vorrei capire come mai foto ed mp3 viaggiano senza probs mentre i programmi causano quell'errore....
perché i files non sono accessibili?

[randall_flag]

Vittoria!!!!!!!!!!
Dopo aver eseguito il comando WRITE ed eseguito il riavvio, il PC riconosce perfettamente il drive! Tra l'altro ho detto una stupidata nei post precedenti, avevo installato Ubuntu sul secondo HD quindi era normale che riconoscesse le partizioni LINUX dopo l'analisi.
Inoltre nell'esecuzione degli eseguibili come realtemp non c'è più errore di accesso, se eseguiti dall' HD recuperato, ma rimane in quelli che ho trasferito. Come si risolve questa strana cosa? Nel caso in cui, in futuro, potessi solo utilizzare i dati recuperati ma dovessi formattare?
Spero di non avervi troppo annoiato con 100 post, penso che la descrizione dettagliata di quello che mi è successo possa essere di aiuto ad altri in futuro...
Se magari mi risolvete quest'ultimo dubbio sull'errore degli .exe che non riuscivo a lanciare....

[crazy.cat]

Inoltre nell'esecuzione degli eseguibili come realtemp non c'è più errore di accesso,

Suppongo ad una qualche forma di protezione/criptazione/mancanza di qualche chiave di registro.
C'è un articolo nel sito che spiega come riassegnare dei file bloccati ad un nuovo proprietario quando risultano non apribili.
Ma vale soprattutto per documenti personali.

Spero di non avervi troppo annoiato con 100 post, penso che la descrizione dettagliata di quello che mi è successo possa essere di aiuto ad altri in futuro...

Hai fatto benissimo, almeno sappiamo che testdisk funziona bene.

[randall_flag]

Nel mio caso accade solo con i sowtware trasferiti con testdisk e si tratta di programmi stand alone, non installati.
Non capisco...

[randall_flag]

Nessuna idea su cosa puo' essere successo ai progs trasferiti con testdisk?
So che dopo aver risolto il prob dovrei essere contento e tranquillo. (ed in effetti lo sono..)
Tra l'altro testdisk ha ripristinato anche l'HD esterno di un mio amico
Solo che se dovessi recuperare i dati e poi formattare mi troverei con progs che non riesco ad utilizzare. Deve essere un settaggio di XP, nessuno ha qlc idea?

[crazy.cat]

nessuno ha qlc idea?

No...