Internet lento! Help me!

[Ale2695]

grazie, ora faccio le operazioni che mi hai detto con gli strumenti che mi hai segnalato, e ti posto gli screenshot

[Ale2695]

ecco il settore 0:

[Ale2695]

ed ecco gli altri:
settore 1:

settore 32:

settore 33:

settore 62:

settore 63:

[Uomo_Senza_Sonno]

Ok, per un quadro completo posta il settore 312581807 e 312581808. Hai altri dischi collegati o è un disco singolo? Il disco è da 159 GB giusto?

Non vedo le immagini, controlla i link

Edit: ok ora si vede tutto quanto e sembra che nei primi settori non ci sia nulla di che..

[Ale2695]

il disco è da 149 GB, non da 1,5 TB
comunque, ho rimesso le immagini
Ho un hard disk esterno da 654 GB, ma è scollegato. Ho selezionato l'hard disk fisico, e non quello logico, ho sbagliato?

[Uomo_Senza_Sonno]

si scusa, mi sono distratto con i calcoli.. L'altro disco è rimasto scollegato da quando hai rilevato il virus?

[Ale2695]

scollegato e mai ricollegato

[Uomo_Senza_Sonno]

Meglio così... anche perché devi sapere che è sufficiente il solo collegamento per diffondere il rootkit nell'MBR dell'altro disco... Se proprio devi usarlo per fare un backup collega i dischi sotto ubuntu. Ad ogni modo, posta gli ultimi settori del disco come ti ho scritto nei due post precedenti

Ho selezionato l'hard disk fisico, e non quello logico, ho sbagliato?

Assolutamente no, se hai seguito la guida che ti ho indicato hai fatto tutto correttamente.

[Ale2695]

ecco i due settori:


L'ultimo settore è vuoto, è normale?

[Uomo_Senza_Sonno]

Mah... che dire.. sembra che l'MBR sia pulita... per una ulteriore verifica scorri i settori dallo 0 al 63, se sono vuoti, eccetto i settori 0, 63 e 64 dovrebbe essere tutto ok... dai nuovamente il comano mbr.exe -f e guarda il log che genera. Se ti presenta sempre lo stesso errore, cerchiamo dove sta l'MBR in questo modo; ci vorrà un po' di tempo ma almeno saremo sicuri di trovarlo

[Ale2695]

l'errore lo da lo stesso, provo a fare la procedura che mi hai indicato

[Uomo_Senza_Sonno]

Aspetta.. posta i settori 2308988310 e 3849480276 per cortesia, sono i settori dove sono stati trovati gli hooks con il primo log di mbr.exe

[Ale2695]

i due settori non sono presenti...

[Uomo_Senza_Sonno]

Il fatto di segnalare degli hooks in settori inesistenti mi fa molto pensare... Ad ogni modo, procedi con la procedura che ti ho indicato per trovare l'MBR

[Ale2695]

la procedura non da alcun risultato

[Ale2695]

ma non ci potrebbe essere un modo per cancellare l'MBR sotto Live CD di Linux e poi crearne un altro col cd di windows?

[Uomo_Senza_Sonno]

In questo post c'è il comando di esempio da dare con il terminale sotto ubuntu... Considera che i numeri variano da disco a disco. MA PRIMA di procedere con i comandi da terminale fai un'ultima ricerca, stavolta partendo dal settore 0 e vedi in quali settori si ferma. Subito dopo ti scrivo i comandi per azzerare i settori dell'MBR, e se necessario, azzerare tutti i settori del disco, di modo che sei sicuro al 100% che non c'è più traccia. Ma considera che dovrai ripartire da zero.

[Ale2695]

quindi dovrei, una volta azzerato l'mbr, reinstallare tutto windows (o un altro sistema)?
comunque, sto facendo la ricerca.

[Uomo_Senza_Sonno]

Se azzeri l'mbr non è necessario reinstallare windows, probabilmente non si avvierà ma fixandolo dalla console di ripristino riparte subito. Invece azzerando tutti i settori avrai un disco "vergine" e dovrai partire dal partizionamento.

Ad ogni modo, non mi hai più detto se ci sono miglioramenti nel sistema, se riesce a lavorare senza blocchi o quant'altro...

[Ale2695]

trovato! eccolo qui:

Il sistema va perfettamente, la connessione è stabile, non ci sono blocchi, anche se Fifa Manager 10 non si avvia più perché è corrotta una .dll