Problema avvio Windows XP SP3

[crazy.cat]

come se non lo carica come mai?

Controlla le dimensioni del file, potrebbe essere da 0 Kb.
Sono tutte notizie abbastanza vecchie.

[Cavaliere]

Infatti confemo che e' 0 byte......lo elimino?

[FDAC]

Scarica ed installa HitmanPro (scegli la versione adatta al tuo S.O. - 32Bit o 64Bit):
http://www.surfright.nl/en/downloads
- lascia le impostazioni di default e lancia la scansione (attiva anche la licenza, sarà valida per 30 giorni);
- al termine della scansione (sarà velocissima, 3/4 minuti al massimo) ti verrà mostrato una finestra di riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato
- invia qui sul forum il log del programma

[Cavaliere]

Scarica ed installa HitmanPro (scegli la versione adatta al tuo S.O. - 32Bit o 64Bit):
http://www.surfright.nl/en/downloads
- lascia le impostazioni di default e lancia la scansione (attiva anche la licenza, sarà valida per 30 giorni);
- al termine della scansione (sarà velocissima, 3/4 minuti al massimo) ti verrà mostrato una finestra di riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato
- invia qui sul forum il log del programma

FDAC fatto prima nella pagina di prima ho messo anche il log hai visto?

[FDAC]

Ops, scusa.
Nel log di Combofix ci sono tracce del Nod32.
Rimuovilo completamente con questo piccolo software:
http://www.nod32.nl/download/tool/nod32removal.exe

poi

Scarica MBRCheck, e e salvalo sul desktop.
http://ad13.geekstogo.com/MBRCheck.exe
Chiudi tutti i programmi.
Doppio click su MBRCheck, che hai scaricato sul desktop, ed eseguilo.
Attendi la fine della scansione.
Finita la scansione (dura pochissimo) ti appare nella finestra questa scritta in verde:
Windows xp MBR code detected.

Se invece ti appare questa scritta:
Found non-standard or infected MBR.
L'MBR è infetto.

In questo caso seguiranno ulteriori indicazioni.

N.B:
Se non funziona, potrai scaricare la Console di ripristino con Combofix, e riparare l'MBR. (visto che non possiedi il CD)

Qui ci sono le istruzioni:
http://www.bleepingcomputer.com/combofi ... l_recovery

[crazy.cat]

Infatti confemo che e' 0 byte......lo elimino?

Cancella pure.

[Cavaliere]

ECCO COSA MI E' APPARSO, ALLORA

DUE VOLTE LE VOCI VERDI WINDOWS XP MBR CODE DETECTED E POI

ALLA 3 UNA SCRITTA SUL GIALLINO
RE:UNKNOWN MBR CODE

E' INFINE IN BIANCO FOUND NON STARTED ORF INFECTED MBR.

Che ne dite?

Volevo anche usare quel software FDAC per sistemare il file hosts conviene farlo?

[Cavaliere]

Ho riavviato il pc e' ancora e' presente quell'errore li....come mai?

[Uomo_Senza_Sonno]

ECCO COSA MI E' APPARSO, ALLORA
DUE VOLTE LE VOCI VERDI WINDOWS XP MBR CODE DETECTED E POI
ALLA 3 UNA SCRITTA SUL GIALLINO
RE:UNKNOWN MBR CODE
E INFINE IN BIANCO FOUND NON STARTED ORF INFECTED MBR.

Che ne dite?

Volevo anche usare quel software FDAC per sistemare il file hosts conviene farlo?

Secondo me il file hosts lo puoi lasciare così com'è, soprattutto se usi winmx. Anche perché se riesegui la patch per la connessione si riempirà di nuovo il file hosts.

Detto questo, che dire sullo stato dell'mbr.... utilizza questo programmino per determinare eventuali infezioni: lo salvi in C:\ e da esegui digita cmd, poi una volta caricato il prompt dos, digita cd C:\ e successivamente start mbr.exe -f.
Alcuni antivirus lo rilevano come minaccia, ma non ti preoccupare e nel caso dovesse bloccarlo, aggiungi una eccezione per questo programma.

Si aprirà una finestra per una frazione di secondo, è tutto normale; viene generato un log in C:\ chiamato mbr.log, che dovrai postare

Ho riavviato il pc e' ancora e' presente quell'errore li....come mai?

Se è quello che penso con il normale antivirus non risolvi il problema, ma la soluzione c'è

Colgo l'occasione per salutarti Uomo :)

Salute a te FDAC

[Cavaliere]

Uomo senza sonno, ho gia' utilizzato MBR se leggi prima me lo aveva consigliato FDAC e io ho scritto su anche il risultato.....

In ogni caso fatto quello che mi hai detto ed e' stato generato questo file log

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[Uomo_Senza_Sonno]

Scusami, mi sono perso il post

Allora andiamo più a fondo per capire perché viene rilevato questo messaggio di errore.

Segui questa guida e posta il settore 0. Mi raccomando, apri il disco logico [hard disk 1] e via dicendo e non la partizione.

[FDAC]

Salute a te, Uomo :)
Ti seguo molto su questo forum, ti stimo assai.

[Cavaliere]

Ho seguito il link e qui ti allego l'immagine che mi e' apparsa mi sa che qualche problemino c'e'....che dici?

[Uomo_Senza_Sonno]

Hai un disco da 160GB circa, con una singola partizione. Posta anche i settori 60, 61, 62, 63, e 320143320 per avere la visione completa

[Cavaliere]

Hai un disco da 160GB circa, con una singola partizione. Posta anche i settori 60, 61, 62, 63, e 320143320 per avere la visione completa

Lo metto tutto? io ho 3 hard disc pero' un hard disc e' in 2 partizioni...

[Uomo_Senza_Sonno]

Per il momento guardiamo solo questo, gli altri dischi faremo un controllo in un secondo momento. Adesso è importante postare i settori del disco da 160 che ti ho indicato

[Cavaliere]

Eccoli qui sono giusti vero?

SETTORE60


SETTORE61


SETTORE62


SETTORE63


SETTORE 320143320

[Uomo_Senza_Sonno]

ALLA 3 UNA SCRITTA SUL GIALLINO
RE:UNKNOWN MBR CODE

Riprendiamo da qui: MBR Check ha riconosciuto normalmente l'mbr, tuttavia ha trovato qualche irregolarità nel codice, probabilmente perché nel settore 62 ha letto



il seriale del disco. Quindi non preoccuparti se MBR Check ti ha rilevato questa irregolarità, nel disco non sono presenti tracce di infezioni da mbr rootkit

[Cavaliere]

Bene il resto dei settori?

[Uomo_Senza_Sonno]

gli altri settori sono vuoti, (hanno tutti il valore 0) quindi il disco è sano come un pesce, dal punto di vista dell'mbr