windows xp infetto, consigli.......

[Uomo_Senza_Sonno]

TDSSkiller va a scansionare ed eventualmente a rimuovere i driver soggetti ad infezione, tra cui atapi.sys; però quando viene rimosso questo driver, il sistema va in crash e bisogna ripristinarlo. A proposito, che errore ti dava nel BSOD?

[Sabbb]

TDSSkiller va a scansionare ed eventualmente a rimuovere i driver soggetti ad infezione, tra cui atapi.sys;

perché,atapi.sys non è un file di windows?

però quando viene rimosso questo driver, il sistema va in crash e bisogna ripristinarlo. A proposito, che errore ti dava nel BSOD?

Non te lo so dire,si riavviava subito perché non ho messo il flag su non riavviare .Però è strano.L'immagine di circa 10 giorni fa è pulita.

[Sabbb]

Scusate,ho corretto.La risposta non so come,ma non cera.Adesso è apposto

[mattpillon]

Per caso questo è un disco di un portatile? Ieri non ho visto gli estremi della partizione nascosta, mi dovresti postare anche i settori 16370235 e 296190405, che sono gli estremi della partizione windows.

il pc è un fisso, niente partizioni nascoste.
ecco gli altri due settori.

Uploaded with ImageShack.us

Uploaded with ImageShack.us

riguardo mbr.exe, ho provato sull'xp a 32 bit che ho in dual boot, legge il disco 1, dovrebbe essere quello di sistema del mio pc, e dice che è ok, gli altri due non riesce a leggerli....

[mattpillon]

giusto per non farsi mancare nulla, microsoft security essential ne ha trovati un altro paio....

[hashcat]

giusto per non farsi mancare nulla, microsoft security essential ne ha trovati un altro paio....

Bene fai anche una scansione con hitman pro e poi posta il log (a quanto pare sono rimaste delle tracce).

Link hitman pro 32 bit:

http://dl.surfright.nl/HitmanPro35.exe

Link hitman pro 64 bit:

http://dl.surfright.nl/HitmanPro35_x64.exe

[mattpillon]

hitman pro non mi funziona, parte e si chiude da solo.....

[hashcat]

hitman pro non mi funziona, parte e si chiude da solo.....

Prova ad avviarlo nella modalità "force breach" guarda quì:
http://www.youtube.com/watch?v=m6eRWTv2STk

[mattpillon]

non va, parte, si aggiorna e poi si spegne ......
qualche altro programma per fare una scansione al volo?

[Uomo_Senza_Sonno]

Mi posti anche il settore 16370234 e il settore 312560639? Sembra che tdsskiller abbia rimosso tutto quanto, ma è meglio verificare.

Per il resto, se hitman pro non va, prova la strada dei rescue disk.

[mattpillon]

alla fine ho optato per una formattazione totale, dopo aver recuperato i dati piu importanti.
tra l'altro ti avevo detto una cosa inesatta, il disco ha una partizione nascosta di ripristino, proprio grazie a quella ho reinstallato windows, perché il tipo tra l'altro non aveva mai fatto i dischi di recovery.
grazie a tutti per l'aiuto.