Boot.Tidserv.B come rimuoverlo??

[andrea 555]

Hai ragione.
Ecco:

[andrea 555]

Dimenticavo un altra cosa:
Quando provo a lanciare remover.exe mi da questo messaggio

Ho seguito la procedura spiegata nell'articolo ma non va.
Dove sbaglio?

[The Doctor]

@andrea 555: quando incolli il link dell'immagine caricata su imageshack non serve usare il TAG Img, perché è già incluso

[Uomo_Senza_Sonno]

Mi sto domandando come mai il disco dove è presente il sistema operativo è il disco 3, ma poco importa... Posta i settori 2047, 625139711, 625139712 e 625142448. Prima di procedere con un fixboot e fixmbr, meglio assicurarsi di escludere la presenza di eventuale codice maligno nei settori esterni alla partizione.

[andrea 555]

E' il disco 3 perché l'ho collegato come unità esterna al pc fisso...
Ecco i risultati chiesti:
[IMG=http://img222.imageshack.us/img222/7241/2047.th.png][/IMG]

[IMG=http://img812.imageshack.us/img812/6218/625139711.th.png][/IMG]

[IMG=http://img253.imageshack.us/img253/2552/625139712.th.png][/IMG]

[IMG=http://img341.imageshack.us/img341/7537/625142448.th.png][/IMG]

[Uomo_Senza_Sonno]

C'è un problema con il link del settore 2047, potresti per cortesia ripostarlo? In più posta anche il settore 625142447, voglio capire se i miei sospetti sono fondati.

[andrea 555]

Ecco:
[IMG=http://img403.imageshack.us/img403/7241/2047.th.png][/IMG]

Uploaded with ImageShack.us

E l'altro:
[IMG=http://img638.imageshack.us/img638/8063/625142447.th.png][/IMG]

Scisa l'ignoranza ... ma come fai a capire quali settori sono contaminati?

[andrea 555]

C'è nessunooooo??

[Uomo_Senza_Sonno]

Mi dispiace di non poter rispondere prima ma putroppo non ho proprio avuto modo. Vediamo di rimediare:

Segui attentamente questa guida e edita i settori finali del disco, dove risiede l'infezione. In un disco sano i settori finali sono sempre liberi, ed essendo esterni alla partizione non sono raggiungibili al controllo del sistema operativo, e di conseguenza, anche a tutti i programmi dentro di esso. L'antivirus può rilevarlo, ma non può in alcun modo eliminarlo, proprio perché è fuori dalla partizione.

Nella guida si parla di offset, ovvero gli estremi dei settori da editare. Nel tuo caso devi inserire come offset iniziale 4A85C00000 e come offset finale 4A85D55FFF. Fai molta attenzione con i numeri perché non si può sbagliare. Al termine della procedura riavvia il pc, e verifica se l'antivirus ti rileva ancora la presenza di infezione.

[andrea 555]

Grazie per la risposta.....
Appena ho 10 minuti liberi provo....

[andrea 555]

Ho eseguito l'azzeramento come mi hai suggerito seguendo la guida...
ma il risultato non cambia...
[IMG=http://img51.imageshack.us/img51/3483/norton11.th.png][/IMG]

[Uomo_Senza_Sonno]

Inserisci il numero dell'ultimo settore e postalo, dovrebbe apparirti solo una riga. Se la situazione non cambia dopo aver ripetuto la procedura guardiamo anche gli altri dischi a questo punto.

[andrea 555]

Aggiornamento....
Dopo aver eseguito una scansione con l'antivirus sembrava sparito tutto.
invece quando ho rimontato l'hd sul portatile non dava proprio segni di vita.....
Allora ho formattato tutto e ripristinato il sistema operativo.... ma non cambia nulla
Ecco l'ultimo settore

[Uomo_Senza_Sonno]

In che senso no da segni di vita? Che errore ti porta fuori quando tenti l'avvio del sistema operativo?

[andrea 555]

Praticamente non carica neanche il boot.

[Uomo_Senza_Sonno]

Potresti essere più preciso? Ti da l'errore disk boot failure oppure ti presenta una schermata blu con un codice?

[andrea 555]

Se lo accendo e lo lascio "fare"... rimane una schermata nera con un cursore in alto a sx che lampeggia e nulla più.
Se invece, schiacciando F12, lo faccio partire da hd, come dovrebbe fare, mi dice appunto disk boot failure.
Anche dopo averlo formattato.

[Uomo_Senza_Sonno]

Collega solo il disco di sistema, esteno o meno che sia, e verifica se il boot si effettua regolarmente. In caso contrario esegui nuovamente un fixboot e un fixmbr dalla console di ripristino, e solo successivamente collega gli altri dischi. Se il problema si ripresenta, e dal momento che hai formattato, collega direttamente il disco dove hai il sistema operativo e verifica se il boot ha successo.

[andrea 555]

cosa intendi con fixboot e fixmbr?

[Uomo_Senza_Sonno]

Questo