Windows XP non si avvia più

[skr3ch]

Buonasera!
Ho questo "piccolo" problemino.
Oggi ho fatto una pulizia con Spybot e Adware, con il secondo che a fine pulizia mi chiede di riavviare. Dovevo riavviare anche per l'upgrade del software avast.
In più il pc è acceso da più di una settimana andando al massimo in standby. Era quindi arrivato il momento di fare un bel reboot.
Avevo beccato però un virus, che mi ha mandato a farsi benedire qualche file nella system32, ed ora XP non parte più. Arriva la schermata nera, caricamento di 1 secondo, poi schermata blu e riparte. Nemmeno in modalità provvisoria riesce ad avviarsi.

Ho pensato ad un ripristino dell'intera system32, volendo da Ubuntu installato in dual boot, ma....è fattibile? Come farlo? Dove prendere tutti i file?

[crazy.cat]

Dove prendere tutti i file?

Da un pc di un amico con la stessa versione di sistema operativo. Però dovresti sapere cosa ti è stato eliminato.
Schermata blu potrebbe anche essere un problema al registro di configurazione e in questo caso prendere i file non ti serve a niente.
Se hai attivi i punti di ripristino potresti avere una speranza con il megalabcd utility che ti permette di riutilizzarli.

[skr3ch]

Probabilmente li ho. Non mi sembra di averli disattivati. Ma questa utility si avvia autonomamente senza un SO sotto quindi?

[skr3ch]

Ho letto le prime 2-3 pagine dell'utility.
In pratica una volta avviato è un live in tutto e per tutto? Quindi dovrei utilizzarlo per effettuare check e recovery dal mio C:?
Altra cosa....non ho capito la modalità d'installazione. Dovrei andare su un XP funzionante, estrarre tutto in una "C:\MegalabCD" cosi che prenda tutti i file di cui ha bisogno dal PC, e poi?

[crazy.cat]

In pratica una volta avviato è un live in tutto e per tutto?

E' un live cd con svariate utility.

Quindi dovrei utilizzarlo per effettuare check e recovery dal mio C:?

si. Recupero dati, cambio password, riutilizzo punti ripristino, copia file....

Altra cosa....non ho capito la modalità d'installazione.

Non c'è niente da installare, ti basta un pc con un qualsiasi sistema operativo windows, ti serve per forza il cd di installazione di xp, poi segui le istruzioni dell'articolo sul come prepararlo.

[skr3ch]

L'articolo non dice cosa fare con il PEBuilder però, e cioè dopo aver eseguito megalabcd.exe.
Infatti ho provato ad aprirlo, per creare il boot cd, ma mi ha dato problemi con un "C:\Megalabcd\i386\setupldr.bin".
Dove lo trovo questo file?

[crazy.cat]

L'articolo non dice cosa fare con il PEBuilder però

Spiegati meglio, pebuilder lo devi avviare per iniziare la creazione del cd.

Infatti ho provato ad aprirlo, per creare il boot cd, ma mi ha dato problemi con un "C:\Megalabcd\i386\setupldr.bin".
Dove lo trovo questo file?

Se hai un cd di xp "normale" non modificato con patch o mod strane tutti i file che gli servono se li va a prendere dal cd.
Ma che errore di preciso ti ha dato?

[skr3ch]

Il cd le modifiche le ha, se non altro il tizio che l'ha fatto ha integrato la possibilità di scegliere un po di software da installare della categoria "must" (adobe, winzip/rar, etc). Oltre a questo non ha grandi modifiche. Piuttosto penso che i file dovrebbe trovarli comunque....ma potrei anche sbagliare.

L'errore è "file not found". Ci sono 3 campi in quel tool, ho provato a dargli il path della dir MegaLab nel 1° e quello del CD nel 2°, anche viceversa, ma nel primo caso cercava appunto quel file che non ha trovato. E ovviamente non l'ha trovato neppure a campi invertiti :)

[popmart68]

ho quasi lo stesso probelma ragazzi ,il mio notebook appena acceso mi si blocca, a volte neanche arriva ad aprire windows,provo con il cd di ubuntu,faccio partire in modalità il cd dal bios, ma nulla si blocca???

[speedyant]

ho quasi lo stesso probelma ragazzi ,il mio notebook appena acceso mi si blocca, a volte neanche arriva ad aprire windows,provo con il cd di ubuntu,faccio partire in modalità il cd dal bios, ma nulla si blocca???

Problema hardware? Quindi anche ubuntu non riesce a funzionare?

[popmart68]

quindi,come mi devo comportare? spero di aver fatto giusto ,quando riesce a partire il cd,dopo metto SFC\SCANNOW o sbaglio?

[skr3ch]

Alla fine ho risolto. Una scansione con cd bootable di Avira mi ha rilevato la presenza di un TDSS nel MBR.
Ho pensato ad una "formattazione" dello stesso, cosi sono arrivato alla conclusione che il fix del MBR da DOS avrebbe funzionato.
Detto fatto: "fdisk /mbr", grub sparito (ovviamente) ma XP ora parte tranquillamente.

popmart68, che intendi per blocco? Blocco vero e proprio o riavvio? Sempre allo stesso momento?

[Uomo_Senza_Sonno]

In aggiunta a quanto hai già fatto, ti consiglio di controllare con lo Stealth Rootkit Detector l'eventuale presenza di tracce di infezione. Se ti ha rilevato il TDSS con fixmbr hai solo ripristinato il mbr, ma l'infezione dovrebbe essere ancora presente.

[skr3ch]

Accetterò il consiglio.....non appena sarò a casa e avrò qualche minuto :)

[skr3ch]

Ho avviato il tool che mi hai indicato, ma non sembra segnalare nulla di importante :)

[popmart68]

all'accensione del notebook,non arriva neanche a volte alla schermata azzurra di windows,e si blocca,resta il cursore bloccato ,ed il pc acceso ovviamente....comunque ho controllato le viti con mollette che tengono il dissipatore e ventolina di raffreddamento,erano allentate,ho pure pulito la ventolina già che c'ero,adesso il notebook si è riavviayo regolarmente,e per ora sta funzionando,voi dite poteva essere la causa di questa situazione,infatti prima notavo che riscaldava molto il pc????

[popmart68]

volevo anche dirvi ,io prima agire sul pc,avvio sempre everest utlimate edition ,per controllare sempre le temperature,poi volevo anche dirvi il fatto che a volte si attiva la ventolina di raffreddamento è normale?everest mi fa visulaizzare giù nella barretta 42° hardisk;94% utilizzo memoria,100% utilizzo processore,1,2 vlocità processore,29° temperatura scheda madre,1.7 volt core processore,tutto questo quando apro la pagina mega lab...uso anche sotto il notebook le 3 ventoline di raffreddamento usb premetto che il sistema mi da una ram di 228 mb,che provvedendo ad aumentare....