Olimpo Informatico

[Jenga]

Posto qui ma non so se è la sezione più corretta.
Ho installato Avira su un pc portatile e lanciato la scansione: ha trovato circa 100 file infetti, quasi tutti da W32.Virut e li ha zelantemente messi in quarantena.
Da bravo pollo ho riavviato il pc e adesso al riavvio XP si ferma sulla maschera di selezione degli utenti. Quando seleziono un utente (uno qualisiasi, anche Administrator premendo due volte CTRL-ALT-CANC) sembra che si avvii il profilo utente, ma subito, senza che compaia il desktop, si ritorna alla maschera di selezione utente.
Questo anche in modalità provvisoria (tutte le versioni) e non c'è verso di riaccedere al sistema operativo.
Volevo provare a ripristinare i file dalla quarantena ma senza accesso al S.O. mi pare impossibile.

La mia idea è che Avira abbia messo in quarantena anche qualche file che serve a XP per riavviare il profilo utente, ma non ho idea se sia possibile (i file di sistema di XP non dovrebbero essere protetti??) e soprattutto di quali file si tratti.
Ho provato a ripristinare qualche file dalla consolle di ripristino (tipo regwvr32.exe) ma senza successo.
Avete qualche idea di quali file potrei provare a ripristinare??

Altri suggerimenti? Non vorrei riformattare tutto, ma non so più che pesci prendere.

[Er_Kratos]

Ciao ^^
volevo sapere che versione di XP hai, a che service pack è aggiornata e se hai la possibilità di collegare l'hard disk come unità esterna ad un altro computer, altrimenti vediamo di sistemare il tutto tramite console.

ps. Se vuoi un consiglio chiedi ad un moderatore di spostarti la discussione nella sezione di winzoz XP, poi quando hai risolto vediamo per i virus.

[Jenga]

[R16]

Ciao Jenga.
Prova a "rianimare" il pc con un CD-live di Avira

[Riverside]

[Er_Kratos]

[R16]

[Riverside]

Se non ha accesso al sistema non ne uscirà mai.
Se lo avesse avuto, si sarebbe potuto fare un tentativo ricorrendo a Trend Micro Sysclean Package.
Quando dico che scaricare merda da Emule non paga, nessuno mi crede.
Se, chi scarica a tutto spiano dal P2P, pensasse al numero di utenti che condivdono e scambiano file exe, si farebbe una idea precisa di quanto sia elevato il rischio di scaricare un programma già infettato da virus.
Tra l'altro, Virut riserva una ulteriore sopresa: diventi ospite desiderato di una bella Botnet.
E visto che non paga, ma non frega un tubo a nessuno, quando accadono queste cose, uno come me non può che essere contento 8)

[Jenga]

Ho risolto!
Grazie al suggerimento di Er_Kratos, ho ripristinato tramite la Consolle di XP il file userinit.exe e in più anche explorer.exe, taskmgr.exe e regsrv32.exe nelle opportune cartelle.
In questo modo sono riuscito ad avviare XP anche se explorer.exe andava in crash.
Con CTRL-ALT-CANC ho aperto il task manager, aperto un prompt dei comandi (cmd) e lanciato la consolle di Avira (dal percorso di installazione di Avira, ho lanciato avcenter.exe).
Sono andato nella quarantena e ho ripristinato tutti i file messi li dallo zelantissimo Avira.
Lanciando poi sempre da task manager la consolle dei servizi (services.msc) ho messo in stato "Disattivato" i due servizi di Avira e ho riavviato il PC.

"Magicamente" tutto è tornato attivo, disponibile e funzionante (nonostante gli oltre 100 file infetti).

Da li il backup dei dati personali e della posta è stato una bazzecola, per poi procedere al formattone e conseguente reinstallazione!

Grazie a tutti, a Er_Kratos per il programmino per leggere le partizioni NTFS che non conoscevo, a R1 per i suggerimenti sul liveCD di Avira (che già conoscevo ma che ho evitato, visto che è stato proprio Avira a fare casino).

@Riverside:

[Riverside]

@Jenga: intanto contento che tu abbia risolto.
Solo una precisazione: E' nota, sul forum, la mia totale avversione verso il P2P e la mia osservazione su Emule, era del tutto personale, non era una predica e non si riferiva, in alcuna maniera, all'uitlizzatore di quel computer o altro.

[R16]

[Jenga]

[Er_Kratos]

Di niente ^^
ora come pensi di fare per il computer? se hai ripristinato i file penso che siamo di nuovo daccapo

[R16]

[Er_Kratos]

Non avevo letto ^^

[Jenga]