Olimpo Informatico

[koanstudio]

sembra che il link di se-debug restore non funzioni... ?

[koanstudio]

Win XP Home

[Riverside]

Se-Debug Restore: clicca qui

XP Home? Ok esegui il tool e poi vediamo.

[koanstudio]

lanciato il programma mi viene questa scritta su finestra dos con sfondo blu:

"\cscript.exe" non è riconosciuto come comando interno o esterno, un programma eseguibile o un file batch.

Please reboot your machine

In ogni caso, riavviando in modalità normale, niente è cambiato.

[Riverside]

scarica dal sito della Microsoft Windows Server 2003 Resource Kit Tools: clicca qui

Installerá nel sistema alcune utility per la gestione avanzata di Windows.

A noi serve, precisamente, il tool ntrights, che viene installato con il kit.

Una volta installato il kit, utilizzando un account con i privilegi di amministratore, apri il prompt dei comandi:

? Start
? Esegui
? Nella casella di dialogo digita CMD e conferma con Invio
? Al prompt dei comandi digita: ntrights +r SeDebugPrivilege -u Administrators
? e conferma con invio

Dovrebbe dare come risultato: Granting SeDebugPrivilege to Administrators ? succesful.

Riavvia il sistema e dovresti essere riabilitato all?utilizzo dei file.

[koanstudio]

Purtroppo all'installazione di questo kit, il sistema risponde con una finestra con il triangolo giallo con il punto esclamativo dentro, con scritto:

"Non è possibile effettuare l'installazione a causa dei criteri impostati dall'amministratore del sistema"

Il guaio è che lo dice sia se mi connetto con l'account user, sia se mi connetto con l'account amministratore.

[Riverside]

Ultimo tentativo:

scarica ed installa Sophos AntiRootkit: clicca qui per il download


Per eseguire il download del software viene richiesta la compilazione di un form di registrazione dove inserire:

● Nome e Cognome (puoi inserire dati fittizi)
● un indirizzo email valido ed attivo
● password (ovviamente, inserirne una che non sia quella dell'account email)
● cliccare su Continua (verrà inviata una mail di conferma all'indirzzo di posta indicato)

● cliccare sul collegamento indicato nella mail
● verrà segnalato che l'account di registrazione è stato attivato: cliccare su Continua

Nel form che proposto:

● spuntare la voce Sono interessato a una versione di questo prodotto per uso domestico
● inserire un numero di telefono (puoi usarne uno fittizio)
● inserire il CAP
● sceglire il Paese
● cliccare su Invia
● verrà proposta una nota informativa: scorrere a fondo pagina e cliccare su Invia
● nella pagina successiva cliccare su Scarica ed installa Sophos Anti-Rootkit

Una volta scaricato ed installato:

● lancia Sophos Anti Rootkit
● se non lo fossero, spunta tutte le voci nella sezione Area
● clicca su Start Scan per avviare la scansione
una volta terminata la scansione, se venissero rilavati rootkik:
● spunta tutte le caselline in corrispondenza di ogni singola voce
● clicca su Clean un checked items
● verrà rilasciato un avviso: clicca su OK
● verrà eseguita la rimozione dei rootkit e richiesto il riavvio del Sistema

NOTA: non viene rilasciato alcun log relativo alla scansione.
Fammi sapere se e cosa ha rilevato.

[koanstudio]

La scansione si interrompe subito e si presenta questo messaggio di errore (triangolo giallo):

Error: Could not initialize kernel driver memsweep.sys. Please restart and try again.
Questo servizio non può essere attivato in modalità provvisoria.

---

EDIT: Ho trovato questa pagina dove dice che questo programma funziona solo in modalità normale:

http://www.sophos.it/support/knowledgebase/article/16977.html

---

RE-EDIT: In ogni caso dopo aver dato OK, la scansione sembra essere partita lo stesso, ti faccio sapere appena è finita.

[Riverside]

Non servirà a nulla (comunque lasciala terminare).
In ogni caso sei fottuto (hai problemi con entrambi gli account, sia Admin che user): salva tutti i dati e passa alla formattazione.
un suggerimento (fine a se stesso, ovviamente): partendo dal presupposto che il tuo S.O. è originale, lascia perdere crack e keygen
Un caos del genere non può essere stato provocato dagli aggiornamenti di Windows: questa è una certezza assoluta.

[koanstudio]

...lasciare perdere crack e keygen, parli di sistema operativo o di programmi?

in ogni caso non ho capito se si è trattato di virus/rootkit/malware, etc. o se si è trattato di sistema operativo corrotto da qualche altra ragione.

insomma mi devo arrendere e formattare...

grazie davvero comunque per avermi dedicato del tempo.

[Riverside]

[zeross]

[Riverside]

Zeross tu hai ragione ma non sarebbe servito a nulla se prima non si avesse avuto modo di far ripartire il sistema.
Mi conosci e sai bene che, a quel punto, gli avrei fatto fare tabula rasa.

Per il resto Zeross, quella contro i crack e keygen è una battaglia che ho perduto da un pezzo: mi limito a risolvere le malattie.

I malati (dei quali, salvo rare eccezioni, detto francamente, mi frega meno di zero) sono liberi di fare ciò che gli pare e di suicidare il proprio computer scegliendo, nel mazzo, le forme più astratte che ritengono di poter utilizzare.