Il bigino per i programmi di questa sezione

[wjmat]

Avviare il pc in modalità provvisoria

Dopo aver premuto il tasto di accensione, e dopo aver fatto la scansione dell'hardware (altrimenti potresti accedere al menù della scelta del boot), premi ripetutamente il tasto F8
Comparirà un menù a sfondo nero con delle varie opzioni
Selezioni la Modalità provvisoria e batti invio

[wjmat]

Impostare il boot da CD

Nei pc più recenti si può scegliere con quale periferica avviare il pc semplicemente premendo ripetutamente il tasto F8 mentre il pc fa la scansione dell'hardware e quindi confermare la periferica desiderata.

Per i pc più vecchi, o comunque che non supportano questa opzione è necessario modificare la sequenza di boot nel bios.
Dopo aver premuto il tasto di accensione, mentra fa la scansione dell'hardware, premi ripetutamente il tasto il tasto Canc/Delete oppure a seconda della scheda madre F1 o F2
Cerca tra i vari menù quello relativo al boot e metti il cd rom come prima opzione o comunque prima dei dischi.
Solitamente Scheda Boot -> Boot device priority.

Per informazione più visuali guarda qui, qui e qui

In alcuni casi è necessario lasciare solo il cd nella sequenza, togliendo ogni riferimento ai dischi, che saranno comunque poi visti successivamente.
Nei casi peggiori bisogna lasciare collegato solamente il disco su cui operare (come master se disco IDE) e il cd come slave e rimuovere tutti gli altri dischi.


Impostare il boot da USB

Per schede madri recenti che supportano il boot da USB bisogna fare analogamente a quanto scritto sopra per il boot da cd ma selezionando ovviamente la dicitura corretta, solitamente la si trova come USB ZIP, USB FDD, o simili.
Qui un'ottima guida per le diverse schede madri (step5 e step6)

Se la scheda madre non dovesse supportare il boot da USB è possibile aggirare il problema con PLoP Boot Manager che farà da 2° boot manager e ti permetterà di bootare poi da USB

scaricalo da qui sotto "PLoP Boot Manager Downloads" ed estrailo in una cartella

per metterlo su cd

masterizza l'immagine iso che trovi nella cartella

per metterlo su floppy

• scarica diskimg.com da qui e spostalo in c:\
• sposta in c:\ anche il file plpbt.img presente nella cartella estratta prima
• inserisci un floppy vuoto
• start -> esegui -> digita cmd (invio)
• nel prompt di dos digita in sequenza e batti invio
  cd c:\
  diskimg -d a -w plpbt.img
• attendi la scrittura del disco

al prossimo avvio del pc inserisci subito il cd o floppy, imposta il boot sull'unità con Plop, il caricamento viene visualizzato con una fila ............ nella prima riga in alto dello schermo (con il floppy a volte non finisce il caricamento e bisogna riavviare più volte)
nella schermata in cui scegliere la periferica di boot scendi e scegli USB

[wjmat]

Ripristino modalità provvisoria (safe boot)

Per riabilitare la modalità provvisoria bisogna ripristinare delle chiavi di registro che sono state corrotte.

Scarica l'allegato contenente i file di registro che andranno ad aggiungersi e riparare quello corrotto.

All'interno dell'archivio scegli quello corretto per il tuo sistema operativo, fai click destro e seleziona unisci e dai conferma ad ogni avviso di sicurezza.

Sistemi operativi inclusi nell'archivio:

• Win XP sp2
• Win XP sp3
• Win 2000 sp4
• Win Vista

[pollione]

Originariamente inviato da wjmat

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto

Ho un problema analogo (assenza di connessione internet) e vorrei verificare la presenza di infezioni. Puoi indicarmi in quale sezione trovo l'occorrente per la "portabilità"? Grazie.

[wjmat]

Disabilitare UAC (controllo dell'account utente)

Su Windows Vista

Start -> esegui -> digita msconfig (invio)
scheda Strumenti -> Seleziona Disabilita controllo dell'account utente
Esci da msconfig e riavvia il pc

oppure

Start -> Pannello di controllo -> Account Utente e Protezione per la Famiglia
Account utente
Attiva o disattiva Controllo account utente
Togli il segno di spunta da "Per proteggere il computer..."
Riavvia il pc

Su Windows 7

Start -> Pannello di controllo -> Account Utente e Protezione per la Famiglia
Account utente
Muovi il cursore su Non notificare mai
Ok e riavvia il pc

[wjmat]

Disattivare la riproduzione automatica delle periferiche (USB/CD)


Lo si può fare semplicemente tenendo premuto il tasto Shift ( quello tra Ctrl e Cap Lock) prima di collegare la periferica

Oppure per disattivarla automaticamente

su XP pro
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Sistema → Nella finestra di destra scendi e doppio click su Disattiva riproduzione automatica → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

su Vista
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Componenti di Windows → Criteri Autoplay → Nella finestra di destra doppio click su Disattiva Autoplay → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

[wjmat]

Pulizia generica e immunizzazione di chiavette e dischi esterni USB



Fase di pulizia:

Prima di fare pulizia sul dispositivo USB devi assicurarti che al suo inserimento non venga infettato il pc tramite l'autorun, che nonostante dovrebbe essere disabilitato sui pc aggiornati, potrebbe essere ancora attivo.

Tieni premuto il tasto Shift (quello con la freccia in su situato tra Ctrl e Cap Lock) prima dell'inserimento del dispositivo oppure disattiva la riproduzione automatica delle periferiche (USB/CD) (se il pc è agggiornato dovrebbe già essere disattivata)

Una volta collegato il supporto dovrebbe bastare una scansione con il proprio antivirus ben settato e aggiornato. Per settare al meglio o chiedere consigli specifici sulla sua configurazione qui puoi trovare le guide/3d ufficiali di ogni antivirus.
Se il tuo antivirus invece non aveva bloccato l'infezione verifica che fosse configurato adeguatamente oppure valuta il passaggio ad uno migliore come Antivir, il migliore tra quelli free per privati.

A questo punto basta fare click destro sull'unità da scansionare e scegliere l'apposita voce del proprio antivirus.

Per un controllo più approfondito puoi scansionare l'unità anche con un antivirus non residente come Cureit o Kaspersky removal tool e usare anche un programma antispyware come Malwarebytes Anti-Malware o A-squared



Fase di immunizzazione:

1)Aggiornare la funzionalità di autoplay di Windows, se non lo è già stato fatto in automatico tramite gli aggiornamenti automatici di Windows.

2)Per evitare di reinfettare i propri dispositivi inserendoli in pc pubblici o semplicemente infetti e d'obbligo immunizzare il dispositivo andando a creare fisicamente un file autorun.inf protetto da scrittura in maniera da non poter essere sfruttato altrimenti dal malware.

Per fare ciò puoi utilizzare USB Defender, dopo aver lanciato il programma dovrai solo selezionare l'unità della periferica USB e cliccare su Protect.

Un altro tool simile è FlashDisinfector, disattiva momentaneamente i tuoi software di sicurezza poichè potrebbero rilevarlo come falso positivo, lancialo ed inserisci i dispositivi USB da immunizzare quando rischiesto.

Altri tool analoghi sono Panda USB Vaccine, Autorun Eater o Ninja Pendisk

[wjmat]

Integrare i driver sata nel cd di Windows XP / creare il floppy con i driver

Quando si installa Xp o semplicemente si vuole accedere alla console di ripristino per far riconoscere i dischi sata è necessario integrare i driver in un nuovo cd di windows xp oppure creare un floppy contenente questi driver da richiamare con il tasto F6 durante l'avvio del pc con il cd di windows.

Per creare il cd, scarica i driver dal sito relativo alla tua scheda madre ed integrali con Nlite (Guida Nlite completa) (Guida Nlite solo integrazione driver) in un nuovo cd di windows che andrai a creare.

Per creare il floppy, procurati il cd della scheda madre, imposta il boot da cd, avvia il pc con il cd inserito e crea il floppy tramite l'utility dedicata.
Oppure puoi scaricarlo direttamente dal sito relativo alla scheda madre.

[holsen1982]

Originariamente inviato da wjmat

JkDefrag

link download <- versione portable
homepage

Utilizzo:

• lancia il file scaricato ed estrailo in una cartella
• consiglio di chiudere tutte le altre applicazioni per far lavorare meglio il programma
• all'interno della cartella lancia JkDefragPortable.exe per far fartire l'intefaccia
• ora dovrai cercare le partizioni che necessitano di deframmentazione, seleziona tutte le partizioni e clicca Analizza
• attendi l'analisi delle partizioni e aspetta che si riapra l'interfaccia con i risultati
• ora seleziona solo le partizioni che hanno sotto la colonna % Frammentato un valore superiore a 10% e clicca su Ottimizza e deframmentare
• se hai bisogno di fermare la deframmentazione puoi farlo tranquillamente
• al termine riseleziona Analizza con le partizioni deframmentate per verificare se ci sono state migliorie

wjmat..faccio la parte del rompipalle ..disinstallazione e rimozione di jkdefrag?

[wjmat]

se è portable e quindi senza installazione cancelli solo la cartella in cui l'hai estratto

[fracarro]

Originariamente inviato da wjmat

JkDefrag

link download <- versione portable
homepage

Utilizzo:

• lancia il file scaricato ed estrailo in una cartella
• consiglio di chiudere tutte le altre applicazioni per far lavorare meglio il programma
• all'interno della cartella lancia JkDefragPortable.exe per far fartire l'intefaccia
• ora dovrai cercare le partizioni che necessitano di deframmentazione, seleziona tutte le partizioni e clicca Analizza
• attendi l'analisi delle partizioni e aspetta che si riapra l'interfaccia con i risultati
• ora seleziona solo le partizioni che hanno sotto la colonna % Frammentato un valore superiore a 10% e clicca su Ottimizza e deframmentare
• se hai bisogno di fermare la deframmentazione puoi farlo tranquillamente
• al termine riseleziona Analizza con le partizioni deframmentate per verificare se ci sono state migliorie

Ma il programma ottimizza anche il file di paging? Se si bisogna lanciare il programma in modalità provvisoria oppure riesce a deframmentare il file di paging e quelli usati da windows in una sessione normale?

[wjmat]

Originariamente inviato da fracarro

Ma il programma ottimizza anche il file di paging? Se si bisogna lanciare il programma in modalità provvisoria oppure riesce a deframmentare il file di paging e quelli usati da windows in una sessione normale?

la versione portable no
la versione GUI http://www.emro.nl/freeware/ con intefaccia ha l'opzione per il file di paging sfruttando pagedefrag di sysinternals http://technet.microsoft.com/it-it/s...26(en-us).aspx

[edopLay]

super utile questo topic!

[edopLay]

quale firewall mi consigliate di usare? io ho sempre usato il firewall di windows, ma col pc nuovo ho paura di fare qualsiasi tipo di cosa su internet. (chi è furbo capisce.)
un firewall semplice e facile da usare, che allo stesso tempo è sicuro?
come AV uso nod32 ver3

[wjmat]

ciao, perchè lo chiedi in questo 3d?

vedi trattamento in firma

[wjmat]

Calcolare l'hash/checksum di un file

Poichè alcuni file vitali possono venire corrotti da virus o problemi vari, capita di dover verificare che il file sia ancora legittimo, e ovviamente non basta controllare il nome o la sola dimensione, ma è necessario verificare che i suoi valori hash siano uguali a quelli di uno stesso file di un altro pc qualsiasi e di pari service pack, qualora si tratti di un file di sistema.


Uno dei programmi che svolge al meglio questa funzione è HashMyFiles
Scaricalo da qui -> estrai l'archivio e lancia hashmyfiles.exe
Trascina nella finestra del programma il file da verificare e avrai in un attimo i valori MD5, SHA1 e CRC32 da verificare con quelli del file legittimo.
Se ti capita di usare molto questa procedura puoi aggiungere al menù contestuale il calcolo dell'hash, in pratica click destro sul file dsa controllare e poi selezioni Hashmyfiles
Per attivare questa funzione lancia il programma -> e sotto il menù Options metti la spunta a Enable Explorer Context Menù


Se hai installato 7-Zip, puoi calcolare il CRC32 di un file
Lancia il programma -> esplora le cartelle e seleziona il file -> clicca su File - > calcola il checksum

Se hai installato FreeCommander puoi calcolare l'MD5
Seleziona il file da verificare -> clicca in alto su File -> Crea firme digitali MD5.. -> lascia selezionato firme digitali MD5 e clicca OK

[wjmat]

Reinstallare/ripristinare l'installazione di Windows XP

qui le informazioni del supporto microsoft: metodo2

premessa:
se hai dischi sata e non vengono riconosciuti integra i driver sata nel cd di Windows XP o crea il floppy con i driver

• inserisci il cd di Windows XP aggiornato al service pak installato (vedi Guida Nlite)
• imposta il boot da cd
• premi un tasto quando richiesto per avviare da cd
• attendi il caricamento dei file necessari
• al menù installazione premi Invio per Installare Windows (reinstallare nel nostro caso)
• premi F8 per accettare le condizioni
• premi R per ripristinare l'installazione di windows
• attendi che vengano copiati i file necessari alla reinstallazione
• al termine il pc si riavvierà e partirà la classica installazione in cui sarà richiesto il seriale
• finita l'installazione windows dovrebbe ripartire salvo altri problemi

[wjmat]

Accedere/installare la console di ripristino di Windows XP

qui le informazioni del supporto microsoft

premessa:
se hai dischi sata e non vengono riconosciuti integra i driver sata nel cd di Windows XP o crea il floppy con i driver

• inserisci il cd di windows xp
• imposta il boot da cd
• premi un tasto quando richiesto per avviare da cd
• attendi il caricamento dei file necessari
• al menù installazione premi R per avviare la console di ripristino
• se hai più sistemi operativi installati, seleziona quello su cui intervenire (solitamente bisogna premere 1 (invio) per accedere a 1: C:\WINDOWS)
• inserisci la passwword di administratore quando richiesta, se non impostata premi solamente INVIO
• ora potrai inserire i comandi come in dos

[wjmat]

Ripristinare il registro di sistema di Windows XP

necessario con questi errori all'avvio:

• Impossibile avviare Windows XP. Il seguente file manca o è danneggiato: \WINDOWS\SYSTEM32\CONFIG\SYSTEM
• Impossibile avviare Windows XP. Il seguente file manca o è danneggiato: \WINDOWS\SYSTEM32\CONFIG\SOFTWARE
• Stop: c0000218 {Errore nel file del Registro di sistema} Il Registro di sistema non ha potuto caricare il file hive: \SystemRoot\System32\Config\SOFTWARE oppure il suo registro o la sua copia.
• Errore di sistema: Lsass.exe
• Durante l'aggiornamento di una password, il verificarsi di questo stato indica che il valore fornito per la password corrente non è esatto.

qui le informazioni del supporto microsoft

In alternativa è possibile effettuare questa operazione più comodamente montando il disco in un altro pc oppure accedendovi tramite un cd live basato su Windows come UBCD4Win oppure basato su linux, cerca qui la soluzione più comoda tra quelle relative allo spostamento di file.

considerando X: l'indirizzo del disco da riparare
vai alla cartella X:\WINDOWS\system32\config
crei al suo interno una nuova cartella chiamata backup e ci SPOSTI dentro i file (nascosti/di sistema) seguenti:

• system
• software
• sam
• security
• default

poi va in in X:\WINDOWS\repair COPI gli stessi 5 file e li incolli in C:\windows\system32\config
chiudi e riavvia dal disco
se non ci sono altri problemi il pc si avvierà e sarà come se fosse appena stato installato

tutti i propri file non saranno persi
tutti i programmi che necessitavano di installazione andranno reinstallati
i driver installati successivamente all'installazione di windows andranno "aggiornati" da Gestione periferiche
Start -> esegui -> digita DEVMGMT.MSC e batti invio oppure tasto dx su Risorse computer -> scheda Hardware -> Gestione periferiche
seleziona le periferiche con il punto interrogativo -> tasto dx Aggiorna driver

se avevi attivo il ripristino configurazione di sistema oppure avevi installato Erunt puoi cercare all'interno delle loro cartelle i file sopracitati in maniera di avere meno programmi e driver da ripristinare

nel primo caso vai alla cartella cartella
C:\System Volume Information\_restore{codice_casuale}
e cerca al suo interno la cartella RPn° più recente, dovrebbe essere quelle con il numero più alto, nella sua sottocartella snapshot trovi i file indicati sopra ma con chiamati _REGISTRY_MACHINE_NOME_FILE
elimina la parte _REGISTRY_MACHINE_ e copiali nella cartella C:\windows\system32\config

Nel caso di Erunt, qui trovi una guida su come ripristinare i backup


Qui un ottimo caso risolto da AMIGASYSTEM in cui si vedono le altre operazioni da effettuare dopo il ripristino del registro.

[blondino]

Ciao a tutti... super utili tutte queste indicazioni!
ho letto negli altri post e ho supposto che dovrei chiedere qui per un dubbio..

quando si parla di scanning per infezioni e non solo (visto che se ne parla anche per programmi per la pulizia del registro di sistema) trovo frequentemente scritto che si deve disabilitare il "ripristino di configurazione di sistema". Che cosa è di preciso? perchè si deve effettuare questa operazione?

e poi proprio interpretando letteralmente.. perchè non avere un punto di ripristino della configurazione del sistema prima dell'infezione?

spero di non aver sbagliato luogo per chiedere i miei frivoli dubbi.. grazie!

ciao!