Avvio irregolare Windows Vista (Whistler Bootkit)

[eMuleXtreme]

Da come riportato nel titolo ho questo problema mi si è verificato ieri..Praticamente quando accendo windows vista non mi fà vedere la schermata di caricamento e il pc non carica più niente..Strano cosa può essere??? Però se faccio il boot dal disco recovery mi parte la schermata di caricamento e tutto quanto, Non è normale che un pc si comporti così, può essere che mi si entrato qualche virus???Ve lo chiedo perchè la seconda volta che sono entrato non mi caricava neache avast,allora cosa ho fatto sono entrato in modalità provvisoria e ho disinstallato avast e installato al avira..Bhò adesso non sò che fare cosa mi consigliate di fare...Ahn cmq il pc c'è l'ho da 2\3 mesi quindi devo ancora ripristinarlo.
Grz per le risposte..

[Andy86]

Innanzitutto prima di trarre conclusioni bisogna avere qualcosa di più concreto tra le mani.

In sostanza è il sistema che non parte, dopo i messaggi del bios: buio totale. Giusto?

Hai detto però che dal cd puoi fare il boot, hai fatto / puoi fare anche il ripristino dell'installazione?

Hai detto che puoi entrare in modalità provvisoria, potresti anche guardare negli eventi di sistema "strumenti amministrazione -> registro eventi" se è segnalato qualche errore particolare.

Poi potresti guardare in "C:\Windows\Minidump" se è presente qualche file nominato con la data e l'ora del blocco.

Infine potresti fare un controllo del disco "Proprietà -> manutenzione -> scandisk", e magari una scansione antivirus, avast o avira che sia, non è quello il problema, basta che fai una scansione, in modalità provvisoria va benissimo, magari a rete staccata.

[eMuleXtreme]

Ok adesso provo e ti farò sapere
Senti ma a te è già successo????

[Andy86]

Che c'è, non ti fidi e vuoi le referenze?

Problemi simili ne ho avuti e risolti (materialmente) più d'uno, e non solo su pc miei, ma finché non capiamo esattamente cos'ha il tuo... posso dire se ne ho avuto uno identico?

Il resto dell'esperienza l'ho maturata tutta su internet, cominciando dal farmi aiutare come te, poi leggendo pagine e pagine di problemi risolti e infine applicandomi e ingenerandomi per capire perché il mio pc non funzionava (quando non funzionava ).

Certo, ci vuole anche un po' di passione e curiosità... ma non serve l'ombrello, il cappottino rosso o la cartella bella...

[eMuleXtreme]

Ahn cmq mi fido tranquillo :)....bhè cmq ho provato come hai fatto te modalità prov. scandisk e registro eventi e praticamente c'erano degli eventi col punnto interrogativo all'interno di un cerchietto rosso li ho eliminati..Poi ho fatto una scansione con l'antivirus avira però c'è una minaccia che non me la fà togliere è quello di malware shareazaAKlite, allora ho provato ad andare nella cartella ad eliminarlo manualmente ma ninete da fare un file fantasma????Poi ho fatto una scansione spyware e mi ha beccato una decina di malware e trojan,li ho eliminati...Poi ho riavviato il pc a vedere se si era risolto ed invece niente...Ripeto col cd boot mi funziona e subito dopo una volta quando ho avuto accesso al desktop mi ha fatto 2 crash schermo blu...Bhò che fare...Se faccio il ripristino mio papà mi sgrida.Quindi bhò non sò più che fare.Ho sbagliato eliminando gli eventi??risp.

[Andy86]

gli eventi di sistema sono l'elenco di tutto quello che è successo nel tuo pc. Eliminarli non serve a niente, tutt'alpiù dovevi riportarli qui sul forum, per vedere se ci dicevano l'origine del tuo problema. Comunque, un po' di chiarezza: ripristino dell'installazione non significa formattazione, nel disco di installazione dovrebbe esserci un opzione per ripristinare i file di sistema senza cancellare il resto del disco. Ed ora che sappiamo che il problema è qualche ospite indesiderato che probabilmente ha fatto un pò di merenda col tuo disco...

[eMuleXtreme]

E già...e adesso come faccio a toglierlo???O meglio ad eliminare quell'utente che ad ogni avvio di windows mi si crasha il pc schermata blu con scritto file mancante KLD_SHELL ecc..Vuol dire se ho capito bene che il mio computer non è comandato da me ma bensì da un'altro quindi ogni volta mi mangia o toglie un file giusto???Se è così ecco perchè avevo l'unità D piena e adesso non ho più niente mi ha mangiato un casino di file:(:(..Aiuto...Quando sirisolve il problema ti offrirò una coca cola

[Andy86]

Grazie, ma la coca cola non mi piace. Comunque, per rimuovere i virus dai un'occhiata alle discussioni in rilievo nella sezione security. Per ripristinare i file di sistema cancellati si prendono dal cd, facendo il ripristino.

[eMuleXtreme]

okah non lo sapevo scusa...Cmq adesso guardo grz..Ah aspè ti ricordo che adesso se ti compri un computer con S.O preinstallato non ti danno il cd di ripristino purtroppo... che faccio??Senza il cd di ripristino..

[Andy86]

All'inizio non avevi detto che facevi il boot dal disco? comunque di solito i pc senza cd sono i net senza lettore, e di solito hanno l'immagine del disco nascosta da qualche parte e richiamabile tramite il menù boot, come per la modalita provvisoria.