Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

errore arresto Opzioni
bepone
Inviato: Wednesday, October 22, 2008 3:27:35 PM
Rank: Member

Iscritto dal : 2/8/2005
Posts: 6
salve, il mio problema riguarda un laptop su cui è installato windows 2000 pro . il pc prima di questo funzionava corretttamente , esente da virus ed altri malware . poi dopo aver installato sia mozilla che windows media player 9 e un file compresso con una applicazione sospetta ma avviata , dopo poco improvvisamente è saltato l'antivirus (antivir) che malgrado tutto segnalava qualcosa senza però apparire la finestra di avviso . ho riavviato il sistema ed ho avuto la comparsa della pagina blu con su scritto in sintesi " probabile difetto del driver : srosa.sys " . ho provato la modalità provvisoria ma anche in questo caso si ha l'arresto con questo messaggio " inaccessibile boot device " . vorrei sottolineare il fatto che la macchina appena si avvia presenta la pagina di errore e non è più possibile caricare il sistema . spero in vostro aiuto . grazie .
d'oh!
Sponsor
Inviato: Wednesday, October 22, 2008 3:27:35 PM

 
antonpaco
Inviato: Wednesday, October 22, 2008 5:53:30 PM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
se non sbaglio l'indicazione srosa.sys significa che ti sei beccato il terribile Bagle, virus che disattiva tutti i programmi sicurezza, credo ti convenga postare il rapporto di hijack, vedrai che gli amici ti aiuteranno a risolvere.
r16
Inviato: Wednesday, October 22, 2008 10:00:36 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao bepone .
Assicurati di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) Metti la spunta su: Visualizza file e cartelle nascoste
2) Togli la spunta: nascondi file protetti di sistema (consigliato)


Disattiva il ripristino configurazione di sistema, e tienilo disattivato, fino alla soluzione del problema http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

La prima operazione da eseguire è la rimozione, di tutti i crack o keygen utilizzati, (E-Mule per capirci)
Scarica elibagla : http://www.zonavirus.com/datos/descargas/95/elibagla.asp scorri a fondo pagina e clicca su "descargar elibagla".
Salva il file sul desktop
IMPORTANTE: Disconnettiti da internet e disattiva il tuo antivirus.
Doppio click sull'icona Elibagla.exe per avviare il programma.
Assicurati che la casella "Eliminar Ficheros Automaticamente" sia spuntata.
Usa Elibagla in modalità provvisoria,se funziona.Altrimenti usa la Modalità Normale.
Al termine della scansione DEVI RIAVVIARE il pc,e postare il log che si trova in: C:\InfoSat.txt
Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223

Se proprio non riesci a entrare in Modalità Provvisoria, scarica questo file-zip:
http://www.techportal.it/dl/SafeBoot.zip
Aprilo e fai doppio clic sul file .reg corrispondente alla versione di Windows in uso. (windows 2000 pro mi sembra hai scritto)
Dovrai cliccare SI alla domanda: "Si desidera aggiungere i dati contenuti in nomedelfile.reg al registro?"
Riavvia il pc.
*********************************************************************************************************

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,e dopo aver scaricato COMBOFIX, chiudi la connessione.


Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop.
Doppio click su combofix.exe (comparirà una videata.)
Digita 1 premi Invio e segui le indicazioni.
Al termine, verrà creato un file log chiamato C:\ComboFix.txt. Postalo qui.
Durante l'operazione di scansione è importante non usare il PC e attendere pazientemente la fine delle operazioni.
Posta un nuovo log di HijackThis .Sempre in questo topic.
ATTENZIONE: Per evitare che il programma possa essere reso innocuo da qualche virus (Bagle, ad esempio), rinominare il file in fase di scaricamento (ad esempio cambiagli il nome in COMBO-FIX.EXE). (fai un copia-incolla)
bepone
Inviato: Thursday, October 23, 2008 8:09:27 AM
Rank: Member

Iscritto dal : 2/8/2005
Posts: 6
ciao R16, ti ringrazio per l'intervento ma il problema sta nel fatto che il sistema non me lo fa caricare per cui non ho la possibilità di mettere in atto i tuoi consigli . come è possibile riavviare il sistema visto che anche nella modalità pd'oh! rovvisoria me lo impedisce ? grazie
bepone
Inviato: Thursday, October 23, 2008 8:29:25 AM
Rank: Member

Iscritto dal : 2/8/2005
Posts: 6
scusami in aggiunta a quanto scritto prima il sistema operativo è un windows 2000 pro , pertanto non è possibile disattivare il ripristino configurazione di sistema . ciao
monsee
Inviato: Thursday, October 23, 2008 11:46:40 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Windows 2000 (Pro o no che sia) NON ha affatto il Ripristino configurazione di Sistema: insomma, è come se lo avessi sempre e comunque "disabilitato"!
Per scaricare ComboFix, DEVI prima DISABILITARE il tuo antivirus.
r16
Inviato: Thursday, October 23, 2008 6:24:39 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Vedi se hai la possibilità , di seguire (a manina) questi percorsi e eliminare i file in rosso:

Trova e cancella i file in rosso: (non è detto che ci siano tutti)
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
N.B : ci possono essere dei doppioni, li devi eliminare tutti
Dimmi quali hai trovato.
Riprova poi a eseguire le istruzioni del post precedente.
bepone
Inviato: Friday, October 24, 2008 9:54:54 AM
Rank: Member

Iscritto dal : 2/8/2005
Posts: 6
ciao, vorrei per chiarezza fotografare in sintesi la mia situazione :

il pc in avvio normale parte ma si arresta al momento di caricare il sistema ; compare la la pagina blu che dice : driver unloaded without cancelling pending operations - probabile difetto del driver : srosa.sys . tralascio il resto del messaggio che fa riferimento a eventuali procedure da seguire per tentare di risolvere il problema .

tra queste indica anche l'avvio in modalità provvisoria non ricordo per quale motivo ; l'avvio in modalità provvvisoria anche in questo caso si arresta e compare la pagina blu che dice : inaccessibile boot device . di seguito come prima indica alcune procedure tra le quali la verifica di virus per risolvere il problema .

ora in questa situazione non ho la possibilità di far partire il sistema e quindi applicare i tuoi consigli ; pertanto con il pc in questo stato come posso procedere per avviare il sistema tenendo presente che si tratta sicuramente del virus bugle l'artefice di tutto ciò ? grazie .
r16
Inviato: Friday, October 24, 2008 5:38:52 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao bepone .
Vediamo se ho capito bene.
In pratica tu, al desktop non ci arrivi, ti resta questa schermata blu, dal quale non puoi fare niente.....
Non è possibile fare operazioni con la sola schermata blu.
A mio avviso, hai due strade:
o la formattazione, ( la più sensata)
oppure tentare con una distro Linux , entrare nel HD, salvare i dati importanti, formattare (lo stesso) e reistallare il S.O.
Ti dico subito, che di Linux, non conosco niente.
Monsee, ne capisce senz'altro più di me, sul come fare per creare una distro , e aiutarti a risolvere questo problema.
Se tu avessi avuto accesso come minimo al desktop, si poteva risolvere, ma cosi'.........
Mi dispiace.
POLVERE
Inviato: Friday, October 24, 2008 6:00:44 PM

Rank: AiutAmico

Iscritto dal : 2/5/2001
Posts: 2,564
Puoi anche provare, se hai la possibilità di usare altro PC, ad inserire l'hd in un box per HD (anche quelli da 15 euro con gli occhi a mandorla vanno bene) leggere i dati che ti interessano ,copiarli e poi formattare .
bepone
Inviato: Saturday, October 25, 2008 9:05:42 AM
Rank: Member

Iscritto dal : 2/8/2005
Posts: 6
ciao r16 , ti ringrazio per l'attenzione data al mio caso ma purtroppo mi dai conferma su quanto già temevo ovvero la formattazione e la reinstallazione del SO . grazie ancora per tutto . ciao
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.