<?xml version="1.0" encoding="UTF-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title><![CDATA[Virus Windows XP &quot;Samael has come&quot;... AIUTO!]]></title><description><![CDATA[<p>Un mio amico mi ha chiamato chiedendomi di diagnosticargli un problema con Windows. All'avvio gli compare questa schermata.</p>
<p><img src="http://www.xtremeshack.com/immagine/i7637_DSCN1310.jpg" alt="i7637_DSCN1310.jpg" /></p>
<p>Al terzo tentativo sbagliato compare questa:</p>
<p><img src="http://xtremeshack.com/immagine/i7640_DSCN1312.JPG" alt="i7640_DSCN1312.JPG" /></p>
<p>Lui ha un dual boot Linux-Windows, ma Linux parte, segno che il virus non si è insediato nel boot loader, ma proprio all'avvio di Win. La versione è XP SP2, lo usa per giocare. Ha AntiVir, ma non l'ha mai aggiornato perché non ha una connessione internet (da lui non arriva). Probabilmente se l'è preso installando alcuni giochini copiati.</p>
<p>Tutti i file sono regolarmente accessibili e leggibili da Linux, sembra non manchi nulla; tuttavia preferirei non re-installare Windows perché era stata una bella lotta l'ultima volta (deve caricare dei driver per gli HDD sata e non è per nulla comodo, inoltre sovrascriverebbe il boot loader di linux). Avete in mente soluzioni (che non coinvolgano l'accesso a Internet)?</p>
<p>Grazie!</p>
]]></description><link>https://www.xtremehardware.com/forum//topic/9521/virus-windows-xp-samael-has-come-aiuto</link><generator>RSS for Node</generator><lastBuildDate>Mon, 20 Apr 2026 15:24:38 GMT</lastBuildDate><atom:link href="https://www.xtremehardware.com/forum//topic/9521.rss" rel="self" type="application/rss+xml"/><pubDate>Fri, 02 Jan 2009 12:38:36 GMT</pubDate><ttl>60</ttl><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Tue, 06 Jan 2009 23:06:57 GMT]]></title><description><![CDATA[<p>Non so aiutarvi, anche il mio amico è al 2008... quando torno, tra 2 settimane, andrò a fare esperimenti sul suo computer (anche se non ne ho assolutamente voglia...)</p>]]></description><link>https://www.xtremehardware.com/forum//post/151716</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151716</guid><dc:creator><![CDATA[penguin86]]></dc:creator><pubDate>Tue, 06 Jan 2009 23:06:57 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Tue, 06 Jan 2009 14:15:30 GMT]]></title><description><![CDATA[<p>fai pure la copia (bisognerebbe sempre farla comunque), ma con fixmbr non perdi nulla dei dati, ricostruisce solo il Master Boot Record <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>]]></description><link>https://www.xtremehardware.com/forum//post/151715</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151715</guid><dc:creator><![CDATA[Totocellux]]></dc:creator><pubDate>Tue, 06 Jan 2009 14:15:30 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Tue, 06 Jan 2009 13:32:11 GMT]]></title><description><![CDATA[<p>no non ho ancora provato! c'è il rischio che possa perdere dati sulle partizioni dell'HD?</p>
<p>prima di provare voglio salvare i file che mi servono.</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151714</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151714</guid><dc:creator><![CDATA[daniele76]]></dc:creator><pubDate>Tue, 06 Jan 2009 13:32:11 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Tue, 06 Jan 2009 11:46:44 GMT]]></title><description><![CDATA[<p>cioè hai provato con fixmbr, e non va ?</p>]]></description><link>https://www.xtremehardware.com/forum//post/151713</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151713</guid><dc:creator><![CDATA[Totocellux]]></dc:creator><pubDate>Tue, 06 Jan 2009 11:46:44 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Tue, 06 Jan 2009 02:19:46 GMT]]></title><description><![CDATA[<p>salve a tutti, anche io ho lo stesso virus, ma per il momento sono riuscito ad aggirarlo riportando la data nell'orologio del bios al 2008.</p>
<p>Cosi facendo tutto riprende a funzionare, ma è solo una soluzione provvisoria</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151712</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151712</guid><dc:creator><![CDATA[daniele76]]></dc:creator><pubDate>Tue, 06 Jan 2009 02:19:46 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Sat, 03 Jan 2009 09:12:29 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>Totocellux ha scritto:</strong></p>
<div>si è possibile, lo sconoscevo anch'io <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" />
<p>dovresti vedere tutte le versioni di Windows precedentemente installate: ovviamente, di norma è una sola.</p>
<p>Semmai ne ne esistevano più d'una sarebbero tutte listate, e se dovessero sorgere dei problemi, cancellando il file boot.ini (dopo avergli tolto opportunamente l'attributo di sola lettura) si potrebbe provare a ripristinarlo completamente con:</p>
<p><strong>bootcfg /rebuild</strong></p>
<p>in pratica automaticamente il s.o. andrebbe alla ricerca su disco di tutte le versioni esistenti, ricreando un boot.ini valido e funzionante <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>
<p>no, il file autoexec.bat è presente solo per compatibilità con i programmi Dos, ed ventualmente lanciati tramite opportuna shell (click dx su Proprietà, scegliendo l'etichetta <em><strong>Programma</strong></em> e <em><strong>Memoria</strong></em>) ma normalmente è proprio vuoto, per questo stai tranquillo <img src="/assets/uploads-legacy/emoticons/wink.png.981122a168c49b836247b5559b1cdcb0.png" alt=";)" /></p>
</div>
</blockquote>
<p>Grazie, Totocellux, ho riferito tutto al mio amico. Ora gli devo rimediare un CD di XP e vediamo cosa riuscirà a fare (è mezzo niubbo.... <img src="/assets/uploads-legacy/emoticons/asd.gif.50bd87e1bd2fb722ff72ad77f76e268c.gif" alt=":asd:" />).</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151711</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151711</guid><dc:creator><![CDATA[penguin86]]></dc:creator><pubDate>Sat, 03 Jan 2009 09:12:29 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 16:24:33 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>penguin86 ha scritto:</strong></p>
<div>Grazie 1000! Ho appena rifatto al stessa ricerca su Google e stavolta sono usciti molti risultati. Il virus si attiva il 1/1/2009, per questo ieri nessuno sapeva ancora nulla, era troppo presto. Pare sia ispirato a Jurassic Park (sto cercando il libro, ho tutti i libri di Crichton, magari c'è un indizio). <p>.......</p>
</div>
</blockquote>
<p>si è possibile, lo sconoscevo anch'io <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>
<blockquote>
<p><strong>penguin86 ha scritto:</strong></p>
<div>
<p>..........</p>
<p>bootcfg /list fa vedere il contenuto di boot.ini? Come dovrebbe esser fatto?</p>
<p>..........</p>
</div>
</blockquote>
<p>dovresti vedere tutte le versioni di Windows precedentemente installate: ovviamente, di norma è una sola.</p>
<p>Semmai ne ne esistevano più d'una sarebbero tutte listate, e se dovessero sorgere dei problemi, cancellando il file boot.ini (dopo avergli tolto opportunamente l'attributo di sola lettura) si potrebbe provare a ripristinarlo completamente con:</p>
<p><strong>bootcfg /rebuild</strong></p>
<p>in pratica automaticamente il s.o. andrebbe alla ricerca su disco di tutte le versioni esistenti, ricreando un boot.ini valido e funzionante <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>
<blockquote>
<p><strong>penguin86 ha scritto:</strong></p>
<div>
<p>..........</p>
<p>Io ieri la prima cosa che ho guardato è autoexec.bat, nella mia esperienza di utente DOS e Windows 95/98 ho imparato che spesso i guai stanno lì, ma l'ho trovato desolatamente vuoto. Esistente ma vuoto. L'ha cancellato il virus?</p>
</div>
</blockquote>
<p>no, il file autoexec.bat è presente solo per compatibilità con i programmi Dos, ed ventualmente lanciati tramite opportuna shell (click dx su Proprietà, scegliendo l'etichetta <em><strong>Programma</strong></em> e <em><strong>Memoria</strong></em>) ma normalmente è proprio vuoto, per questo stai tranquillo <img src="/assets/uploads-legacy/emoticons/wink.png.981122a168c49b836247b5559b1cdcb0.png" alt=";)" /></p>
]]></description><link>https://www.xtremehardware.com/forum//post/151710</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151710</guid><dc:creator><![CDATA[Totocellux]]></dc:creator><pubDate>Fri, 02 Jan 2009 16:24:33 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 16:16:29 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>penguin86 ha scritto:</strong></p>
<div>Grazie 1000! Ho appena rifatto al stessa ricerca su Google e stavolta sono usciti molti risultati. Il virus si attiva il 1/1/2009, per questo ieri nessuno sapeva ancora nulla, era troppo presto. Pare sia ispirato a Jurassic Park (sto cercando il libro, ho tutti i libri di Crichton, magari c'è un indizio). <p>bootcfg /list fa vedere il contenuto di boot.ini? Come dovrebbe esser fatto?</p>
<p>Io ieri la prima cosa che ho guardato è autoexec.bat, nella mia esperienza di utente DOS e Windows 95/98 ho imparato che spesso i guai stanno lì, ma l'ho trovato desolatamente vuoto. Esistente ma vuoto. L'ha cancellato il virus?</p>
</div>
</blockquote>
<p>non sapevo che esistevano virus così particolari :cheazz:</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151709</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151709</guid><dc:creator><![CDATA[ShadoW]]></dc:creator><pubDate>Fri, 02 Jan 2009 16:16:29 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 16:11:42 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>Totocellux ha scritto:</strong></p>
<div>nessuna opzione particolare: quando ti si presenteranno le tre scelte, invece di scegliere installazione di windows XP (la prima), sceglierai Ripristino da console (... mi sembra sia la seconda) <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" />
<p>no, per quello esiste il comando <strong>fixboot</strong>; comunque prima di dare il fix del Mbr, prova ugualmente questo comando per verificare come stai messo sul boot.ini</p>
<p><strong>bootcfg /list</strong> <img src="/assets/uploads-legacy/emoticons/wink.png.981122a168c49b836247b5559b1cdcb0.png" alt=";)" /></p>
</div>
</blockquote>
<p>Grazie 1000! Ho appena rifatto al stessa ricerca su Google e stavolta sono usciti molti risultati. Il virus si attiva il 1/1/2009, per questo ieri nessuno sapeva ancora nulla, era troppo presto. Pare sia ispirato a Jurassic Park (sto cercando il libro, ho tutti i libri di Crichton, magari c'è un indizio). </p>
<p>bootcfg /list fa vedere il contenuto di boot.ini? Come dovrebbe esser fatto?</p>
<p>Io ieri la prima cosa che ho guardato è autoexec.bat, nella mia esperienza di utente DOS e Windows 95/98 ho imparato che spesso i guai stanno lì, ma l'ho trovato desolatamente vuoto. Esistente ma vuoto. L'ha cancellato il virus?</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151708</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151708</guid><dc:creator><![CDATA[penguin86]]></dc:creator><pubDate>Fri, 02 Jan 2009 16:11:42 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 15:59:01 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>penguin86 ha scritto:</strong></p>
<div>Appena posso andare su da lui ci provo. Basta che avvio XP da cd e poi c'è qualche opzione per avere la console, vero?<p>........</p>
</div>
</blockquote>
<p>nessuna opzione particolare: quando ti si presenteranno le tre scelte, invece di scegliere installazione di windows XP (la prima), sceglierai Ripristino da console (... mi sembra sia la seconda) <img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>
<blockquote>
<p><strong>penguin86 ha scritto:</strong></p>
<div>
<p>..........</p>
<p>Ma con fixmbr non mi cancella anche il bootloader? (anche se fosse, nessun problema, solo per sapere in anticipo...).</p>
</div>
</blockquote>
<p>no, per quello esiste il comando <strong>fixboot</strong>; comunque prima di dare il fix del Mbr, prova ugualmente questo comando per verificare come stai messo sul boot.ini</p>
<p><strong>bootcfg /list</strong> <img src="/assets/uploads-legacy/emoticons/wink.png.981122a168c49b836247b5559b1cdcb0.png" alt=";)" /></p>
]]></description><link>https://www.xtremehardware.com/forum//post/151707</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151707</guid><dc:creator><![CDATA[Totocellux]]></dc:creator><pubDate>Fri, 02 Jan 2009 15:59:01 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 15:25:57 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>Totocellux ha scritto:</strong></p>
<div>sembrerebbe essersi insediato sul <strong>M</strong>aster <strong>B</strong>oot <strong>R</strong>ecord.<p>Si dovrebbe provare partendo da console di ripristino e digitando:</p>
<p><strong>fixmbr</strong></p>
<p><img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>
</div>
</blockquote>
<p>Appena posso andare su da lui ci provo. Basta che avvio XP da cd e poi c'è qualche opzione per avere la console, vero?</p>
<p>Ma con fixmbr non mi cancella anche il bootloader? (anche se fosse, nessun problema, solo per sapere in anticipo...).</p>
<p>Grazie, Tototcellux!</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151706</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151706</guid><dc:creator><![CDATA[penguin86]]></dc:creator><pubDate>Fri, 02 Jan 2009 15:25:57 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 13:06:09 GMT]]></title><description><![CDATA[<p>sembrerebbe essersi insediato sul <strong>M</strong>aster <strong>B</strong>oot <strong>R</strong>ecord.</p>
<p>Si dovrebbe provare partendo da console di ripristino e digitando:</p>
<p><strong>fixmbr</strong></p>
<p><img src="/assets/uploads-legacy/emoticons/smiley.gif.f48988bc9f0a933ee8c95d6f744c3df1.gif" alt=":)" /></p>
]]></description><link>https://www.xtremehardware.com/forum//post/151705</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151705</guid><dc:creator><![CDATA[Totocellux]]></dc:creator><pubDate>Fri, 02 Jan 2009 13:06:09 GMT</pubDate></item><item><title><![CDATA[Reply to Virus Windows XP &quot;Samael has come&quot;... AIUTO! on Fri, 02 Jan 2009 12:38:36 GMT]]></title><description><![CDATA[<p>Un mio amico mi ha chiamato chiedendomi di diagnosticargli un problema con Windows. All'avvio gli compare questa schermata.</p>
<p><img src="http://www.xtremeshack.com/immagine/i7637_DSCN1310.jpg" alt="i7637_DSCN1310.jpg" /></p>
<p>Al terzo tentativo sbagliato compare questa:</p>
<p><img src="http://xtremeshack.com/immagine/i7640_DSCN1312.JPG" alt="i7640_DSCN1312.JPG" /></p>
<p>Lui ha un dual boot Linux-Windows, ma Linux parte, segno che il virus non si è insediato nel boot loader, ma proprio all'avvio di Win. La versione è XP SP2, lo usa per giocare. Ha AntiVir, ma non l'ha mai aggiornato perché non ha una connessione internet (da lui non arriva). Probabilmente se l'è preso installando alcuni giochini copiati.</p>
<p>Tutti i file sono regolarmente accessibili e leggibili da Linux, sembra non manchi nulla; tuttavia preferirei non re-installare Windows perché era stata una bella lotta l'ultima volta (deve caricare dei driver per gli HDD sata e non è per nulla comodo, inoltre sovrascriverebbe il boot loader di linux). Avete in mente soluzioni (che non coinvolgano l'accesso a Internet)?</p>
<p>Grazie!</p>
]]></description><link>https://www.xtremehardware.com/forum//post/151704</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/151704</guid><dc:creator><![CDATA[penguin86]]></dc:creator><pubDate>Fri, 02 Jan 2009 12:38:36 GMT</pubDate></item></channel></rss>