Oggi ho fatto la conoscenza di un nuovo virus/worm, particolarmente infame, su un pc con sistema operativo Windows 2000; sinceramente non ho ancora avuto tempo di trovare il nome del piccolo figlio di buona donna.
Sintomi: dopo la schermata del bios della scheda madre e del controller dei dischi fissi, lo schermo diventa nero e il disco fisso non lavora.
Causa: il file boot.ini è corrotto. La dimensione è di circa 200kb ed aprendolo con il blocco note assomiglia ad un file exe. Il problema si risolve mettendo un file boot.ini corretto.
Ecco un esempio di file boot.ini corretto per Windows 2000
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
Per un sistema Windows XP è sufficiente sostituire WINDOWS a WINNT
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
Ovviamente bisogna adeguare la stringa multi(0)disk(0)rdisk(0)partition(1) al proprio sistema 😉
Commenti
75 risposte a “Nuovo virus: schermo nero dopo il bios”
sicuro che sia un virus e non il
“pasticcio” di un utente?
Sicuro 😉
Devo solo cercare il nome del fetente.
Non capisco: virus o manovra maldestra dell’utente?
Consitente, poi, in cosa, tale manovra?
1) Il disco fisso era leggibile, al di fuori del problema con il boot.ini
2) Il file boot.ini è passato da 1k a 202k, l’aspetto nel notepad è quello tipico di un file exe aperto con un editor di testo
3) Al riavvio dopo la sostituzione del boot.ini fasullo Nav2004 mi ha avvisato di avere problemi; ho cercato di disinstallarlo, si è piantato miseramente bestemmiando in varie lingue
4) Ho installato NAV2005, ha tentato di disinstallare NAV2004 producendo le stesse bestemmie del fratello ma ha proseguito; al riavvio non c’era traccia di NAV2005 nella tray ma un messaggio mi avvisava che era stato rimosso un worm
5) Ho reinstallato NAV2005 sopra a quello esistente ma non funzionante, l’ho aggiornato, ho fatto partire la scansione ieri sera alle 17.30; stamattina rientro e vedrò i risultati
La scansione non ha portato alcuna informazione utili (i soli Mass Mailer ed un trojan).
Nel frattempo posso confermare il virus: il pc di un altro cliente è arrivato in assistenza con gli stessi sintomi. Stavolta WindowsXP pro
è capitato anche a un mio amico… ma è una roba pericolosa? come ci si protegge da questo coso?
Ci si protegge usando un buon antivirus (es. NOD32) 😉
A quanto pare non vengono fatti troppi danni (solo la sostituzione del file boot.ini), per cui la pericolosità è relativa.
In ogni caso, dopo i 2 pc infetti non ho più ricevuto altri pc con lo stesso problema.
Anche a me è capitata la stessa cosa…
Ma come faccio a ripristinare il file boot.ini se non parte
neanche il bios? Un alta cosa, dove posso trovare il boot.ini di XP?
Grazie e ciao
Se non ti appare nemmeno il bios direi che hai qualche altro problema (alimentazione, scheda madre)
Per il boot.ini di WindowsXP ti basta creare un file di testo (con un altro pc) e copiarci dentro le righe del secondo esempio 😉
[boot loader]timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
Credo anche io che si sia bruciato qc….ma la scheda madre dovrebbe fare qc bip almeno o dato che ha il “voice” integrato dovrebbe dire qc…ma niente da fare 🙁
Il fatto strano è che a volte (molto rare) parte.
Grazie per le info e per il “boot.ini”.
Ciao
Ciao a tutti
MI si spegne lo schermo subito dopo averlo acceso che cosa può essere
Se si spegne il monitor direi che ti ha abbandonato ed è da cambiare 😉
Sei sempre utile, Pseudotecnico.
Non sai quanto mi ha aiutato questo tuo articolo (per fortuna ch me lo ricordavo…).
Grazie.
aiutoooooooooooooooooooooooooooooooooooooooooooooooo
anke a me all’accensione dopo le due schermate “nere” al posto dell’avvio d windows appare lo schermo ner!! sono disperato devo recuperare dei file importantissimi x il mio progetto !!! come devo fare??? help!!!
Se non sei in grado di fare le operazioni indicate da solo chiama un tecnico 😉
ciao,
a distanza di un anno da questo tuo post mi si è presentanto il problema da te citato…
una sola domanda:
una volta creato il file boot.ini
lo metto su cd e lo metto nel pc guasto?
ciao e grazie
barbara
Se il problema è lo stesso sì: ti basta creare un file boot.ini corretto, avviare la macchina con un floppy o un cd che ti permetta l’accesso al disco fisso e sostituire il file boot.ini esistente (magari rinominalo prima).
ma alla fine hai trovato il nome del dannato?
Assolutamente no 🙁
Dopo aver spento normalmente il pc adesso si accende, ma dopo la schermata di windows diventa nero. Collegandolo in rete con altro pc (usando la modalità provvisoria) nn mi fa accedere a quasi nessuna cartella, come se fossero coperte da password. E’ lo stesso? sto pensando di formattare o usare i dischi di ripristino.. ma io ho il kaspersky, nn è buono abbastanza??
Assolutamente no!
Se manca il boot.ini il sistema operativa NON si avvia (nemmeno in modalità provvisoria), per cui non può essere raggiungibile tramite rete: di sicuro il tuo problema è un altro.
Sicuro che non si tratti di un problema di risoluzione dello schermo o di driver della scheda video?
io ho un desktop, con windows xp, dopo un aggiornamento di un programma al riavvio, dopo la prima schermata (dove indica il processore e altre informazioni) rimane nera, non mi parte in modalità provvisori enon riesco a far niente, come cavolo devo fare per mettere il file boot.ini e sostituirlo, proprio non ho capito
Questa è la soluzione più comoda (ovviamente devi avere un pc buono a disposizione per creare il cd)
http://www.andreabeggi.net/2005/02/22/ultimate-boot-cd/
Con quel cd puoi anche verificare se il disco fisso è presente e leggibile.
Purtroppo non si tratta di un’operazione semplicissima.
mi succede questo, quando accendo il pc dopo un 1 minuto si riavvia questo succede una volta sola alla prima accensione
qualche volta mi è comparso dopo che si era riavviato la schermata del bios cosa puo essere
grazie
Potrebbe essere di tutto: ram con problemi, disco fisso, scheda madre. 🙁
Per la ram puoi usare Memtest86 e verificare se ci sono problemi, per il disco fisso ci sono le utility delle varie case produttrici (utili fino a un certo punto), per la scheda madre è decisamente più complesso.
Potresti provare con dei software che mettano sotto stress il pc e vedere se il computer si pianta.
ci provo
ma perchè lo fa solo la una volta anche se rimane acceso quasi tutto il giorno?
In effetti quella è la domanda più importante 😕
Potrebbe essere legata al discorso temperatura?
ho scaricato Memtest86 mi compare una schermata nera in dos che ci scrivo?
ma la temperatura appena acceso è 33 33
Memtest: devi seguire le indicazioni per creare un floppy di avvio. A quel punto inserisci il floppy e fa tutto da solo (a meno che tu abbia l’hard-disk prima del floppy nell’ordine di boot del bios).
Temperatura: non vorrei che fosse troppo bassa quando parte (oppure è il disco fisso che ha qualche magagna nella partenza a freddo).
Visto il tipo di problema, ti consiglio di provare con un forum (c’è molta più gente in grado di risponderti ;-))
Esempi:
http://www.hardwareupgrade.it
http://www.megalab.it
http://www.gxware.org
ho un problema mia figlia voleva cambiare lo desk.e andata nelle propieta’ poi non so quello che e successo e mi rimane la schermata nera si vedono le cartelle ma la scrittura no .io sto scrivendo ma non vedo quello che ho scritto .aiutatemi
Aldilà del fatto che ho capito ben poco del tuo problema, per questo tipo di richieste usa i vari forum di informatica che trovi online:
http://forum.html.it
http://www.hwupgrade.it
http://www.megalab.it
http://www.gware.org
ecc. ecc.
innanzitutto grazie in anticipo per l’eventuale aiuto. Riscontrando gli stessi sintomi (schermata nera dopo l’avvio del bios), su altro pc ho creato il file boot.ini copiando il tuo esempio per xp pro (lasciando la stringa “multi(0)disk(0)rdisk(0)partition(1)” invariata avendo una sola partizione e solo xp pro come sistema operativo. giusto?)
Poi sul sistema infetto ho avviato da cd di xp con la console di ripristino (R) e da floppy ho inserito il nuovo boot.ini sia su c: che su c:\windows per non sbagliare..
purtroppo non ha funzionato, allora mi sono detto: “avrò sbagliato la destinazione del nuovo boot.ini, andrà in qualche altra cartella…” Quindi su altro pc con winxp (home) ho usato la funzionalità cerca per capire quale fosse la giusta posizione del boot.ini e con mia grande sorpresa il file boot.ini su pc non c’è! (ho cercato anche tra i files nascosti e di sistema…). Dove lo devo piazzare sto file? grazie ancora per tutto. ciao
errata corridge: ho trovato boot.ini….. sta in c:, allora perchè non ha funzionato? vabbè, scusa per il disturbo..
Come avrai già scoperto, per vedere il boot.ini devi attivare la visualizzazione dei file di sistema e dei file nascosti 😉
Se parti con il cd di ripristino riesci a vedere il contenuto del disco c: ?
Per sicurezza, questo è il boot.ini di un altro sistema XP funzionante; magari prova con questo file (cambia un parametro ma non dovrebbe essere fondamentale) …
Salve,
Io invece ho il problema opposto quando spengo il pc nn si spegne realmente ma rimane una schermata nera con la classica stanghetta bianca lampeggiante in alto a sx. Il pc comunque nn si spegne e tenendo premuto il tasto di avvio invece che spegnersi si riavvia…
@Elisa: visto che il problema è molto diverso, vale il consiglio fatto pochi commenti sopra sui forum di informatica generale 😉
Un suggerimento: non hai nemmeno scritto il sistema operativo, con i dati che hai fornito, anche volendo è impossibile aiutarti.
..si scusate, il sistema è win 2000 e su internet ho trovato queste possibili cause
) chiave del registro che abilita l’arresto veloce
2) file wave dell’uscita di Windows danneggiato
3) programma TSR non chiuso correttamente
4) conflitto tra driver
5) configurazione incompatibile dell’APM o dell’ACPI
6) configurazione errata del BIOS
7) hardware configurato in modo errato o danneggiato
8) IRQ assegnato alla scheda video non reale
..nn so da dove cominciare però
Grazie
grazie della risposta!
“Se parti con il cd di ripristino riesci a vedere il contenuto del disco c: ?” Si, lo vedo. Evoluzione della faccenda: usando da console il comando fixmbr sono riuscito a far ripartire winxp… che però funzionava lentamente e mi dava un messaggio di pagefile.sys corrotto. Fatte alcune scansioni con adaware, spybot, avg, antispyware, antivir + hijackthis (ma da modalità normale) il sistema è risultato pulito (avevo fixato vari virus prima di questo problema in avvio). Allora ho impostato la memoria virtuale a 0 e ho riavviato per eliminare il pagefile.sys e poi ricrearlo non corrotto. Al riavvio di nuovo winxp non si avvia.. schermo nero e ora non riesco più a sistemarlo nè con il tuo metodo ne con fixmbr. Consigli? Grazie di tutto.
Vista la quantità di problemi, comincerei a pensare ad una formattazione del disco con relativa reinstallazione del sistema operativo…
Se hai un secondo pc, puoi collegarci il disco (direttamente ad un canale IDE/SATA oppure usando un cassettino USB) e fare una copia di tutti i tuoi dati prima di fare danni 😉
purtroppo anche con l’ultimo boot.ini da te fornito niente da fare 🙁
la formattazione (non so se era rivolto a me o a Elisa) non posso prenderla in considerazione perchè è un pc comprato usato ma non mi hanno dato il cd di ripristino. Ho un cd di xp home edition di un altro mio pc ma se provo a installarlo su altre macchine non mi fanno fare l’attivazione. Quindi l’unica sarebbe ricomprare un xp nuovo.. non mi resta che tentare e ritentare…
Il mio problema è un po diverso:il notebook si accende e lavora normalmente,poi a un certo punto…il monitor si spegne e anche il sonoro va via,ma non so se il problema riguarda le periferiche o l’hd…inoltre la batteria si scarica molto più rapidamente del normale…
il sistema è windows xp professional
ah dimenticavo…la frequenza è del tutto casuale,a volte non da problemi per una settimana,altre li da 2 volte in un giorno.cmq penso nn riguardi solo le periferiche perchè anche in rumore delle ventole e del processore si ferma,ma il led del monitor rimane acceso e mi tocca riavviare il computer
Io lo porterei in assistenza (potrebbe essere un problema di eccessivo surriscaldamento)
ok grazie
appena accendo il pc mi si spegne il monitor e nn so dove sbattermi perche qualke ora prima mi si accendeva e poi ha iniziato a venire tutto rigato lo schermo come se i file fosero rovinati adesso nn si accende piu tutto nero come posso fare grazie ?????
Cambiare monitor (a meno che sia un notebook, in quel caso puoi provare ad attaccarne uno esterno)
Ho un pc con lo stesso problema sopra citato da altre persone…Ovvero schermo nero causa boot.ini corrotto.Sono sicuro che inserendo un file boot.ini corretto funzioni tutto…Solo un problema.Puoi dirmi gentilmente i passi da effettuare per inserire questo file?
Prova a leggere qualche commento sopra 😉
Ok grazie…Ho letto e dovrei riuscire a fare il cd…Sto scaricando UBCD e pubuilder313…Dimmi se sbaglio…Dopo di che faccio partire il pc guasto con quel cd inserisco una pen drive con il file boot.ini corretto e lo copio in c: ok? Grazie!