Files di Windows mancanti

[Franzu23]

Salve, ho un problema:
mio fratello ha fatto entrare un malware (molto probabilmente) nel computer fisso dotato di Windows XP.
Inizialmente non mi sono allarmato tanto quindi alla richiesta del file ntoskrnl.exe mancante l'ho procurato dal CD di Windows, l'ho espanso, l'ho messo su USB e da Backtrack5 in modalità live l'ho inserito in System32 (non potevo farlo da CD perchè non prendeva il comando, non trovavo la lettera del supporto CD).
Il problema però è che al riavvio successivo mancava un altro file, l'ho messo e ne mancava un altro ancora... insomma penso che questo malware abbia cancellato MOLTI files di sistema.
Come si fa a far aggiungere automaticamente tutti i files che mancano?? Soltanto manualmente come sto facendo ora è possibile??
(ne ho già espanso e inserito 5 ma continua a chiederne altri che mancano!!)

[Huskybaschi]

inserisci il cd di win e fai il riperistino del sistema, dalla console di comando scrivi sfc /scannow e dovrebbe rimettere a posto win da solo, poi spegni e riaccendi e vedi come va

[Franzu23]

inserisci il cd di win e fai il riperistino del sistema, dalla console di comando scrivi sfc /scannow e dovrebbe rimettere a posto win da solo, poi spegni e riaccendi e vedi come va

Appare "COMANDO SCONOSCIUTO"
Perchè dovrebbe essere una funzione di XP..

[Huskybaschi]

hai lasciato lo spazio tra sfc e la barra? dopo la barra non ci va lo spazio

[Franzu23]

Niente, stesso errore anche togliendo lo spazio..
Non so se mi sono spiegato bene ma sono in CONSOLE DI RIPRISTINO DI EMERGENZA.. inserendo il cd di Windows e premendo R

[Huskybaschi]

si esatto sei dove devi essere sfc spazio/niente spazio scannow dovrebbe accedere al cd e rimettere le cose a posto...

[Franzu23]

Abbi fiducia....lo scrivo bene ma niente! Continua ad apparire il messaggio:
"Comando sconosciuto. Digitare HELP per ottenere l'elenco dei comandi supportati"

[Huskybaschi]

scusa volevo fosse chiaro al massimo, cosa ti da con l'help?

[Franzu23]

non preoccuparti ti capisco...
con Help appare una lunga lista di comandi come:
ATTRIB
BATCH
BOOTCFG
CD
CHDIR
CLS
COPY
DEL
DELETE
DIR
DISABLE
DISKPART
ENABLE
EXIT
EXPAND
FIXBOOT
FIXMBR
FORMAT
HELP
LISTSVC
LOGON
MAP
MD
MKDIR
MORE
NET
RD
REN
RENAME
RMDIR
SYSTEMROOT
TYPE

[Huskybaschi]

ok prova ad entrare nella directori del disco e scrivere (x):sfc /scannow dove x senza le parentesi è la tua directory
del cd, oppure fai una operazione alla volta

[Franzu23]

Il problema che ho riscontrato anche prima nell'espandere i file è proprio quello di non trovare la directory del CD!! Per ogni lettera che provavo mi dava un errore!! Soluzioni? Provavo a scrivere X: (INVIO) - DIR (INVIO) sostituendo ad X ogni lettera.. ma niente, non ha mai trovato il disco e penso che l'errore sia li!

[Huskybaschi]

questo sarebbe un bel casino...non avevo notato e ti chiedo scusa che non potevi accedere al cd, Avevo gia provato a cambiare le impostazioni dal BIOS e scambiare i canali EIDE, ma si vede che non ho fatto molta attenzione
Grazie al tuo suggerimento ho concentrato l' attenzione su quel punto e dopo qualche prova sono riuscito a trovare la configurazione giusta

Visto che in default era impostata in modalità manuale ho provato a modificare i settaggi restando in modalità manuale, poi ho semplicemente messo "auto" sotto la voce "on-chip serial ata" e finalmente è riuscito a rilevare il mastrerizzatore

Adesso ho l' HD in SATA sul canale 0 in master e il masterizzatore il PATA sul canale 1 sempre in master
Ma invertendo i canali funzionano ugualmente

In automatico in realtà lascia impostato tutto come in default in modalità manuale, ma stranamente in automatico funziona

Grazie ancora per il prezioso aiuto

ciao
prova questo suggerimento che ho trovato in rete

[Franzu23]

Ti chiedo scusa ma non ho capito molto bene quello che intendi.. Ho capito che devo scambiare i canali EIDE, ma io non ho la tua stessa voce, quindi ho pensato di fare una fotografia: l'unità CD/DVD è impostata come terza a livello di priorità se non sbaglio.. è da qua che devo agire?
2012-09-01 18.17.20.jpg

[Huskybaschi]

si mettilo in primary ide slave anche se da qui sembra che lo veda

[Franzu23]

Sarò io poco abituato ad usare il BIOS, ma cliccando su Primary IDE Slave non ho la possibilità di scegliere cosa mettere: per cui ti ho 2012-09-01 18.31.51.jpgpostato un'altra foto di ciò che appare cliccando su PRIMARY IDE SLAVE appunto