DOMANDA Hard Disk può avere infezione latente?

Tumblr49

Nuovo Utente
E' possibile che nonostante la formattazione di tutto (con l'installer di Windows) ci sia un infezione latente nell'HD? Esiste un programma o un OS per esaminare eventuali residui nascosti?
 

fabio1999ita

Utente Attivo
497
61
Hardware Utente
CPU
intel core i5 4430
Scheda Madre
2AF7
Hard Disk
ssd samsung 500gb
RAM
2x8 gb
Scheda Video
gtx 980
Monitor
samsung curvo
Alimentatore
corsair vs550
Sistema Operativo
windows 10
dopo la formattazione no, al massimo ci può essere il disco danneggiato fisicamente
 

Tumblr49

Nuovo Utente
Se vedi un comportamento anomalo dopo la formattazione scarica crystaldiskinfo e verifica i dati SMART
Mi dice che lo stato del disco è buono, ma ad esempio l'HD è di 500gb ma sono utilizzabili soltanto 465, la domanda è non è possibile che c'è per esempio 1 mega (o meno) latente destinato a infettare ogni volta il PC? C'è un modo per vedere tutto lo spazio (e destinazione)?
 

Kelion

Utente Èlite
14,992
4,035
Hardware Utente
E' normale perchè una cosa è la capacità dichiarata dal produttore che è espressa in potenza di 10 e quindi un Gigabyte decimale è pari ad un miliardo di byte 1.000.000.000. Altra cosa è la capacità reale che si misura col gigabyte informatico che si dovrebbe chiamare gibibyte che è pari a 1.073.741.824 byte decimali equivalenti alla potenza di 2. Se dividi 500.000.000.000 per 1,073741824 ottieni 465 GB e rotti...
Non c'è nessuna discrepanza di capacità....
 
  • Mi piace
Reactions: Tumblr49

Tumblr49

Nuovo Utente
E' normale perchè una cosa è la capacità dichiarata dal produttore che è espressa in potenza di 10 e quindi un Gigabyte decimale è pari ad un miliardo di byte 1.000.000.000. Altra cosa è la capacità reale che si misura col gigabyte informatico che si dovrebbe chiamare gibibyte che è pari a 1.073.741.824 byte decimali equivalenti alla potenza di 2. Se dividi 500.000.000.000 per 1,073741824 ottieni 465 GB e rotti...
Non c'è nessuna discrepanza di capacità....
Si l'ho letto, mi informai, ma la domanda è se è possibile che ci sia una parte dell'HD non dichiarata che contiene l'infezione, volevo sapere se esisteva qualcosa di specifico programma o OS che sia per esaminare l'hard disk senza tralasciar nulla.
 

Kelion

Utente Èlite
14,992
4,035
Hardware Utente
Nel tuo caso no. Comunque aprendo l'hd con gestione disco è possibile verificare la presenza di altre partizioni. Oppure monti su chiavetta USB la live di Gparted e gestisci gli hd presenti da linux così eventuali trucchetti utilizzati per nascondere qualcosa vengono scavalcati...
 
  • Mi piace
Reactions: Tumblr49

fabio1999ita

Utente Attivo
497
61
Hardware Utente
CPU
intel core i5 4430
Scheda Madre
2AF7
Hard Disk
ssd samsung 500gb
RAM
2x8 gb
Scheda Video
gtx 980
Monitor
samsung curvo
Alimentatore
corsair vs550
Sistema Operativo
windows 10
di solito ci sono delle partizioni create in più per strumenti riguardanti il ripristino o riservati a windows
 

Tumblr49

Nuovo Utente
Da quanto ho capito l'MBR può essere infetto, formattando tutte le partizioni che appaiono con la reinstallazione di Windows da chiavetta usb si ripristina anche il mbr o no?
 

Liupen

UTENTE LEGGENDARIO
Utente Èlite
9,374
3,951
Hardware Utente
CPU
Intel i7 4770K @ 4,6 GHz
Dissipatore
Corsair H80i
Scheda Madre
Asus Maximus VI Gene rel.2
Hard Disk
SSD Samsung 850 PRO 512GB + 850 EVO 1TB + 850 EVO 500GB + Seagate SSHD 1TB + BACKUP
RAM
DDR3 Corsair Vengeance 16 GB (4x4Gb 1600Hz / 8 8 8 24)
Scheda Video
ASUS STRIX GeForce GTX 970 - Clock @ 1403Mhz boost / Memoria @ 7160Mhz
Scheda Audio
(integrata)
Monitor
Samsung T24E390
Alimentatore
Enermax triathlor 650w 80plus bronze
Case
Zalman Z9 Plus full fan
Periferiche
Asus ROG GK2000 + GX850
Sistema Operativo
Windows 10
  • Mi piace
Reactions: Tumblr49

michael chiklis

Utente Èlite
4,428
1,293
Hardware Utente
CPU
Intel i5-3550 @ 3,3 GHz
Scheda Madre
ASROCK Z77 Pro3
Hard Disk
Samsung 860 Evo
RAM
DDR3-1600 Kingston KHX1600C9AD3/2G 8 GB (4x2GB)
Scheda Video
NVIDIA GeForce GTX 550 Ti
Monitor
Samsung SyncMaster T200
Alimentatore
Tecno 1000 W modulare
Sistema Operativo
Win7 x64
La chiavetta d'installazione di windows contiene l'OS originale o scaricato da qualche torrent?
Se la chiavetta d'installazione è infetta, allora potresti avere un virus che gira in background sul tuo sistema dal momento in cui l'installazione viene terminata.

Alcuni virus potrebbero inoltre creare una zona nascosta sul hdd (DCO o HPA) e nascondere una copia di se stessi li.
Anche alcune schede madri, ad esempio le Gigabyte, sono in grado di creare un DCO sul hdd per installare una copia di backup nascosta del BIOS, quindi il DCO e l'HPA sono cose normali, quello che è preoccupante è quello che potrebbero contenere.

Verifica con HD Tune esattamente la quantità di settori che vengono visti dal tuo sistema, se l'hdd è da 500 GB allora dovrebbero essere 976.773.168 settori, se ne vede di meno allora quasi certamente c'è un DCO o un HPA installato.

P.S.
Se crystaldisk commenta che il tuo hdd è in buono stato, non vuol dire che sia davvero così, sarebbe meglio dare un'occhiata almeno ai valori raw degli attributi smart per valutare meglio le condizioni di un hdd.
 
  • Mi piace
Reactions: Tumblr49

Tumblr49

Nuovo Utente
No, utilizza una live linux tipo GParted come ti è già stato consigliato. Cancelli tutto.
Ho resettato tutto con GParted ecco cosa c'era prima e dopo:
https://ibb.co/fZAkN7
https://ibb.co/f8wgvS
Ora sono sicuro al 100% che non ci sia più nulla di latente nell'HD?

La chiavetta d'installazione di windows contiene l'OS originale o scaricato da qualche torrent?
Se la chiavetta d'installazione è infetta, allora potresti avere un virus che gira in background sul tuo sistema dal momento in cui l'installazione viene terminata.

Alcuni virus potrebbero inoltre creare una zona nascosta sul hdd (DCO o HPA) e nascondere una copia di se stessi li.
Anche alcune schede madri, ad esempio le Gigabyte, sono in grado di creare un DCO sul hdd per installare una copia di backup nascosta del BIOS, quindi il DCO e l'HPA sono cose normali, quello che è preoccupante è quello che potrebbero contenere.

Verifica con HD Tune esattamente la quantità di settori che vengono visti dal tuo sistema, se l'hdd è da 500 GB allora dovrebbero essere 976.773.168 settori, se ne vede di meno allora quasi certamente c'è un DCO o un HPA installato.
L'installazione è pulita, dal sito della Microsoft il tool.
Ho provato prima di formattare con gparted a controllare con hdtune ma non ho capito dove si vede il numero dei settori.
Siete molto gentili, grazie.
 

Entra

oppure Accedi utilizzando