[WinXP]Rootkit in system32\drivers

[Mazda RX8]

Salve raga, ho un bel rootkit che non riesco a togliere...:muro: :muro:

Esso si trova nel percorso C:WINDOWS\System32\drivers

L'unico Anti-Rootkit che lo rileva è AVG Anti-Rootkit... ne ho provati decine e decine, ma nulla... lo rilevano ma non sono in grado di cancellarlo... GMER lo rileva anche ma non in rosso e non riesce a fare nulla... AVG Anti-Rootkit dice che è un file nascosto e che non può cancellarlo, ma solo rinominarlo...
Ad ogni avvio il file prende un nome diverso e se io vado nel percorso di questo rootkit non trovo il file...:fagiano:

Al momento prende questo nome...
http://www.pctunerup.com/up//image.php?src=_200806/20080606210722_Immagine.PNG

questo rootkit l'ho in entrambi i pc che possiedo con nome diversi...

Posto i log di HiJackThis e GMER anche se non dicono nulla...:(



PS: se nel log di GMER vedete voci di 2 antivirus (ANTIVIR e AVG) è perché ho fatto una scansione anche con AVG...


Se servono altri log ditemi pure...:)


:help: :help:

[Nuz]

Dove sono i log? :)

[Mazda RX8]

Dove sono i log? :)

ops, sistemato...:fagiano:

[Nuz]

Io non li vedo. :)

Intanto leggi qua, potrebbe trattarsi del tuo problema:

http://www.hwupgrade.it/forum/showthread.php?t=1566767&highlight=antirootkit

[Mazda RX8]

Io non li vedo. :)

Intanto leggi qua, potrebbe trattarsi del tuo problema:

http://www.hwupgrade.it/forum/showthread.php?t=1566767&highlight=antirootkit

ora ci sono...:p


Letto il TH, io non ho DeamonTools, e mai l'ho avuto... può essere che sia di Alcohol 120%?

[ShoShen]

ora ci sono...:p


Letto il TH, io non ho DeamonTools, e mai l'ho avuto... può essere che sia di Alcohol 120%?

anche Alcohol 120% scrive uno o due file .sys in C:WINDOWS\System32\drivers anche se non saprei se sono con nome casuale :)

[Chill-Out]

Ciao potresti allegare per scrupolo un log di SysInspector vedi punto 6 della Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737)

[Mazda RX8]

Ciao potresti allegare per scrupolo un log di SysInspector vedi punto 6 della Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737)

ecco il log: http://rapidshare.com/files/120596517/SysInspector-COMPUTER-0642FA-080606-2246.zip.html


anche Alcohol 120% scrive uno o due file .sys in C:WINDOWS\System32\drivers anche se non saprei se sono con nome casuale :)

devo provare nel disinstallare alcohol...:)

[Chill-Out]

Non zippato grazie :)

File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

hostalo qui http://fileqube.com/

[Mazda RX8]

Non zippato grazie :)

File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

hostalo qui http://fileqube.com/

http://www.fileqube.com/shared/LHyvq36613

[Chill-Out]

Mi allegheresti un nuovo log di Gmer

[Nuz]

In linea di principio è sempre consigliabile che si effettuino le scansioni della guida (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e si alleghino tutti i log.
Intanto visto che gmer non rileva niente di dannoso in quel driver è possibile che sia un falso positivo di AVG.
Potrebbe trattarsi di questo:

http://www.dslreports.com/forum/r20378253-Rootkit-question

Per scogliere ulteriori dubbi effettua uno scan con runscanner in expert mode. Poi filtra i risultati col nome del driver. Poi clicca col destro e scegli Lookup MD5 at Runscanner.net, Update to Virustotal e poi anche Show file properties.

[Mazda RX8]

Mi allegheresti un nuovo log di Gmer

adesso a cambiato nome, ayx3jpdp.SYS

Sotto inallegato il log di GMER...



In linea di principio è sempre consigliabile che si effettuino le scansioni della guida (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e si alleghino tutti i log.
Intanto visto che gmer non rileva niente di dannoso in quel driver è possibile che sia un falso positivo di AVG.
Potrebbe trattarsi di questo:

http://www.dslreports.com/forum/r20378253-Rootkit-question

Per scogliere ulteriori dubbi effettua uno scan con runscanner in expert mode. Poi filtra i risultati col nome del driver. Poi clicca col destro e scegli Lookup MD5 at Runscanner.net, Update to Virustotal e poi anche Show file properties.

non mi permette di fare ciò:

http://www.pctunerup.com/up/results/_200806/th_20080607095453_Immagine.JPG (http://www.pctunerup.com/up/image.php?src=_200806/20080607095453_Immagine.JPG)


PS: sono normali tutte queste voci inesistenti? :confused:



-----

autoruns rileva qualcosa, e mi porta a delle chiavi di registro... che devo fare?

http://www.pctunerup.com/up/results/_200806/th_20080607094438_Immagine.JPG (http://www.pctunerup.com/up/image.php?src=_200806/20080607094438_Immagine.JPG)

[Mazda RX8]

Ragazzi, risolto...;)



Fanculo ad Alcohol120%...:muro: :muro:

[Chill-Out]

Come pensavo nulla di chè, non li trovi perche vengono caricati nelle impostationi di sistema di WIN Kernel - SystemRoot servirebbe un HIPS per intercettarli al caricamento ;)

[Mazda RX8]

Come pensavo nulla di chè, non li trovi perche vengono caricati nelle impostationi di sistema di WIN Kernel - SystemRoot servirebbe un HIPS per intercettarli al caricamento ;)

Ma è dannoso?

prima avevo un'altra versione di Alcohol120%, meno recente, e questo difetto non compariva...:fagiano:

[Chill-Out]

Ma è dannoso?

prima avevo un'altra versione di Alcohol120%, meno recente, e questo difetto non compariva...:fagiano:

No nulla di dannoso

[Mazda RX8]

No nulla di dannoso

ok, grazie a tutti per le risposte...:)