20 rootkit rilevati

[alephy]

Ciao, riapro la discussione qui sull'infezione da rootkit, per un errore nel postare il primo log di AVG.
http://www.filedropper.com/rootkit

E allego anche il log di tdsskiller
http://www.filedropper.com/tdsslog_1

I rootkits ( una ventina ) sono comparsi quando, controllando il malfunzionamento del plugin di Flash e Ad- block ( uso Firefox 13 ), si è aperta forzatamente una pagina internet su un sito pubblicitario.
Ad- block continua a non funzionare ( nonostante disinstallazione e reinstallazione ) pur risultando attivo, per cui ho la navigazione molto rallentata da banner e finestre internet pubblicitarie, oltre che la preoccupazione che il pc possa essere esposto a qualche virus.

[Chill-Out]

Fai una scansione con HitmanPro 3.6

http://www.surfright.nl/en

non prevede installazione e la prima rimozione di eventuali infezioni è gratuita, successivamente ripeti scansione completa con AVG ed allega il log in formato testo .txt

[alephy]

Grazie alla scansione on-line il numero di minacce è diminuito da 20 a 10.
Qui il log successivo con AVG:
http://www.filedropper.com/10rootkit

Hai qualche consiglio per eliminare anche quest'ultimi?

[Chill-Out]

Grazie alla scansione on-line il numero di minacce è diminuito da 20 a 10.
Qui il log successivo con AVG:
http://www.filedropper.com/10rootkit

Hai qualche consiglio per eliminare anche quest'ultimi?

Il log in formato testo .txt

[alephy]

Il file su filedropper era in formato .txt. Ma controllando ho notato che non lo dà più disponibile, nè, ricaricando mi dà l'indirizzo.

Per cui ho usato wikisend:
10 rootkit.csv (http://wikisend.com/download/520662/10 rootkit.csv)
http://wikisend.com/download/520662/10 rootkit.csv
Se ci dovessero essere dei problemi, eventualmente lo posso dividere in due parti e caricarlo usando #.
Grazie.

[Chill-Out]

Il file su filedropper era in formato .txt. Ma controllando ho notato che non lo dà più disponibile, nè, ricaricando mi dà l'indirizzo.

Per cui ho usato wikisend:
10 rootkit.csv (http://wikisend.com/download/520662/10 rootkit.csv)
http://wikisend.com/download/520662/10 rootkit.csv
Se ci dovessero essere dei problemi, eventualmente lo posso dividere in due parti e caricarlo usando #.
Grazie.

Nulla di cui preoccuparsi

C:\WINDOWS\System32\DRIVERS\PCIIDEX.SYS";"Hook IRP, \Driver\PCIIde IRP_MJ_PNP -> PCIIDEX.SYS PciIdeXDebugPrint+0x2D80";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"

[alephy]

Giusto per sicurezza.
I rootkit non erano mai ( in 3 anni d'uso di avg, prima avira: pesante, prima ancora avast: falsi positivi nell'euristica ) apparsi con la scansione.
Quella in cui compaiono l'ho lanciata dopo l'apertura "automatica" di una pagina con contenuti pubblicitari e altro.
Inoltre Ad- block ( uso Firefox 13 ) s'era bloccato ( edit: problema risolto, probabilmente dovuto ad aggiornamento di flash plugin ).
L'antivirus che mi hai consigliato ha eliminato 10 rootkit che avevano le stesse proprietà ( white list, no quarentena, no azione ) di quelli rimasti.
C'è un modo per eliminare anche questi.. "falsi positivi", giusto per non dover distinguere ogni volta fra "vere" minacce e non.
Grazie.

[vic_20]

ho cambiato il MA alla scheda di rete e avg mi ha dato 20 rootkit anche a me con gli stessi dati ma non li ha cancellati.