View Full Version : Gootkit! Cosa faccio?
dongongo
02-12-2016, 08:11
Sono stato contattato dalla banca perché hanno rilevato un accesso indesiderato. A loro dire, nell'IP del mio computer è presente Gootkit, un rootkit piuttosto "ignorante". Ho provato a rimuoverlo con Malwarebyte anti-rootkit e TDSSKiller, senza alcun successo. Consigli? Come devo muovermi?
Prova questo https://security.symantec.com/nbrt/npe.aspx?lcid=1033
Se non funziona, si passa a qualcosa di più complesso.
dongongo
02-12-2016, 10:07
Grazie per la risposta, purtroppo niente nemmeno con Norton...
Cosa suggerisci di fare? :)
Mi chiedevo se sei stato contattato dalla banca perché probabilmente stanno subendo degli attacchi (anche indirettamente) oppure sanno a priori che sei infetto (improbabile che chiamino chiunque sia infetto).
Beh prima di iniziare a fare scansioni ed altro, noti qualcosa di strano durante la navigazione o l'uso generico? Rallentamenti o altro?
dongongo
02-12-2016, 11:37
Beh, avevano provato ad accedere al conto, quindi presumo che farlo presente sia dovuto...
Comunque, non ho notato nessun tipo di rallentamento...
Fai un paio di scansioni con avira, malwarebytes anti-malware, hitmanpro e adwcleaner. Se non trova niente vai di roguekiller e per finire combofix...
dongongo
05-12-2016, 23:13
Fai un paio di scansioni con avira, malwarebytes anti-malware, hitmanpro e adwcleaner. Se non trova niente vai di roguekiller e per finire combofix...
Nulla con nessuno di questi. Mi rimane combofix. Ma è fondamentale saper leggere il log!?
"NI". Sostanzialmente combofix scansiona in cerca di malware e se hanno modificato i componenti del sistema li riporta allo stato originale. Ciò che non riesce a modificare, tramite log si capisce come poi agire manualmente.
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.