|
|||||||
|
|
|
 |
|
|
Strumenti |
02-08-2008, 19:11
|
#1 |
|
Member
Iscritto dal: Aug 2008
Città: Near Treviso
Messaggi: 41
|
Il virus si cancella ma ricompare al riavvio
Ciao, ieri kaspersky mi ha segnalato di aver trovato un trojan: Trojan program Backdoor.Win32.Sinowal.ck che risiede in
Settore disco fisico: \Device\Harddisk1\DR1 Settore disco fisico: \Device\Harddisk1\DR2 Dopo averlo eliminato torna tutto apposto ma quando riavvio il problema si rispresenta. Uso windows vista con boot-us come boot manager. Che dovrei fare? Grazie |
|
|
02-08-2008, 19:21
|
#2 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione e poi segui qui la guida per la rimozione di MBR rootkit e posta in quella discussione tutti i log richiesti secondo le modalità .
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
02-08-2008, 19:23
|
#3 | |
|
Member
Iscritto dal: Aug 2008
Città: Near Treviso
Messaggi: 41
|
Quote:
scusa non avevo letto le regole della sezione 
|
|
|
|
|
02-08-2008, 19:34
|
#4 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
tranky
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
02-08-2008, 20:06
|
#5 | |
|
Member
Iscritto dal: Aug 2008
Città: Near Treviso
Messaggi: 41
|
Quote:
Prevx CSI non ha trovato nulla gmer si |
|
|
|
|
02-08-2008, 20:12
|
#6 |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
|
hai letto senza capire o proprio non hai letto?
|
|
|
|
02-08-2008, 20:14
|
#7 | |
|
Member
Iscritto dal: Aug 2008
Città: Near Treviso
Messaggi: 41
|
Quote:
Disk \Device\Harddisk0\DR0 sector 61: malicious code @ sector 0x1d1c4581 size 0x1c8 |
|
|
|
|
02-08-2008, 20:15
|
#8 | |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
|
Quote:
|
|
|
|
|
02-08-2008, 20:16
|
#9 | |
|
Member
Iscritto dal: Aug 2008
Città: Near Treviso
Messaggi: 41
|
Quote:
ho letto e c'è scritto di mostrare i primi 2 log a qualcuno di + esperto prima di procedere alla terza fase |
|
|
|
|
02-08-2008, 20:17
|
#10 | |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
|
Quote:
|
|
|
|
|
02-08-2008, 20:22
|
#11 | |
|
Member
Iscritto dal: Aug 2008
Città: Near Treviso
Messaggi: 41
|
Quote:
|
|
|
|
|
04-08-2008, 12:52
|
#12 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
chiudo essendo thread doppione
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:27.
