Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da Gismondo

FASE 1

ecco i miei log

Gmer.txt

Prevx pre rimozione.log

Prevx post rimozione.log

Incrocio le dita ed aspetto notizie...

Grazie mille

Ciao, passa direttamente alla scansione di controllo con DrWeb CureIt.

[twocats]

Originariamente inviato da twocats

Niente da fare, ora mi si è chiuso anche Avira, ripristino sistema inaccessibile, e mi impedisce le scansioni online!!

Prevx mi dice che c'è un malware ma per eliminarlo chiede che io inserisca un codice attivazione pulizia a pagamento.

Scusa se sono così lenta a rispondere ma ci metto anni a fare una cosa:ora mi sono fatta prestare un portatile per scrivere in Rete visto che sul fisso infetto non ho più attivi gli AV!
Io non capisco: il pc pare a posto, non si freeza più,naviga, è veloce, MA GLI AV SONO OUT!
Ora vado con la seconda fase, ma Prevx non riesco a farlo senza comprare la chiave d'attivazione pulitura: è così o sbaglio qualcosa?
Vedo che altri utenti la postano tranquillamente!
Grazie infinite per le risposte!

[wjmat]

Originariamente inviato da twocats

Scusa se sono così lenta a rispondere ma ci metto anni a fare una cosa:ora mi sono fatta prestare un portatile per scrivere in Rete visto che sul fisso infetto non ho più attivi gli AV!
Io non capisco: il pc pare a posto, non si freeza più,naviga, è veloce, MA GLI AV SONO OUT!
Ora vado con la seconda fase, ma Prevx non riesco a farlo senza comprare la chiave d'attivazione pulitura: è così o sbaglio qualcosa?
Vedo che altri utenti la postano tranquillamente!
Grazie infinite per le risposte!

prevx elimina solo alcune infezioni gratuitamente, tra cui mbr rootkit
aspettiamo i log di mbr.exe e cureit

[Gismondo]

Originariamente inviato da Chill-Out

Ciao, passa direttamente alla scansione di controllo con DrWeb CureIt.

Ok

FASE - 3

cureit filtrato.txt

[Chill-Out]

Originariamente inviato da Gismondo

Ok

FASE - 3

cureit filtrato.txt

Il log non è completo manca il prospetto riassuntivo, eventualmente estrapolalo ed allega solo quello.

[twocats]

Originariamente inviato da wjmat

prevx elimina solo alcune infezioni gratuitamente, tra cui mbr rootkit
aspettiamo i log di mbr.exe e cureit

Questo è quello che sono riuscita a fare. Non ho capito se sono infetta ancora e perchè va tutto TRANNE gli AV e le scan online AV...??

1-Norman in mod.provvisorian senza rete(non sono riuscita a salvare il log)http://wikisend.com/download/205410/NORMAN.JPG
2-Malwarebytes in mod.provv.senza rete http://wikisend.com/download/515694/mbam-log-2010-03-24 (12-10-59)_MALWAREBYTES.txt
3-Prevx prima (in mod provv.) http://wikisend.com/download/544416/..._preCLEAN1.log
4-http://wikisend.com/download/602736/NFix_2010-03-24_04-49-30.log
5-MBR (sempre uguale in entrambi i comandi mbr.exe e mbr.exe -f) http://wikisend.com/download/480014/mbr.log
6-Avira scan in mod.provv. http://wikisend.com/download/456682/final.JPG
7-Avira rimuove tutto? http://wikisend.com/download/442482/..._tutti_o_3.JPG
8-CURE.IT (in mod normale scansione veloce. STO ANCORA FACENDO LA COMPLETA): http://wikisend.com/download/464934/CureIt.log
Grazie per l'aiuto.

[wjmat]

Originariamente inviato da twocats

Questo è quello che sono riuscita a fare. Non ho capito se sono infetta ancora e perchè va tutto TRANNE gli AV e le scan online AV...??

1-Norman in mod.provvisorian senza rete(non sono riuscita a salvare il log)http://wikisend.com/download/205410/NORMAN.JPG
2-Malwarebytes in mod.provv.senza rete http://wikisend.com/download/515694/mbam-log-2010-03-24 (12-10-59)_MALWAREBYTES.txt
3-Prevx prima (in mod provv.) http://wikisend.com/download/544416/..._preCLEAN1.log
4-http://wikisend.com/download/602736/NFix_2010-03-24_04-49-30.log
5-MBR (sempre uguale in entrambi i comandi mbr.exe e mbr.exe -f) http://wikisend.com/download/480014/mbr.log
6-Avira scan in mod.provv. http://wikisend.com/download/456682/final.JPG
7-Avira rimuove tutto? http://wikisend.com/download/442482/..._tutti_o_3.JPG
8-CURE.IT (in mod normale scansione veloce. STO ANCORA FACENDO LA COMPLETA): http://wikisend.com/download/464934/CureIt.log
Grazie per l'aiuto.

di mbr rootkit sembra non esserci traccia
la scansione con cureit non è completa
avira gira solo in modalità provvisoria?
che altri problemi sono rimasti?

[Gismondo]

Originariamente inviato da Chill-Out

Il log non è completo manca il prospetto riassuntivo, eventualmente estrapolalo ed allega solo quello.

Per sicurezza sicurezza ho fatto rifare una scansione completa ottenendo questo log:

cureit.txt

cureit filtrato.txt

[Chill-Out]

Originariamente inviato da Gismondo

Per sicurezza sicurezza ho fatto rifare una scansione completa ottenendo questo log:

cureit.txt

cureit filtrato.txt

Saimo a posto, ti suggerisco di leggere i suggerimenti a fine guida.

[Gismondo]

Originariamente inviato da Chill-Out

Saimo a posto, ti suggerisco di leggere i suggerimenti a fine guida.

Ok grazie mille!!!!!

[Chill-Out]

Originariamente inviato da Gismondo

Ok grazie mille!!!!!

Prego

[allegra777]

Ciao a tutti,
venerdi visitando un sito l'antivirus mi ha segnalato un virus tr/pws.sinowal.gen2, l'ho messo in quarantena ma da allora non riesco ad usare il pc se non in modalità provvisoria.
Ho provato da modalità provvisoria ad eseguire la DISINFEZIONE indicata nel post GUIDA alla DISINFEZIONE per INFETTI ma non sono riuscita a risolvere il problema.POi miè stato detto di vedere questo post.
Sono nella sezione giusta? Potete aiutarmi?
Se provo ad usare il notebook pochi minuti dall'avvio si blocca.

Vi prego potete aiutarmi?

[wjmat]

Originariamente inviato da allegra777

Ciao a tutti,
venerdi visitando un sito l'antivirus mi ha segnalato un virus tr/pws.sinowal.gen2, l'ho messo in quarantena ma da allora non riesco ad usare il pc se non in modalità provvisoria.
Ho provato da modalità provvisoria ad eseguire la DISINFEZIONE indicata nel post GUIDA alla DISINFEZIONE per INFETTI ma non sono riuscita a risolvere il problema.POi miè stato detto di vedere questo post.
Sono nella sezione giusta? Potete aiutarmi?
Se provo ad usare il notebook pochi minuti dall'avvio si blocca.

Vi prego potete aiutarmi?

ciao

segui la fase uno del primo post, eventualmente in modalità provvisoria con supporto di rete per far aggiornare prevx

[allegra777]

Originariamente inviato da wjmat

ciao

segui la fase uno del primo post, eventualmente in modalità provvisoria con supporto di rete per far aggiornare prevx

Ciao e grazie,
vi dico subio cosa sono riuscita a fare,
1)con gmer si bocca il pc e sono costretta a spegnerlo in maniera forzata,
2)ho eseguito lascansione con prevx ma non mi fa eliminre il virus e quello che trova è questo
[b] c:\$mbr.0 [PX5: 99AA2E4B009FF0F80185002040C95900259D9CD1] Malware Group: Rootkit.MBR

pr eliminarlo o per far girare nuoamente il programma mi chiede di comprare la chiave.
Cosa devo fare?
Grazie

[Chill-Out]

Originariamente inviato da allegra777

Ciao e grazie,
vi dico subio cosa sono riuscita a fare,
1)con gmer si bocca il pc e sono costretta a spegnerlo in maniera forzata,
2)ho eseguito lascansione con prevx ma non mi fa eliminre il virus e quello che trova è questo
[b] c:\$mbr.0 [PX5: 99AA2E4B009FF0F80185002040C95900259D9CD1] Malware Group: Rootkit.MBR

pr eliminarlo o per far girare nuoamente il programma mi chiede di comprare la chiave.
Cosa devo fare?
Grazie

Cortesemente allega il log di Prevx

[allegra777]

Originariamente inviato da Chill-Out

Cortesemente allega il log di Prevx

Eccolo, grazie infinitamente

[Chill-Out]

Originariamente inviato da allegra777

Eccolo, grazie infinitamente

Ripeti scansione ed allega il log completo, grazie.

[allegra777]

Originariamente inviato da Chill-Out

Ripeti scansione ed allega il log completo, grazie.

Purtoppo non mi fa ripetere la scansione con prevx perchè mi chiede di comprare una chiave

[Chill-Out]

Originariamente inviato da allegra777

Purtoppo non mi fa ripetere la scansione con prevx perchè mi chiede di comprare una chiave

No la versione FREE è sempre e comunque utilizzabile.

[allegra777]

Originariamente inviato da Chill-Out

No la versione FREE è sempre e comunque utilizzabile.

se provo ad avviare la scansione, mi si apre la seguente finestra con scritto Errore V)!!:Ceanup not licensed, please purchase a license from www.prevx.com , con le due opzioni ok oppure annulla ed in entrambi i casi mi riporta alla pag html per comprare la chiave