Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da Nimrod1991

Grazie mille Chill Out, da solo non sarei mai riuscito a risolvere il problema!!

Prego

[gusman]

forse ho sbagliaoto cosa devo attacare di gmer?

[wjmat]

Originariamente inviato da gusman

forse ho sbagliaoto cosa devo attacare di gmer?

vai avanti nella discussione che avevi già aperto e carica i log restanti
http://www.hwupgrade.it/forum/showthread.php?p=31626322

[gusman]

Originariamente inviato da wjmat

vai avanti nella discussione che avevi già aperto e carica i log restanti
http://www.hwupgrade.it/forum/showthread.php?p=31626322

questa sera quando torno a casa lo faccio.

Una domanda banale. Questo virus cosa serve?
C'è rischio che rubi dati personali?
Ho visto che ha creato una cartella helpassistant in cui ha copiato una marea di file. (la cartella l'ho eliminata)
AVG e Malawarebytes hanno individuato ed eliminato alcuni virus che sono entrati contestualemnte a questo, poi non rilevavano più nulla.
Il solo virus Helpassistant può avermi fregato dei file?

Grazie per l'aiuto senza di voi avrei formattato tutto.
PS: domanda stupida, i virus risiedono nel disco fisso o sulla scheda madre?
Possono resistere ad una formattazione?

[wjmat]

Originariamente inviato da gusman

questa sera quando torno a casa lo faccio.

Una domanda banale. Questo virus cosa serve?
C'è rischio che rubi dati personali?
Ho visto che ha creato una cartella helpassistant in cui ha copiato una marea di file. (la cartella l'ho eliminata)
AVG e Malawarebytes hanno individuato ed eliminato alcuni virus che sono entrati contestualemnte a questo, poi non rilevavano più nulla.
Il solo virus Helpassistant può avermi fregato dei file?

Grazie per l'aiuto senza di voi avrei formattato tutto.
PS: domanda stupida, i virus risiedono nel disco fisso o sulla scheda madre?
Possono resistere ad una formattazione?

c'è la possibilità che abbia fregato qualche informazione ma non posso darti la certezza

carica i log richiesti dalla guida per mbr visto uno dei problemi è lui

[VetroAlex]

Originariamente inviato da VetroAlex

Ciao ragazzi,
sono passato al pc dell'ufficio.. ho fatto girare Gmer (qui il log) e prevx. Quest'ultimo non ha trovato nulla ma eccovi comunque il log.. A questo punto forse il mio pc è apposto e, davvero nn so come sia possibile perchè non lo formatto da circa 5 anni e c'ho girato su e giù per il web!! Attendo news e ditemi se comunque devo scansionare il pc lo stesso con Norman dato che è una bestia e potrebbe rilevare qualke altro virus

Grazie mille per non avermi completamente calcolato a distanza di tanti giorni

[Chill-Out]

Originariamente inviato da VetroAlex

Grazie mille per non avermi completamente calcolato a distanza di tanti giorni

Invece di fare polemica bastava uppare il tuo Post, nel caso ti fosse sfuggito l'assistenza che viene fornirta è del tutto gratuita, sarebbe opportuno soffermarsi un pochino a riflettere prima di fare certe affermazioni.

[VetroAlex]

Originariamente inviato da Chill-Out

Invece di fare polemica bastava uppare il tuo Post, nel caso ti fosse sfuggito l'assistenza che viene fornirta è del tutto gratuita, sarebbe opportuno soffermarsi un pochino a riflettere prima di fare certe affermazioni.

Credo che te la stai pigliando troppo.. non ho mica offeso nessuno, anzi sono sempre stato prodigo di ringraziamenti soprattutto verso di te.. Ho anche aspettato un sacco di giorni prima di farlo notare..

Ciao a tutti gli utenti del forum

[pcinforma]

Allego il log di Dr Cureit. Purtroppo nel rapporto non si vede, ma ho beccato anche sdra64.exe.

cureit filtrato.txt

Ciao e grazie

[Chill-Out]

Originariamente inviato da VetroAlex

Credo che te la stai pigliando troppo.. non ho mica offeso nessuno, anzi sono sempre stato prodigo di ringraziamenti soprattutto verso di te.. Ho anche aspettato un sacco di giorni prima di farlo notare..

Ciao a tutti gli utenti del forum

Io invece credo che tu abbia sbagliato ad esprimerti, suggerisco di chiuderla qui, se desideri ulteriori chiarimenti come da Regolamento.

[Chill-Out]

Originariamente inviato da pcinforma

Allego il log di Dr Cureit. Purtroppo nel rapporto non si vede, ma ho beccato anche sdra64.exe.

cureit filtrato.txt

Ciao e grazie

Sarebbe opportuno ripetere scansione con l'Account Admin.

[VetroAlex]

Originariamente inviato da Chill-Out

Io invece credo che tu abbia sbagliato ad esprimerti, suggerisco di chiuderla qui, se desideri ulteriori chiarimenti come da Regolamento.

Penso che dopo tutto questo tempo i files non ci sono più quindi gli ri-uploado:
Log Gmer e Log Prevx..
Penso di non avere l'infezione ma gli esperti siete voi

[Chill-Out]

Originariamente inviato da VetroAlex

Penso che dopo tutto questo tempo i files non ci sono più quindi gli ri-uploado:
Log Gmer e Log Prevx..
Penso di non avere l'infezione ma gli esperti siete voi

I log non evidenziano tracce di infezione, non ricordo però se avevi fatto girare CureIt.

PS: devi necessariamente aggiornare il SO al SP3

[Chill-Out]

*

[VetroAlex]

Originariamente inviato da Chill-Out

I log non evidenziano tracce di infezione, non ricordo però se avevi fatto girare CureIt.

PS: devi necessariamente aggiornare il SO al SP3

Sono già passato al SP3 seguendo l'interessantissima guida che hai linkato.. Pensi che debba rieffettuare la scansione anche ora che ho messo il SP3??

Non ho fatto girare CureIt perchè c'era scritto di aspettare la vostra consulenza prima di passare alla fase successiva

[Chill-Out]

Originariamente inviato da VetroAlex

Sono già passato al SP3 seguendo l'interessantissima guida che hai linkato.. Pensi che debba rieffettuare la scansione anche ora che ho messo il SP3??

No

Originariamente inviato da VetroAlex

Non ho fatto girare CureIt perchè c'era scritto di aspettare la vostra consulenza prima di passare alla fase successiva

Procedi

[pcinforma]

Gentile Chill- Out non posso fare la scansione da Administrator.

Giorni fa volevo creare un nuovo account e ho cambiato Antonio in utente guest, è rimasta la password originale. Infatti quando apro il pc e mi chiede la password accedo come prima.

Il problema è che mi è sparito da risorse del computer-proprietà del sistema, il tab ripristino configurazione di sistema, e dal task manager il nome utente.
In account utente non c' è la voce cre nuovo account, cambia, c' è solo l' icona utente guest Antonio, protetto da password.
Andando da Risorse computer-in gestione computer -utenti e gruppi locali c' è la voce administrator, poi antonio, ma non posso aprire il tab membro di, un messaggio dice che il servizio workstation non è stato avviato.

Ti ringrazio.

[Werfer]

ciao a tutti =)
Ho un problema con un rootkit, BOO/sinowal.A, ma non riesco a risolvere con questa guida...
Ho avira antivir free, e ha rilevato questo virus nella mia chiavetta usb, ma da solo non riesce a rimuoverlo, così seguendo la guida ho provato a cercarlo con i programmi indicati da Chill-Out (prevx, gmer) ma prevx, cercando solo nei dischi rigidi per via della versione trial non trova nulla, e gmer idem.
Sono passato al punto 2, utilizzando sinowal cleaner che non ha trovato nulla nè nei dischi rigidi nè nella chiavetta USB.

Avira però continua a rilevare sinowal.A sia se uso la funzionalità di ricerca rootkit sia la scansione normale e lo trova in tutti i dischi, ma disconnettendo la chiavetta dal pc non trova nulla...

Mi chiedevo, ci sono altre opzioni per sapere se ho sparso virus in giro per il mio pc e per la chiavetta, o semplicemente cestino la chiavetta e addio problema? Nel caso cestinassi la chiavetta...se salvo i file che contiene sul mio pc, rischio di portarmi dietro pure il virus?

Grazie in anticipo =)

[Chill-Out]

Originariamente inviato da pcinforma

Gentile Chill- Out non posso fare la scansione da Administrator.

Giorni fa volevo creare un nuovo account e ho cambiato Antonio in utente guest, è rimasta la password originale. Infatti quando apro il pc e mi chiede la password accedo come prima.

Assegna ad Antonio i diritti di Admin.

[Chill-Out]

Originariamente inviato da Werfer

ciao a tutti =)
Ho un problema con un rootkit, BOO/sinowal.A, ma non riesco a risolvere con questa guida...
Ho avira antivir free, e ha rilevato questo virus nella mia chiavetta usb, ma da solo non riesce a rimuoverlo, così seguendo la guida ho provato a cercarlo con i programmi indicati da Chill-Out (prevx, gmer) ma prevx, cercando solo nei dischi rigidi per via della versione trial non trova nulla, e gmer idem.
Sono passato al punto 2, utilizzando sinowal cleaner che non ha trovato nulla nè nei dischi rigidi nè nella chiavetta USB.

Avira però continua a rilevare sinowal.A sia se uso la funzionalità di ricerca rootkit sia la scansione normale e lo trova in tutti i dischi, ma disconnettendo la chiavetta dal pc non trova nulla...

Mi chiedevo, ci sono altre opzioni per sapere se ho sparso virus in giro per il mio pc e per la chiavetta, o semplicemente cestino la chiavetta e addio problema? Nel caso cestinassi la chiavetta...se salvo i file che contiene sul mio pc, rischio di portarmi dietro pure il virus?

Grazie in anticipo =)

Ciao, collega la chiavetta al PC tenendo e mantenendo premuto il tasto SHIFT (freccia in alto) e produci i log indicati nella Prima Fase, ovvero Gmer e Prevx, allega inoltre il log di Avira.


Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt deve essere hostato su uno dei server remoti elencati nelle Regole di sezione.