Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[nicoladandrea]

Originariamente inviato da Chill-Out

Ok, adesso fai scansione con DrWeb CureIt esattamente come indicato nella prima pagina del presente 3D

ok , ora scarico il programma e proseguo .... grazie per l'attenzione chill-out , gentilissimo .

[nicoladandrea]

Originariamente inviato da nicoladandrea

ok , ora scarico il programma e proseguo .... grazie per l'attenzione chill-out , gentilissimo .

chill-out, è possibile che sta facendo la scansione da stamattina?? o.O

[Chill-Out]

Originariamente inviato da nicoladandrea

chill-out, è possibile che sta facendo la scansione da stamattina?? o.O

Si, ci vuole un pò di tempo.

[nicoladandrea]

Originariamente inviato da Chill-Out

Si, ci vuole un pò di tempo.

menomale.. dopo 13 ore ... è termintato...all'avvio non c'è piu' il problema
qst e il log di cure it :

CureIt.log

ora posso eliminare tutti i programmi ?? ... mbr .. cure it ... prevx3.0..

poi volevo un consiglio sull'antivirus...io uso avira ...va bene??

[Chill-Out]

Originariamente inviato da nicoladandrea

menomale.. dopo 13 ore ... è termintato...all'avvio non c'è piu' il problema
qst e il log di cure it :

CureIt.log

ora posso eliminare tutti i programmi ?? ... mbr .. cure it ... prevx3.0..

poi volevo un consiglio sull'antivirus...io uso avira ...va bene??

A posto, per quanto concerne MBR - CureIt puoi cestinare ed eliminare gli eseguibili

Avira è un ottimo prodotto configuralo come da Guida http://www.hwupgrade.it/forum/showthread.php?t=1514684

lascierei anche Prevx vedi Guida http://www.hwupgrade.it/forum/showthread.php?t=1923599

[nicoladandrea]

Originariamente inviato da Chill-Out

A posto, per quanto concerne MBR - CureIt puoi cestinare ed eliminare gli eseguibili

Avira è un ottimo prodotto configuralo come da Guida http://www.hwupgrade.it/forum/showthread.php?t=1514684

lascierei anche Prevx vedi Guida http://www.hwupgrade.it/forum/showthread.php?t=1923599

grazie mille chill-out.... gentilissimo ... ti ringrazio ancora per l'aiuto

[Chill-Out]

Originariamente inviato da nicoladandrea

grazie mille chill-out.... gentilissimo ... ti ringrazio ancora per l'aiuto

Prego

[R.O.N.I]

Ciao, dopo aver installato avast questo mi dice che ho il sudetto rootkit, ma quando provo a eliminarlo non succede niente. vi posto i vari log dei programmi citati in prima pagina:

aswMBR: http://wikisend.com/download/560990/aswMBR.txt

Gmer: http://wikisend.com/download/598940/gmer.log (nel programma molte opzioni spuntabili sono grigie, queste sono tutte quelle che potevo selezionare)

Prevx 3: il log è pulito

dopo lo scan con aswmbr il pulsante FIX resta grigio, come posso fare per levarmi questo fastidioso rootkit?

[Chill-Out]

Originariamente inviato da R.O.N.I

Ciao, dopo aver installato avast questo mi dice che ho il sudetto rootkit, ma quando provo a eliminarlo non succede niente. vi posto i vari log dei programmi citati in prima pagina:

aswMBR: http://wikisend.com/download/560990/aswMBR.txt

Gmer: http://wikisend.com/download/598940/gmer.log (nel programma molte opzioni spuntabili sono grigie, queste sono tutte quelle che potevo selezionare)

Prevx 3: il log è pulito

dopo lo scan con aswmbr il pulsante FIX resta grigio, come posso fare per levarmi questo fastidioso rootkit?

Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[R.O.N.I]

fatto, ma quando ho cliccato continue per finire lo scan alla fine mi dice di riavviare per far si che l'infezione venga ripulita, normale?
questo è il log: http://wikisend.com/download/411324/....18.50_log.txt

[Chill-Out]

Originariamente inviato da R.O.N.I

fatto, ma quando ho cliccato continue per finire lo scan alla fine mi dice di riavviare per far si che l'infezione venga ripulita, normale?
questo è il log: http://wikisend.com/download/411324/....18.50_log.txt

Si è normale, ripeti scansione ed allega il log.

[R.O.N.I]

ecco il log dopo il riavvio: http://wikisend.com/download/508024/....22.54_log.txt

[Chill-Out]

Originariamente inviato da R.O.N.I

ecco il log dopo il riavvio: http://wikisend.com/download/508024/....22.54_log.txt

Ok, fai scansione di controllo con DrWeb CureIt esattamente come indicato nella prima pagina del presente 3D.

[R.O.N.I]

cureIT non ha trovato nulla, il log è completamente pulito, evito di postare il log che sarebbe bello lungo. però finito lo scan cureIT mi dici "I sistemi operativi Windows utilizzano il file HOSTS per mappare i nomi host all'indirizzo IP. Modifiche al file HOSTS sono indicative di possibili operazioni di software malevolo. Voui ripristinare il file HOSTS di default?"

l'ho lasciato stare in quanto entrando nel file hosts non ho notato nessun indirizzo sospetto, ma oltre a quelli di default ce ne sono alcuni di adobe.com

[Chill-Out]

Originariamente inviato da R.O.N.I

cureIT non ha trovato nulla, il log è completamente pulito, evito di postare il log che sarebbe bello lungo. però finito lo scan cureIT mi dici "I sistemi operativi Windows utilizzano il file HOSTS per mappare i nomi host all'indirizzo IP. Modifiche al file HOSTS sono indicative di possibili operazioni di software malevolo. Voui ripristinare il file HOSTS di default?"

l'ho lasciato stare in quanto entrando nel file hosts non ho notato nessun indirizzo sospetto, ma oltre a quelli di default ce ne sono alcuni di adobe.com

Nella guida in prima pagina è indicato come snellire il log, comunque se non ha trovato nulla siamo posto, stesso discorso per il file HOSTS.

[R.O.N.I]

grazie per l'assistenza chill

[Chill-Out]

Originariamente inviato da R.O.N.I

grazie per l'assistenza chill

Prego

[FrankieB76]

scusate, ho esattamente questo problema sul mio pc... ho letto che la guida, o almeno il suo post, è del 2008... è ancora valida? o è stata aggiornata nel corso delle circa 100 pagine?

grazie mille!

[Chill-Out]

Originariamente inviato da FrankieB76

scusate, ho esattamente questo problema sul mio pc... ho letto che la guida, o almeno il suo post, è del 2008... è ancora valida? o è stata aggiornata nel corso delle circa 100 pagine?

grazie mille!

Ciao, allega i log di Gmer e Prevx poi vediamo come procedere.

[FrankieB76]

hmmm... veramente per adesso ho fatto la scansione con ComboFix.exe, ho quel log..... non ho fatto altro oltre la scansione! eventualmente come lo allego? con la funzioncina qui sopra?