Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[FrankieB76]

Originariamente inviato da Chill-Out

Sei ok

mbr.exe non è altro che Stealth MBR rootkit detector peranto lo puoi eliminare

babylontoolbarsrv.exe non è altro che la Toolbar di Babylon

ah, da un lato è una buona notizia, ma dall'altro allora non so qual'è il problema, perche continuo ad avere la mia cpu al 100% quasi fisso e a non poter usare il pc in modo decente...

comunque, li posso togliere? cioè li cerco e faccio semplicemente "canc"?

ok, grazie per l'aiuto e soprattutto per la pazienza!

[Chill-Out]

Originariamente inviato da Donpablo79

Allora chill forse ci sono riuscito con un trucco (poi mi dirai tu se va bene) ho tagliato il file da system32 e l'ho incollato in un'altra directory, a questo punto sono riuscito a farlo vedere a virus total, e questo è il risultato

http://www.virustotal.com/file-scan/...8c1-1307098899

Approposito prevx mi rileva un'altro file pericoloso timerstop64.sys ho fatto la scansione con virus total anche di questo ecco il risultato

http://www.virustotal.com/file-scan/...8c1-1307099444

Ancora infinitamente GRAZIE

Ripeti scansione con Prevx ed allega il log

[domimidiesis]

ma prevx 3.0 è a pagamento???

dopo la scansione quando premo pulisci ora mi chiede di inserire la licenza

[Chill-Out]

Originariamente inviato da domimidiesis

ma prevx 3.0 è a pagamento???

dopo la scansione quando premo pulisci ora mi chiede di inserire la licenza

Prevx rimuove gratutitamente questa specifica infezione, se ti chiede l'acquisto dela licenza si tratta di altro.

[Jerryfriend]

Ieri al riavvio del pc l'antivirus del bios mi ha allegramente avvertito che era presente un virus, ho provato ad avviare e niente...spuntava la scritta windows e subito dopo si riavviava...per risolvere l'inconveniente ho fixato l'mbr col cd di ripristino di xp, adesso ho letto che il maledetto si annida in altri settori, allora ho installato i programmi da voi consigliati e ho fatto le scan vi posto di seguito i log.

[Jerryfriend]

Ah, il log di prevx è troppo grande, comunqu mi trova un'altra infezione:
msi839.tmp in c:\windows\installer e per toglierlo mi chiede la licenza.
Inoltre ho Malwarebytes molto vivace e arzillo che ogni 10 minuti mi dice che ha bloccato l'accesso a un sito malevolo

[Chill-Out]

Originariamente inviato da Jerryfriend

Ah, il log di prevx è troppo grande, comunqu mi trova un'altra infezione:
msi839.tmp in c:\windows\installer e per toglierlo mi chiede la licenza.
Inoltre ho Malwarebytes molto vivace e arzillo che ogni 10 minuti mi dice che ha bloccato l'accesso a un sito malevolo

Se leggi la Guida in prima pagina, troverai espressamente indicate le modalità per allegare i log.

[Jerryfriend]

Hai ragione, chiedo venia, ho scritto tutto di fretta in pausa pranzo prima di tornare in uffucio e non ho fatto caso ai server di upload, appena torno a casa lo posto li

[Jerryfriend]

Ok, questo è il log di prevx

[Jerryfriend]

Qualcuno mi sà dare qualche info?

[Chill-Out]

Originariamente inviato da Jerryfriend

Qualcuno mi sà dare qualche info?

Fai pulizia con ATF Cleaner -->> INFO http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Jerryfriend]

Solitamente uso Ccleaner per far pulizia di tutto...più volte al giorno...Atf fà qualcosa in più?
Ho inoltre fatto scansioni con malwarebyte's, superantispyware a antivr, ma solo Supercoso mi ha trovato qualcosa...che cmq non mi sembra c'entrassero nulla con il problema che ho avuto con l'avvio. Anche fra i processi con hijackthis ho trovato nulla.

Comunque per info intendevo info sui log che ho postato...se evidenziavano qualcosa da rimuovere...mi pare strano che tutto si sia risolto facendo soltanto il fix mbr con il cd di xp

Grazie per la pazienza

[Chill-Out]

Originariamente inviato da Jerryfriend

Solitamente uso Ccleaner per far pulizia di tutto...più volte al giorno...Atf fà qualcosa in più?
Ho inoltre fatto scansioni con malwarebyte's, superantispyware a antivr, ma solo Supercoso mi ha trovato qualcosa...che cmq non mi sembra c'entrassero nulla con il problema che ho avuto con l'avvio. Anche fra i processi con hijackthis ho trovato nulla.

Comunque per info intendevo info sui log che ho postato...se evidenziavano qualcosa da rimuovere...mi pare strano che tutto si sia risolto facendo soltanto il fix mbr con il cd di xp

Grazie per la pazienza

Mi alleghi un nuovo log di Prevx

[Jerryfriend]

Originariamente inviato da Chill-Out

Mi alleghi un nuovo log di Prevx

Eccolo qui logprevx 2

Secondo me superantispyware ha tolto tutto, prevx non ha trovato più nulla

[Chill-Out]

Originariamente inviato da Jerryfriend

mi pare strano che tutto si sia risolto facendo soltanto il fix mbr con il cd di xp

Grazie per la pazienza

Per quanto ti possa sembrare starno, la rispsota è SI

Originariamente inviato da Jerryfriend

Eccolo qui logprevx 2

Secondo me superantispyware ha tolto tutto, prevx non ha trovato più nulla

Bene, i file che rilevava Prevx non dovrebbero proprio esserci sul PC, a buon intenditore.....

[Lupalbe]

Ciao :-)

dopo aver notato comportamenti anomali del pc, effettuo una scansione con Gmer ed il risultato è il seguente: http://www.filedropper.com/showdownload.php/gmer_4

Ho scaricato PrevX 3 e installato ma quando parte dopo 20 minuti non risulta nessuna scansione di file e così l'ho fermato.

Come posso procedere?

Grazie

[Chill-Out]

Originariamente inviato da Lupalbe

Ciao :-)

dopo aver notato comportamenti anomali del pc, effettuo una scansione con Gmer ed il risultato è il seguente: http://www.filedropper.com/showdownload.php/gmer_4

Ho scaricato PrevX 3 e installato ma quando parte dopo 20 minuti non risulta nessuna scansione di file e così l'ho fermato.

Come posso procedere?

Grazie

Scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

[Lupalbe]

Originariamente inviato da Chill-Out

Scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

Ho fatto come hai scritto è il risultato è questo: http://www.filedropper.com/showdownload.php/aswmbr

(Spero il link sia corretto, se c'è un modo più corretto per postarlo ditemi)

[Chill-Out]

Originariamente inviato da Lupalbe

Ho fatto come hai scritto è il risultato è questo: http://www.filedropper.com/showdownload.php/aswmbr

(Spero il link sia corretto, se c'è un modo più corretto per postarlo ditemi)

Per la prossima volta il link da condividere è questo ( Link To Share This File With Anyone: ) http://www.filedropper.com/aswmbr

- Doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- clicca su Fix

- allega il log

[Lupalbe]

Ho fatto come da procedura: scansione -> Fix -> ed è comparsa la scritta verifying detection, se non sbaglio.
Poi, forse per colpa di un'altra applicazione aperta, non lo so, si è bloccato tutto e ho dovuto riavviare.
Ho riavviato il programma e il problema penso si sia risolto: http://www.filedropper.com/aswmbrdopofix

Grazie per l'aiuto