Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[gio88]

scrivo qua perchè credo ai pertinente , ho un problema con il cpu del mio pc c'è un prgramma di nome ping.exe che mi fa salire la cpu al 100% creando problema al mio pc , ho letto in giro che questo dovrebbe ssere un problema di virus o meglio di rootkit , ma non ne sono sicuro , dite che conviene fare quel procedimento in prima pagina per risolvere il problema?

[Chill-Out]

Originariamente inviato da gio88

scrivo qua perchè credo ai pertinente , ho un problema con il cpu del mio pc c'è un prgramma di nome ping.exe che mi fa salire la cpu al 100% creando problema al mio pc , ho letto in giro che questo dovrebbe ssere un problema di virus o meglio di rootkit , ma non ne sono sicuro , dite che conviene fare quel procedimento in prima pagina per risolvere il problema?

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[Chill-Out]

Originariamente inviato da lodogg

Ha trovato una minaccia, allego il log http://wikisend.com/download/459126/....17.46_log.txt

Ora procedo al riavvio per vedere se cura il problema, a tra poco

Sembra risolto.... Ho rifatto lo scan con il programma che mi hai detto tu e non ha rilevato nulla e anche l'antivirus ora non segnala nulla

Perfetto

[Leon__]

Ciao a tutti, sono nuovo
Anche io credo di essere stato colpito da questo rootkit, però ho un problema, quando lancio GMER non riesco a spuntare tutte le caselle, sono spuntate solo le ultime 3, come mai?

[Chill-Out]

Originariamente inviato da Leon__

Ciao a tutti, sono nuovo
Anche io credo di essere stato colpito da questo rootkit, però ho un problema, quando lancio GMER non riesco a spuntare tutte le caselle, sono spuntate solo le ultime 3, come mai?

Ciao, allega secondo le Regole di sezione il log del AV che ha rilevato l'infezione.

[Leon__]

l'AV non ha rilevato l'infezione, solo che ho fatto partire mbr e mi è comparso questo messaggio:

device: opened successfully
user: error reading MBR
error: Read Handle non valido.
kernel: error reading MBR

[Axel_JTS]

Ciao a Tutti.

Anche io, come ho letto molti, credo di essere infetto da questo famigerato "rootkit", in quanto ho il processo "services.exe" fisso al 50% di occupazione cpu con circa 280MB di memoria occupata, e poi ho costantemente il processo "ping.exe" che continua ad apparirmi ed a prendersi il 99% della cpu.

Da bravo niubbo ho seguito alla lettera le istruzioni scritte nel primo post e in quelli successivi,ma sono andato incontro a due grossi problemi.

Il primo è stato che ho installato il programma PrevX 3.0, ma quando clicco su avvia scansione, questo scompare anche dai processi....

Poi per togliermi di mezzo anche questo "ping.exe" ho scaricato ed installato Tdsskiller, ma anche questo, una volta che clicco sull'eseguibile....nisba non succede niente...

L'unica cosa che mi ha funzionato è stata la scansione con Gmer di cui allego il link del log:

http://www.filedropper.com/loggmer

Che cosa posso fare (oltre ad una formattazione che comunque sia stavo programmando già da un po' perchè è parecchio tempo che non faccio un repulisti completo )?

[Chill-Out]

Originariamente inviato da Leon__

l'AV non ha rilevato l'infezione, solo che ho fatto partire mbr e mi è comparso questo messaggio:

SO in uso?

[Le sorelle]

Ciao,
ogni volta che accendo il pc mi viene segnalato il virus BOO/Sinowal.F dall'antivirus avira...clicco sempre su elimina ma ogni volta che riaccendo il pc ricompare...
adesso sono riuscita a scaricare dal sito avira il BOOT sector repair tool...per eseguirlo è proprio necessario metterlo in un cd?
o in un floppy? il mio masterizzatore è rotto...e nel floppy ho l'impressione che non vada l'intero file...è possibile che lo abbiano creato più grande di quanto non lo possa contenere un semplice floppy?
su un floppy sono riuscita a metterlo ma dentro è andato metà programma e non so quale eseguire...ci sono vari file exe...tuttavia nessuno riesce a partire...trovo problemi con tutti...ci sono alternative?
inoltre ho l'adsl (24 ore su 24) che cade di continuo..alle volte mi viene detto che il cavo di rete è scollegato...la telecom dice che è un problema di modem...secondo voi potrebbe invece essere un problema di virus?(prima che compri un'altro modem...)...
se riuscissi ad istallare il componente aggiuntivo di avira il problema virus si dovrebbe risolvere?
il pc comunque va lentissimo..io ho poco spazio ma è lento in modo impressionante...sta diventando inutilizzabile..come posso fare?
grazie.

[Chill-Out]

Originariamente inviato da Le sorelle

Ciao,
ogni volta che accendo il pc mi viene segnalato il virus BOO/Sinowal.F dall'antivirus avira...clicco sempre su elimina ma ogni volta che riaccendo il pc ricompare...
adesso sono riuscita a scaricare dal sito avira il BOOT sector repair tool...per eseguirlo è proprio necessario metterlo in un cd?
o in un floppy? il mio masterizzatore è rotto...e nel floppy ho l'impressione che non vada l'intero file...è possibile che lo abbiano creato più grande di quanto non lo possa contenere un semplice floppy?
su un floppy sono riuscita a metterlo ma dentro è andato metà programma e non so quale eseguire...ci sono vari file exe...tuttavia nessuno riesce a partire...trovo problemi con tutti...ci sono alternative?
inoltre ho l'adsl (24 ore su 24) che cade di continuo..alle volte mi viene detto che il cavo di rete è scollegato...la telecom dice che è un problema di modem...secondo voi potrebbe invece essere un problema di virus?(prima che compri un'altro modem...)...
se riuscissi ad istallare il componente aggiuntivo di avira il problema virus si dovrebbe risolvere?
il pc comunque va lentissimo..io ho poco spazio ma è lento in modo impressionante...sta diventando inutilizzabile..come posso fare?
grazie.

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[Axel_JTS]

Originariamente inviato da Axel_JTS

Ciao a Tutti.

Anche io, come ho letto molti, credo di essere infetto da questo famigerato "rootkit", in quanto ho il processo "services.exe" fisso al 50% di occupazione cpu con circa 280MB di memoria occupata, e poi ho costantemente il processo "ping.exe" che continua ad apparirmi ed a prendersi il 99% della cpu.

Da bravo niubbo ho seguito alla lettera le istruzioni scritte nel primo post e in quelli successivi,ma sono andato incontro a due grossi problemi.

Il primo è stato che ho installato il programma PrevX 3.0, ma quando clicco su avvia scansione, questo scompare anche dai processi....

Poi per togliermi di mezzo anche questo "ping.exe" ho scaricato ed installato Tdsskiller, ma anche questo, una volta che clicco sull'eseguibile....nisba non succede niente...

L'unica cosa che mi ha funzionato è stata la scansione con Gmer di cui allego il link del log:

http://www.filedropper.com/loggmer_1

Che cosa posso fare (oltre ad una formattazione che comunque sia stavo programmando già da un po' perchè è parecchio tempo che non faccio un repulisti completo )?

Ho risolto il problema del Tdsskiller direttamente andando sul sito della kasperky, pare che proprio un malware o un rootkit in certi casi ne disabiliti il funzionamento, magari ne siete già a conoscenza, ma posto lo stesso il link per chi avesse i miei stessi problemi:

http://forum.kaspersky.com/index.php?showtopic=212719

Fatta la scansione con tdsskiller, ha trovato tre cose, io stupidamente non ho salvato il log con le infezioni, ma ho cliccato subito su "cure", e mi è uscita una scritta che diceva che il rootkit mbr non poteva essere rimosso, ma che si poteva soltanto riscrivere il boot.

Gli ho dato l'ok e ho rifatto la scansione e stavolta ho il log:

http://www.filedropper.com/logtdsskiller_2

mi controllereste per favore se ho qualche altra cosa ?

Poi, come per incanto anche PrevX 3.0 ha funzionato e mi ha soltanto detto che era tutto "Pulito" e non sono riuscito a salvare nessun tipo di log.

"Ping.exe" non si sta facendo più vedere, e lo stesso processo "services.exe" è tornato ad occupare i suoi soliti 4 MB di memoria e a non succhiare risorse di CPU.

Sono dunque tornato in condizioni "sicure" ?


Grazie a chi mi risponderà....e Grazie lo stesso anche se non mi risponderete...se non fosse stato per quella guida in prima adesso avrei ancora un sacco di problemi.

[Le sorelle]

Originariamente inviato da Chill-Out

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

Grazie mille!
Allora...al termine della scansione è venuta fuori questa immagine...

http://www.filedropper.com/immaginef...antivirusforum

ho lasciato la finestra ancora aperta perché non so dove cliccare...
per favore mi dite come proseguire? devo cliccare su :cure, skip, copy to quarantine, cure (scritto la seconda volta in elenco), restore?
e sopra devo cliccare sul cerchietto giallo? copy all to quarantine? o sulla crocetta rossa? (restore default actions)?


Mentre questo è il risultato del log che ho caricato sul sito.

http://www.filedropper.com/logvirusforum

Grazie!!!

[Leon__]

Originariamente inviato da Chill-Out

SO in uso?

Windows Vista Home Premium 64 bit

[Chill-Out]

Originariamente inviato da Leon__

Windows Vista Home Premium 64 bit

Normale

[Chill-Out]

Originariamente inviato da Le sorelle

Grazie mille!
Allora...al termine della scansione è venuta fuori questa immagine...

http://www.filedropper.com/immaginef...antivirusforum

ho lasciato la finestra ancora aperta perché non so dove cliccare...
per favore mi dite come proseguire? devo cliccare su :cure, skip, copy to quarantine, cure (scritto la seconda volta in elenco), restore?
e sopra devo cliccare sul cerchietto giallo? copy all to quarantine? o sulla crocetta rossa? (restore default actions)?


Mentre questo è il risultato del log che ho caricato sul sito.

http://www.filedropper.com/logvirusforum

Grazie!!!

Il log è incompleto, fai girare il tool ancora una volta ed allega nuovo log.

[Le sorelle]

Originariamente inviato da Chill-Out

Il log è incompleto, fai girare il tool ancora una volta ed allega nuovo log.

GRazie ma cosa faccio con la schermata che mi si è aperta la prima volta?
è ancora aperta e non so su cosa cliccare...

[Chill-Out]

Originariamente inviato da Le sorelle

GRazie ma cosa faccio con la schermata che mi si è aperta la prima volta?
è ancora aperta e non so su cosa cliccare...

Cure - Continue

[Le sorelle]

Originariamente inviato da Chill-Out

Il log è incompleto, fai girare il tool ancora una volta ed allega nuovo log.

ora che ho cliccato su cure-continue è venuta fuori una nuova schermata...sono andare su report e ho notato che c'è un nuovo log più completo...
eccolo qui...
http://www.filedropper.com/tdsskille...064357lognuovo
va bene questo?
o devo rieseguire la scansione?

[Chill-Out]

Originariamente inviato da Le sorelle

ora che ho cliccato su cure-continue è venuta fuori una nuova schermata...sono andare su report e ho notato che c'è un nuovo log più completo...
eccolo qui...
http://www.filedropper.com/tdsskille...064357lognuovo
va bene questo?
o devo rieseguire la scansione?

Il log è vuoto

[Leon__]

Originariamente inviato da Chill-Out

Normale

In che senso è normale? Per il fatto che sia un 64 bit? Ed è per questo che GMER non mi seleziona tutte le voci?