Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[giulianodel]

salve a tutti, ho seguito molto sommariamente questa discussione, ma sinceramente mi sono perso, visto che nn sono molto pratico di pc, ma disposto ad imparare cmq. Spiego il problema: facendo una scansione con il mio antivirus nod 32 mi è venuta fuori questa scritta Il settore MBR di 2. Disco fisico contiene cavallo di troia Win32/Mebroot.K.. E' possibile avere una soluzione a questo problema? Credo di aver letto nella guida qualcosa inerente, ma nn sono sicuro. Grazie in anticipo.l

[Chill-Out]

Originariamente inviato da miram

No!, non da nessun problema... ogni tanto si dimentica il beep all'avvio ma basta smntare le schede, pulirle e rimetterle... Ho tutti gli slot pieni, rete, firewire, usb 2.0, acuisizione video... I pc vecchiotti non avvano nulla integrato! Ho riscnerizzato con gmer in mod provvisoria e quelle voci non c sono! Eccolo:

Gmer Prov.log

Normale???

Si

[miram]

Grazie Chill-out, hai una pazienza icredibile soprattutto con chi, come me, è veramente assillante. Grazie ancora. Marco

[Chill-Out]

Originariamente inviato da miram

Grazie Chill-out, hai una pazienza icredibile soprattutto con chi, come me, è veramente assillante. Grazie ancora. Marco

Di nulla, figurati

[Chill-Out]

Originariamente inviato da giulianodel

salve a tutti, ho seguito molto sommariamente questa discussione, ma sinceramente mi sono perso, visto che nn sono molto pratico di pc, ma disposto ad imparare cmq. Spiego il problema: facendo una scansione con il mio antivirus nod 32 mi è venuta fuori questa scritta Il settore MBR di 2. Disco fisico contiene cavallo di troia Win32/Mebroot.K.. E' possibile avere una soluzione a questo problema? Credo di aver letto nella guida qualcosa inerente, ma nn sono sicuro. Grazie in anticipo.l

Devi semplicemente seguire le istruzioni in Guida ed allegare i log per il controllo, quindi provvedi a disabilitare il ripristino configurazione sistema e successivamente allega i log di Prevx CSI e Gmer

[giulianodel]

ecco la prima e seconda fase:
XXXXXXXXXXXXXXXXXXX

[Chill-Out]

Originariamente inviato da giulianodel

ecco la prima e seconda fase:

Manca il log di Prevx CSI

[giulianodel]

ecco fatto

[giulianodel]

non so se può tornare utile, o non centra niente, ma il NOD mi rivela il troian solo quando inserisco una pen drive... centra qualcosa?

[Chill-Out]

Originariamente inviato da giulianodel

non so se può tornare utile, o non centra niente, ma il NOD mi rivela il troian solo quando inserisco una pen drive... centra qualcosa?

Il log di Prevx CSI è vuoto ovvero 0 B, il fatto che Nod rilevi il Trojan sulla chiavetta è di fondamentele importanza, allega il log del Nod tanto per capire meglio

[giulianodel]

ho riletto il tuo messaggio, che hai modificato, non ho fatto il ripristino...se devo ripetere il tutto dimmelo, rimando tutto a domani mattina adesso devo staccare. ciao e Grazie per la tua disponibilità!..

[giulianodel]

Originariamente inviato da Chill-Out

Il log di Prevx CSI è vuoto ovvero 0 B, il fatto che Nod rilevi il Trojan sulla chiavetta è di fondamentele importanza, allega il log del Nod tanto per capire meglio

non lo rivela sulla chiavetta, ma nella prima fase quando controlla la memoria, solo che se è inserita la chiavetta lo rivela, se la tolgo invece non rivela nulla..
cmq rimandiamo tutto a domani se non ti dispiace, intanto mi spieghi come si fa a ricavare il log da Nod?
Ciao e grazie ancora...

[giulianodel]

ieri sera ero un po fuso, dopo una giornata di lavoro. ho rifatto tutto per benino seguendo le istruzioni ecco tutto, e stavola ho disattivato il ripristino...:
xxxxxxxxxxxxxxxxxxxxxxxxxxxxx

[Chill-Out]

Fai girare questo tool


http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

allega il log sempre e solo in formato .txt, grazie.

[giulianodel]

Originariamente inviato da Chill-Out

Fai girare questo tool


http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

allega il log sempre e solo in formato .txt, grazie.

ecco:


xxxxxxxxxxxxxxxxx

[Chill-Out]

e non zippati

[giulianodel]

scusami tanto
attendo con ansia il responso....

[Chill-Out]

Originariamente inviato da giulianodel

scusami tanto
attendo con ansia il responso....

magari se lo rialleghi non zippato

[giulianodel]

scusami tanto....
eccolo:
xxxxxxxxxxxxxxxxxxxxxxx

[Chill-Out]

Procedi con la :: Seconda fase :: prestando attenzione alle istruzioni, l'utilizzo del tool Stealth MBR rootkit detector è strutturato in 3 passaggi, quindi al termine di ogni passaggio devi salvare il log come indicato in Guida.