Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[bricchetto]

Originariamente inviato da Chill-Out

Grazie, mi dici che cos'è il Disco A

Floppy che non ho tra l'altro

[Chill-Out]

Originariamente inviato da bricchetto

Floppy che non ho tra l'altro

Se mi confermi che si tratta di una perifiricha nello specifico Floppy vuol dire che il Nod scantona, per scrupolo fai girare questo tool:

http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

allega il log, se l'hai conservato allega anche il log di Gmer Stealth Rootkit Detector

[marci45]

eccomi di nuovo ... stavolta sono dalla mia compagna, anche sul suo pc compare la malefica segnalazione del mebroot, però poi il Gmer si comporta in modo diverso ... potete aiutarmi o devo spostarmi su un'altra discussione ? ecco i log del Prevxcsi
http://www.fileqube.com/shared/tFKIQ80675
e del Gmer
http://www.fileqube.com/shared/imXkd80677
e i miei ringraziamenti

[Chill-Out]

Originariamente inviato da marci45

eccomi di nuovo ... stavolta sono dalla mia compagna, anche sul suo pc compare la malefica segnalazione del mebroot, però poi il Gmer si comporta in modo diverso ... potete aiutarmi o devo spostarmi su un'altra discussione ? ecco i log del Prevxcsi
http://www.fileqube.com/shared/tFKIQ80675
e del Gmer
http://www.fileqube.com/shared/imXkd80677
e i miei ringraziamenti

Fai girare questo tool:

http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

allega il log, mi alleghi anche il log dell'AV che segnala il Mebroot

[marci45]

Originariamente inviato da Chill-Out

Fai girare questo tool:

http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

allega il log, mi alleghi anche il log dell'AV che segnala il Mebroot

eccoli :

Nfix
http://www.fileqube.com/shared/BeRGCZKZb80792

Nod32
http://www.fileqube.com/shared/LZUJO80793

[Chill-Out]

Originariamente inviato da marci45

eccoli :

Nfix
http://www.fileqube.com/shared/BeRGCZKZb80792

Nod32
http://www.fileqube.com/shared/LZUJO80793

Forse mi sfugge qualcosa ma su entrambi i log io non vedo nulla, controlla su http://www.virustotal.com/it/ e su http://virscan.org/ il seguente file C:\documents and settings\user\impostazioni locali\dati applicazioni\oacyiyu.exe per i risultati basta incollare nel prossimo post l'url a termine scansione

[marci45]

l'URl di Virustotal è
http://www.virustotal.com/it/analisi...21dda1850f9dde
Virscan non sembra dar segni di vita, è da mezzora su Step 2 Analyzing file ...

[Chill-Out]

Originariamente inviato da marci45

l'URl di Virustotal è
http://www.virustotal.com/it/analisi...21dda1850f9dde
Virscan non sembra dar segni di vita, è da mezzora su Step 2 Analyzing file ...

Per completezza attendo i risultati della scansione con VirScan

[marci45]

Originariamente inviato da Chill-Out

Per completezza attendo i risultati della scansione con VirScan

ed ecco il log di Viruscan
http://www.fileqube.com/shared/HlcIie81475

[Chill-Out]

Originariamente inviato da marci45

ed ecco il log di Viruscan
http://www.fileqube.com/shared/HlcIie81475

Sembra un Falso positivo la cosa strana è che Prevx CSI rileva:

Summary:
C:\documents and settings\user\impostazioni locali\dati applicazioni\oacyiyu.exe - [b] >> Fraudulent Security Program (PX5: 024B5F0300BA4223C0F7046D315A550093CCC450)

su VT nulla, ti chiedo gentilmente di riapparlo su VirusTotal, grazie.

PS: riscontri altri eventuali problemi?

[marci45]

Originariamente inviato da Chill-Out

Sembra un Falso positivo la cosa strana è che Prevx CSI rileva:



su VT nulla, ti chiedo gentilmente di riapparlo su VirusTotal, grazie.

PS: riscontro altri eventuali problemi

Ecco VirusTotal
http://www.virustotal.com/it/analisi...4670ff86502b71

[Chill-Out]

Originariamente inviato da marci45

Ecco VirusTotal
http://www.virustotal.com/it/analisi...4670ff86502b71

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco

Files to delete:
C:\documents and settings\user\impostazioni locali\dati applicazioni\oacyiyu.exe

clicca su Execute, al termine il Pc si dovrebbe riavviare se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

[marci45]

Originariamente inviato da Chill-Out

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco




clicca su Execute, al termine il Pc si dovrebbe riavviare se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

ecco il log di Avenger
http://www.fileqube.com/shared/DMwKLCbf82413
(cmq al riavvio Prevx ha dato ancora la segnalazione)

[wjmat]

Originariamente inviato da marci45

ecco il log di Avenger
http://www.fileqube.com/shared/DMwKLCbf82413
(cmq al riavvio Prevx ha dato ancora la segnalazione)

disinstalla e reinstalla prevx e ricontrolla

[marci45]

Originariamente inviato da wjmat

disinstalla e reinstalla prevx e ricontrolla

sembrerebbe OK ...
http://www.fileqube.com/shared/RxrlCd82457

[wjmat]

Originariamente inviato da marci45

sembrerebbe OK ...
http://www.fileqube.com/shared/RxrlCd82457

se ti sembra di essere a posto dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Chill-Out]

Originariamente inviato da marci45

ecco il log di Avenger
http://www.fileqube.com/shared/DMwKLCbf82413
(cmq al riavvio Prevx ha dato ancora la segnalazione)

Originariamente inviato da marci45

sembrerebbe OK ...
http://www.fileqube.com/shared/RxrlCd82457

Bene segui il consiglio dato da wjmat

[undercool]

Ciao a tutti, sono anche io tra i tanti pesci che hanno abboccato a questo fastidiosissimo virus, o nn so bene come definirlo.
Ho letto gran parte delle 32 (!!!) pagine di questo thread ed inizio da buon principiante a postare i log sia di Prev CSI che quello di GMER ed aspetto buone notizie da chi è piu ferrato di me....
log di GMER http://www.fileqube.com/shared/SvfoD90203
log di PrevCSI http://www.fileqube.com/shared/RTzFjav90204
grazie mille



un grosso abbraccio
undercool

[wjmat]

Originariamente inviato da undercool

Ciao a tutti, sono anche io tra i tanti pesci che hanno abboccato a questo fastidiosissimo virus, o nn so bene come definirlo.
Ho letto gran parte delle 32 (!!!) pagine di questo thread ed inizio da buon principiante a postare i log sia di Prev CSI che quello di GMER ed aspetto buone notizie da chi è piu ferrato di me....
log di GMER http://www.fileqube.com/shared/SvfoD90203
log di PrevCSI http://www.fileqube.com/shared/RTzFjav90204
grazie mille



un grosso abbraccio
undercool

ciao rifai gmer
quando lo lanci, dopo la scansione iniziale devi premere scan
il log da caricare è quello .txt

[undercool]

Originariamente inviato da wjmat

ciao rifai gmer
quando lo lanci, dopo la scansione iniziale devi premere scan
il log da caricare è quello .txt

eccoli, scusa tanto
log di GMER http://www.fileqube.com/shared/hIVzZK90502
log di PrevCSI http://www.fileqube.com/shared/dnPQFDYRH90503
cme è strano , ora all'avvio non mi da quel messaggio fastidioso....