Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[vegahardware]

Ho arrestato il servizio "Aggiornamenti automatici" ma non cambia nulla!

Originariamente inviato da wjmat

con processexp
click destro su services.exe quello che consuma di + → seleziona Properties....
Sotto la scheda "Services" segnaci a che servizi è associato

poi prova a disabilitare momentaneamente gli aggiornamenti di win e vediamo se cambia qualcosa

[wjmat]

Qui stiamo andando off-topic...
Apriti una discussione tutta tua, spieghi brevemente il problema e poi log di
Eset Sysinspector [info]
e HiJackThis [info]

[fafiuché]

Ciao a tutti,
sono nuova del forum. Da alcuni gg il mio antivir ha evidenziato la presenza di
BOO/SINOWAL:A nel master boot sector HD0 e io sto vagando tra i tanti siti di informatica alla ricerca di una soluzione. Purtroppo non sono molto esperta e mi sembra tutto difficilissimo. Ho letto la vs.guida per la rimozione e mi sono spaventata! C'è qualcuno che ha voglia di guidarmi per mano come si farebbe con un bambino?

[Chill-Out]

Originariamente inviato da fafiuché

Ciao a tutti,
sono nuova del forum. Da alcuni gg il mio antivir ha evidenziato la presenza di
BOO/SINOWAL:A nel master boot sector HD0 e io sto vagando tra i tanti siti di informatica alla ricerca di una soluzione. Purtroppo non sono molto esperta e mi sembra tutto difficilissimo. Ho letto la vs.guida per la rimozione e mi sono spaventata! C'è qualcuno che ha voglia di guidarmi per mano come si farebbe con un bambino?

Ciao e benvenuto, nulla di cui spaventarsi, devi semplicemnte seguire la Guida indicata in prima pagina quindi procedi con la :: Fase preliminare :: e successivamente con la :: Prima fase :: se hai dubbi chiedi

Mi allegheresti il log di Avira, su come allegare il log trovi le info sempre in prima pagina

[fafiuché]

Innanzi tutto grazie per la pronta risposta.
Stavo cercando di capire come allegare il log quando improvvisamente ha smesso di funzionare il mouse, allora non riuscendo più a dare comandi ho spento e riacceso, ma a quel punto non mi permetteva più la navigazione (sì il collegamento adsl, ma non l'utilizzo di Internet).
In questo momento sto utilizzando un pc che non è il mio per poter comunicare con voi nella speranza che riusciate ad aiutarmi.
Cosa devo fare?

[Chill-Out]

Originariamente inviato da fafiuché

Innanzi tutto grazie per la pronta risposta.
Stavo cercando di capire come allegare il log quando improvvisamente ha smesso di funzionare il mouse, allora non riuscendo più a dare comandi ho spento e riacceso, ma a quel punto non mi permetteva più la navigazione (sì il collegamento adsl, ma non l'utilizzo di Internet).
In questo momento sto utilizzando un pc che non è il mio per poter comunicare con voi nella speranza che riusciate ad aiutarmi.
Cosa devo fare?

Qui la situazione si complica, in che senso non ti permette più la navigazione? Cerca di essere più dettagliato

[fafiuché]

Allora, ho letto la tua richiesta di postare i log di avira e poichè sono totalmente inesperta in materia, stavo cercando di capire come fare.
Non ho premuto nulla, stavo semplicemente leggendo quando ad un certo punto mi è comparsa una finestra in cui mi si diceva che era stata rilevato un tentativo di importante modifica di un registro (o qualcosa di simile).
Avendo la possibilità di cliccare "nega" o "consenti" ho pigiato nega anche perchè temevo fosse una trappola del virus annidato nel rootkit.
A quel punto si è bloccato il mouse, non riuscivo più a fare nulla e ho spento.
Quando ho riacceso ho fatto la connessione (riuscita) e poi ho tentato di accedere tramite Firefox al vs. sito, ma il messaggio era di "connessione non riuscita" (neppure ad altri siti che ho provato a visitare).

[Chill-Out]

Originariamente inviato da fafiuché

Allora, ho letto la tua richiesta di postare i log di avira e poichè sono totalmente inesperta in materia, stavo cercando di capire come fare.
Non ho premuto nulla, stavo semplicemente leggendo quando ad un certo punto mi è comparsa una finestra in cui mi si diceva che era stata rilevato un tentativo di importante modifica di un registro (o qualcosa di simile).
Avendo la possibilità di cliccare "nega" o "consenti" ho pigiato nega anche perchè temevo fosse una trappola del virus annidato nel rootkit.
A quel punto si è bloccato il mouse, non riuscivo più a fare nulla e ho spento.
Quando ho riacceso ho fatto la connessione (riuscita) e poi ho tentato di accedere tramite Firefox al vs. sito, ma il messaggio era di "connessione non riuscita" (neppure ad altri siti che ho provato a visitare).

Avendo la possibilità di cliccare "nega" o "consenti" ho pigiato nega anche perchè temevo fosse una trappola del virus annidato nel rootkit.

di quale software parli?

[fafiuché]

Spybot, se non erro.

[Chill-Out]

Originariamente inviato da fafiuché

Spybot, se non erro.

Bene bisogna verificare che cosa hai bloccato, è probabile che il processo bloccato abbia causato i problemi sopra descritti.

[fafiuché]

Sì, anch'io ho immediatamente pensato di aver bloccato qualcosa di fondamentale per la connessione, però ora non so che fare.

[Chill-Out]

Originariamente inviato da fafiuché

Sì, anch'io ho immediatamente pensato di aver bloccato qualcosa di fondamentale per la connessione, però ora non so che fare.

Non uso Spybot dalla notte dei tempi, prova a disabilitarlo e vediamo

[fafiuché]

Lascio questo pc, vado a casa, provo e poi riprendo a scrivere.
Grazie per la disponibilità.

[fafiuché]

ECCOMI!!!!
Ho disinstallato il programma, ma non ho risolto.
Ho deciso allora di provare con il ripristino configurazione sistema a qualche gg fa ed è andata bene.
Sono felice perchè posso dinuovo stare in contatto con te, ma il Rootkit è sempre nel mio pc e io sono veramente una schiappa e non so neanche come fare a postarti i log.

[wjmat]

sul pc sano scarica tutti i programmi e tool che servono e te li porti con una chiavetta sul pc infetto
msn e programmi di posta funzionano?

[wjmat]

per i log ho le modalità in firma

[Chill-Out]

Originariamente inviato da fafiuché

ECCOMI!!!!
Ho disinstallato il programma, ma non ho risolto.
Ho deciso allora di provare con il ripristino configurazione sistema a qualche gg fa ed è andata bene.
Sono felice perchè posso dinuovo stare in contatto con te, ma il Rootkit è sempre nel mio pc e io sono veramente una schiappa e non so neanche come fare a postarti i log.

AL FINE DI MANTENERE IL THREAD ORDINATO E FRUIBILE HOSTATE I LOG SOLO ED ESCLUSIVAMENTE IN FORMATO .TXT SU http://fileqube.com/ in alternativa su http://wikisend.com/ PUBBLICANDO PER OGNI LOG IL LINK CHE VERRA' RILASCIATO PER IL DOWNLOAD

cosa c'è di poco chiaro

[fafiuché]

Scusami tanto, mi vergogno ad ammetterlo, ma non so dove prendere i log e neache cosa fare una volta aperto il file da te indicato. Stamattina ho chiesto se qualcuno poteva guidarmi come un bambino perchè sono veramente poco esperta di informatica. uso il pc per scrivere, e per fare alcune ricerche che mi servono per lavoro, ma non so smanettarci.
Hai voglia di aiutarmi?

[Chill-Out]

Originariamente inviato da fafiuché

Scusami tanto, mi vergogno ad ammetterlo, ma non so dove prendere i log e neache cosa fare una volta aperto il file da te indicato. Stamattina ho chiesto se qualcuno poteva guidarmi come un bambino perchè sono veramente poco esperta di informatica. uso il pc per scrivere, e per fare alcune ricerche che mi servono per lavoro, ma non so smanettarci.
Hai voglia di aiutarmi?

Si certo che ho volgia di aiutarti ma ho bisogno della tua massima collaborazione, io sono qui e tu sei li quindi lasciamo stare il log di Avira e procediamo come indicato in Guida

:: FASE PRELIMINARE ::


Disattivare il Ripristino Configurazione Sistema:

* tasto destro del mouse sull'icona Risorse del Computer
* seleziona la voce Proprietà
* apri la scheda Ripristino configurazione di Sistema
* spunta la voce Disattiva ripristino configurazione di sistema
* conferma, la modifica, con Applica e, poi Ok

Riattivate il Ripristino Configurazione Sistema solo a disinfezione terminata

qundo hai fatto me lo dici

[fafiuché]

grazie wjmat, ho capito come si fa ....ma non so dove prendere i log da allegare, ovvero ho capito il discorso di sfoglia, ecc. ,.... ma dove sono i log di avira?