Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da astro80

http://www.fileqube.com/shared/bgGSlH117908

no a meno che non sia sotto altro nome

Mmmmm... esegui HJT fixa la suddetta voce

O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe

e allega nuvo log vediamo che succede

[astro80]

hijackthis2.log

eccolo

[Chill-Out]

Originariamente inviato da astro80

hijackthis2.log

eccolo

Da Start - Esegui - digita cmd

nella finestra DOS digita

sc stop appdrvrem01 -> batti invio
sc delete appdrvrem01 -> batti invio

sc stop 01 -> batti invio
sc delete 01 -> batti invio

per uscire digita exit

allega nuovo log di hjt

[astro80]

hijackthis.log

eccolo,sembra sparito.

[Chill-Out]

Originariamente inviato da astro80

hijackthis.log

eccolo,sembra sparito.

Perfetto siamo OK, ti suggerisco di leggere questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383

[astro80]

Originariamente inviato da Chill-Out

Perfetto siamo OK, ti suggerisco di leggere questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383

infinitamente grazie per l'aiuto,se sei a roma o ci passi cafè pagato per te
Ciao Giglio

[Chill-Out]

Originariamente inviato da astro80

infinitamente grazie per l'aiuto,se sei a roma o ci passi cafè pagato per te
Ciao Giglio

Grazie e che sono un pò distante buon proseguimento su HWU

[TheCount]

L'mbr.exe non mi fixa niente.

Lascio di seguito i log:

Log Prevx CSI
http://www.fileqube.com/shared/nSVGYmRI126030

Log Gmer
http://www.fileqube.com/shared/rslhEo126031

MBR1
http://www.fileqube.com/shared/JrjAa126032

MBR2
http://www.fileqube.com/shared/HfZWrXMF126033

MBR3
http://www.fileqube.com/shared/dMbglh126034

[Chill-Out]

A parte il discorso MBR ci sono una serie di problemi da sistemare, facciamo una cosa per volta, come da Guida la :: Seconda fase :: prevede 3 passaggi, sicuro di aver eseguito tutto correttamente, hai messo mbr.exe in C: - riavviato in modalità provvisoria F8 e lanciato il comando C:\mbr.exe -f

[TheCount]

Ho seguito la procedura, non proprio alla lettera. Invece di dare il comando c:\mbr.exe in Start-Esegui, ho avviato il promt dei comandi e li ho dato il comando di Fix per l'mbr.
Da Start-Esegui non avevo il tempo di capire cosa stesse facendo, la finestra compariva e svaniva all'istante..

[Chill-Out]

Originariamente inviato da TheCount

Ho seguito la procedura, non proprio alla lettera. Invece di dare il comando c:\mbr.exe in Start-Esegui, ho avviato il promt dei comandi e li ho dato il comando di Fix per l'mbr.
Da Start-Esegui non avevo il tempo di capire cosa stesse facendo, la finestra compariva e svaniva all'istante..

allora segui alla lettera le istruzioni e allega i log

NB: il comando nel secondo passaggio è C:\mbr.exe -f

[TheCount]

Questi sono i log seguendo le istruzioni alla lettera.

Prevx
http://www.fileqube.com/shared/DMhWel126051

Gmer
http://www.fileqube.com/shared/Fkgrti126052

MBR1
http://www.fileqube.com/shared/aIvBuX126054

MBR2
http://www.fileqube.com/shared/yClaeRB126055

MBR3
http://www.fileqube.com/shared/dQmeq126057

[wjmat]

Originariamente inviato da TheCount

Questi sono i log seguendo le istruzioni alla lettera.

Prevx
http://www.fileqube.com/shared/DMhWel126051

Gmer
http://www.fileqube.com/shared/Fkgrti126052

MBR1
http://www.fileqube.com/shared/aIvBuX126054

MBR2
http://www.fileqube.com/shared/yClaeRB126055

MBR3
http://www.fileqube.com/shared/dQmeq126057

mi sembra che non sia vambiato nulla....
Fai una scansione con Norman Sinowal Cleaner che trovi qui
Lancialo -> Accetta le condizioni
Sotto scan area seleziona C:\*.* e clicca su Remove, idem per altre eventuali lettere, relative ad altre partizioni (ci interessa solo la scansione della MBR)
Clicca su Start scan e attendi la scansione
In caso trovi l'infezione riavvia il pc se richiesto

Al termine allega il log NFix_xxxxxx.txt che trovi sul desktop secondo le modalità

[TheCount]

Adesso qualcosa è cambiato, Prevx non mi trova nulla ma mbr.exe mi da il solito log.

Norman_tool_log
http://www.fileqube.com/shared/LWDOiN126101

Prevx log
http://www.fileqube.com/shared/Slpcc126105

MBR3
http://www.fileqube.com/shared/bDVyA126106

[wjmat]

procedi con la scansione completa di cureit

[TheCount]

A quanto pare nemmeno Cureit ha trovato traccia del Rootkit.MBR.

allego il log di Cureit
http://www.fileqube.com/shared/jNmNYh126381

Cmq se faccio una scansione con Gmer, l'infezzione c'è ancora..

Gmer log
http://www.fileqube.com/shared/jhMNZpgdR126382

[Metraton]

Originariamente inviato da TheCount

A quanto pare nemmeno Cureit ha trovato traccia del Rootkit.MBR.

allego il log di Cureit
http://www.fileqube.com/shared/jNmNYh126381

Cmq se faccio una scansione con Gmer, l'infezzione c'è ancora..

Gmer log
http://www.fileqube.com/shared/jhMNZpgdR126382

ciao premetto che non ho letto le pagine precedenti e non so se te lo hanno già consigliato ma hai provato a fixare l'mbr facendo partire il sistema con il cd di windows e scrivendo fixmbr?

[TheCount]

Si ho già provato, ma non ho risolto..
Percaso se copiassi i settori con l'MBR originale e quello col Rootkit potrebbe essere utile? Personalmente non ho la minima idea di come fare a leggerli o manipolarli, magari qualcuno lo sa fare..

P.S: Grazie a tutti per l'aiuto che state offrendo

[wjmat]

Originariamente inviato da TheCount

Si ho già provato, ma non ho risolto..
Percaso se copiassi i settori con l'MBR originale e quello col Rootkit potrebbe essere utile? Personalmente non ho la minima idea di come fare a leggerli o manipolarli, magari qualcuno lo sa fare..

P.S: Grazie a tutti per l'aiuto che state offrendo

il log di gmer sarà sempre macchiato
norman dovrebbe aver risolto perchè non viene rilevato nè da prevx nè da cureit

[Chill-Out]

Originariamente inviato da TheCount

Si ho già provato, ma non ho risolto..
Percaso se copiassi i settori con l'MBR originale e quello col Rootkit potrebbe essere utile? Personalmente non ho la minima idea di come fare a leggerli o manipolarli, magari qualcuno lo sa fare..

P.S: Grazie a tutti per l'aiuto che state offrendo

Si può fare l'overwrite del MBR da console di ripristino ma non mi sembra il caso, allega un log di Prevx CSI, thx.