Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[ragh]

Niente da fare per me?

[Chill-Out]

Originariamente inviato da ragh

Niente da fare per me?

A dire il vero noi stiamo aspettando i log della Seconda Fase

http://www.hwupgrade.it/forum/showpo...&postcount=870

[wjmat]

Originariamente inviato da ragh

Edit: come si disattiva Avast?

click destro sulla sua icona a fianco dell'orologio e scegli arresta o disattiva

[ragh]

Continuo ad avere problemi col programma MBR, nonostante abbia disattivato Avast.
Partendo da Start -> Esegui non riesco a trovare il file .exe, dunque riesco a farne solo un log aprendolo, esclusivamente in Modalità Provvisoria. Adesso, comunque, vi posto gli altri logs. Grazie mille.

[Chill-Out]

Originariamente inviato da ragh

Continuo ad avere problemi col programma MBR, nonostante abbia disattivato Avast.
Partendo da Start -> Esegui non riesco a trovare il file .exe, dunque riesco a farne solo un log aprendolo, esclusivamente in Modalità Provvisoria. Adesso, comunque, vi posto gli altri logs. Grazie mille.

Leggi bene, mbr.exe lo devi scaricare e mettere direttamente nella Directory C:\

Riavvia il Pc in modalità provvisoria F8

Da Start - Esegui - digitate C:\mbr.exe e cliccate su OK

[ragh]

Ecco:

Fix Meb Root: http://www.fileqube.com/file/GZzsRIL145793

Prevx CSI : http://www.fileqube.com/file/edGHgZ145794

CureIt : http://www.fileqube.com/file/ETOzMOYp145796

MBR 1 : http://www.fileqube.com/file/kmuexzsRF145800

MBR 2 :
http://www.fileqube.com/file/DLRdfeEEw145801

MBR 3 :
http://www.fileqube.com/file/vjrbJn145803

[wjmat]

Originariamente inviato da ragh

Ecco:

Fix Meb Root: http://www.fileqube.com/file/GZzsRIL145793

Prevx CSI : http://www.fileqube.com/file/edGHgZ145794

CureIt : http://www.fileqube.com/file/ETOzMOYp145796

MBR 1 : http://www.fileqube.com/file/kmuexzsRF145800

MBR 2 :
http://www.fileqube.com/file/DLRdfeEEw145801

MBR 3 :
http://www.fileqube.com/file/vjrbJn145803

potresti gentilmente caricarmi il log di cureit filtrato secondo le modalità in firma

fai pulizia con ATFCleaner
poi scansione completa con Malwarebytes' Anti-Malware

[ragh]

Cure It filtrato: http://www.fileqube.com/file/PVUwnbUT145945

Malware: http://www.fileqube.com/file/SzpUqTcRs145946

[wjmat]

Originariamente inviato da ragh

Cure It filtrato: http://www.fileqube.com/file/PVUwnbUT145945

Malware: http://www.fileqube.com/file/SzpUqTcRs145946

fileqube pare abbia ancora problemi, così come gli altri server remoti

vai qui http://pastebin.com
incolli il contenuto del log clicchi su send e poi ci riporti il link
grazie

[ragh]

Grazie a te!
Carico solo gli ultimi logs postati o anche gli altri?
Uhm, come mai il log di CureIt filtrato è vuoto?

Questo il link per Malware: http://pastebin.com/m6fe45ca2

[wjmat]

Originariamente inviato da ragh

Grazie a te!
Carico solo gli ultimi logs postati o anche gli altri?
Uhm, come mai il log di CureIt filtrato è vuoto?

Questo il link per Malware: http://pastebin.com/m6fe45ca2

il nome del log di partenza era corretto?
cureit.txt oppure cureit.log

dovrebbe darti una cosa simile
http://pastebin.com/m636f72ba


fileqube sembra si sia ripreso...
sto scaricando il log completo

qui il log filtrato
http://pastebin.com/m2451bfbe
sembri ok, dai un occhio al trattamento in firma per info su come proteggere meglio il pc

[ragh]

Grazie mille, davvero.
Sembro o sono ok?

[wjmat]

Originariamente inviato da ragh

Grazie mille, davvero.
Sembro o sono ok?

dai log che ho visto SEI pulito

[Chill-Out]

Originariamente inviato da ragh

Grazie mille, davvero.
Sembro o sono ok?

Controlla su http://www.virustotal.com/it/ e http://virscan.org/ il seguente file IEklow.dll nel seguente percorso C:\WINDOWS\system32\IEklow.dll copia nel prossimo post l'URL rilasciata a fine analisi

[wjmat]

Originariamente inviato da wjmat

dai log che ho visto SEI pulito

come non detto....

prevx non riuscivo a scaricarlo e mi ero perso quel pezzo li

[ragh]

http://www.virustotal.com/it/analisi...9de9275bac5c0c

http://virscan.org/report/219131f362...3308ea247.html
Eccoli

[Chill-Out]

Originariamente inviato da ragh

http://www.virustotal.com/it/analisi...9de9275bac5c0c

http://virscan.org/report/219131f362...3308ea247.html
Eccoli

Per cortesia ripeti la scansione su VirusTotal

[ragh]

Ecco: http://www.virustotal.com/it/analisi...9de9275bac5c0c

[Chill-Out]

Originariamente inviato da ragh

Ecco: http://www.virustotal.com/it/analisi...9de9275bac5c0c

Una nuova scansione non la stessa, thx.

[ragh]

Chiedo venia, non so perché abbia ricopiato il link vecchio.
Ecco il nuovo: http://www.virustotal.com/it/analisi...5e2982dada6646