Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT - Pagina 77

polez75 · 24-10-2009, 13:48

Quote:

Originariamente inviato da wjmat

carica un nuovo log di prevx

Ecco qi il log prev....

http://wikisend.com/download/597646/prev.log

wjmat · 24-10-2009, 13:56

Quote:

Originariamente inviato da polez75

Ecco qi il log prev....

http://wikisend.com/download/597646/prev.log

il log di gmer era già ok
ora anche quello di prevx

ti consiglio il trattamento in firma per consigli vari su come proteggere meglio il pc

polez75 · 24-10-2009, 14:22

wow, quindi è tutto gia a posto...infatti non tallenta più e all'inizio non mi esce piu l errore di sistema...beh siete grandi complimenti!

palettawebmind · 24-10-2009, 17:00

Ciao,
innanzitutto grazie per la guida!

Ho eseguito la prima fase con Prevx e Gmer. Il primo me ne rileva uno e lo elimina correttamente ma il secondo continua a trovarmene un altro.

Posto i log confidando nel vostro aiuto:

http://wikisend.com/download/616584/Prevx.txt

http://wikisend.com/download/476388/Gmer.txt

Grazie in anticipo!

wjmat · 25-10-2009, 02:27

Quote:

Originariamente inviato da palettawebmind

Ciao,
innanzitutto grazie per la guida!

Ho eseguito la prima fase con Prevx e Gmer. Il primo me ne rileva uno e lo elimina correttamente ma il secondo continua a trovarmene un altro.

Posto i log confidando nel vostro aiuto:

http://wikisend.com/download/616584/Prevx.txt

http://wikisend.com/download/476388/Gmer.txt

Grazie in anticipo!

mbr rootkit è sparito

apri un nuovo 3d per l'altro problema e fai girare e carica il log di Combofix (leggi bene le info)

anthonykiedis · 25-10-2009, 09:13

avira ha rilevato questo rootkit, sto provando as eseguire la procedura, ma quando premo f8 e clicco su modalità provvisoria, mi ritorna alla scelta della modalità di avvio, quindi credo che non si possibile avviare in modalità provvisoria.

cosa potrei fare?

grazie

pasromano · 25-10-2009, 09:56

Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal.
Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo:
http://forum.avira.com/wbb/index.php...threadID=85505

poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto.

Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

wjmat · 25-10-2009, 14:31

Quote:

Originariamente inviato da anthonykiedis

avira ha rilevato questo rootkit, sto provando as eseguire la procedura, ma quando premo f8 e clicco su modalità provvisoria, mi ritorna alla scelta della modalità di avvio, quindi credo che non si possibile avviare in modalità provvisoria.

cosa potrei fare?

grazie

ciao
comincia a caricare i log della prima fase
prevx dovrebbe anche proporti la rimozione di mbr

wjmat · 25-10-2009, 14:34

Quote:

Originariamente inviato da pasromano

Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal.
Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo:
http://forum.avira.com/wbb/index.php...threadID=85505

poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto.

Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

ciao

il più semplice è sempre relativo alla conoscenza dell'inglese ed alla disponibiltà del cd di windows in questo caso

il comando fixmbr viene comunque utilizzato anche qui nei casi più ostici

misantropos · 25-10-2009, 16:19

Salve avrei bisogno dell'aiuto di qualche anima gentile, ho rilevato con antivir il virus BOO/sinowal. E, ho fatto la scansione con prevx, ho cliccato per la riparazione di uno dei due virus trovati, quella possibile free ed ho salvato il log, sto aspettando la fine della scansione di gmer. Detto questo passo alla fase per me più umiliante, dato che sono sufficentemente ignorante con l'uso del pc volevo chiedere dove incollare i log e come fare, grazie.

wjmat · 25-10-2009, 17:00

Quote:

Originariamente inviato da misantropos

Salve avrei bisogno dell'aiuto di qualche anima gentile, ho rilevato con antivir il virus BOO/sinowal. E, ho fatto la scansione con prevx, ho cliccato per la riparazione di uno dei due virus trovati, quella possibile free ed ho salvato il log, sto aspettando la fine della scansione di gmer. Detto questo passo alla fase per me più umiliante, dato che sono sufficentemente ignorante con l'uso del pc volevo chiedere dove incollare i log e come fare, grazie.

ciao nelle regole di sezione è indicato tutto chiaramente

misantropos · 25-10-2009, 17:30

Grazie, aspetto di avre i log di gmer per richiedervi aiuto.

misantropos · 25-10-2009, 17:50

http://wikisend.com/download/893812/log di prev.log
http://wikisend.com/download/441796/log gmer.txt
questi sono i due log, vi ringrazio anticipatamente per l'attenzione

Mauro B. · 25-10-2009, 18:50

ragazzi, non so se vi sia connessione... qualche giorno fa per verificare la presenza di questo malware ho installato gmer...

la sola operazione eseguita sul SO ha riguardato l'utilizzo di un applicativo di verifica driver appartenente ad xp...

non so cosa abbia causato il problema, ma inizialmente è rallentato l'intero so, sichcè ciascun singolo dispositivo pareva non funzionare + bene....

ora dopo aver eseguito la formattazione ho perso anche la possibilità di accedere all'hard disk esterno...

tra le varie ipotesi che son sovvenute vi è anche quella che gmer sia un malware...

qualcuno ha avuto per caso problemi simili?

anthonykiedis · 25-10-2009, 19:50

questo è il log di gmer, per l'altro ci sto provando.
http://wikisend.com/download/928370/gmer.log

**Chill-Out** · 25-10-2009, 21:07

Quote:

Originariamente inviato da pasromano

Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal.
Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo:
http://forum.avira.com/wbb/index.php...threadID=85505

poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto.

Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

A volte basta una semplice scansione con Prevx 3.0 che dura normalmente un paio di minuti

**Chill-Out** · 25-10-2009, 21:09

Quote:

Originariamente inviato da misantropos

http://wikisend.com/download/893812/log di prev.log
http://wikisend.com/download/441796/log gmer.txt
questi sono i due log, vi ringrazio anticipatamente per l'attenzione

Log puliti, non emergono tracce del Rootkit

**Chill-Out** · 25-10-2009, 21:12

Quote:

Originariamente inviato da anthonykiedis

questo è il log di gmer, per l'altro ci sto provando.
http://wikisend.com/download/928370/gmer.log

Segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

NB: i log andranno allegati in una nuova discussione che andrai ad aprire qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125

**Chill-Out** · 25-10-2009, 21:14

Quote:

Originariamente inviato da Mauro B.

ragazzi, non so se vi sia connessione... qualche giorno fa per verificare la presenza di questo malware ho installato gmer...

la sola operazione eseguita sul SO ha riguardato l'utilizzo di un applicativo di verifica driver appartenente ad xp...

non so cosa abbia causato il problema, ma inizialmente è rallentato l'intero so, sichcè ciascun singolo dispositivo pareva non funzionare + bene....

ora dopo aver eseguito la formattazione ho perso anche la possibilità di accedere all'hard disk esterno...

tra le varie ipotesi che son sovvenute vi è anche quella che gmer sia un malware...

qualcuno ha avuto per caso problemi simili?

Se Gmer è stato scaricato dal sito dello sviluppatore, lo escludo categoricamente.

Mauro B. · 25-10-2009, 22:44

Quote:

Originariamente inviato da Chill-Out

Se Gmer è stato scaricato dal sito dello sviluppatore, lo escludo categoricamente.

bene, debbo valutare la possibilità che la causa delproblema si imputabile ad altra circostanza... ma non capisco cosa in specifico...

per poter utilizzare l'hard disk esterno ho dovuto formattarlo...

24-10-2009, 14:22	#1523
polez75 Senior Member Iscritto dal: Jan 2006 Messaggi: 346	wow, quindi è tutto gia a posto...infatti non tallenta più e all'inizio non mi esce piu l errore di sistema...beh siete grandi complimenti! __________________ Intel dual core E6400, 2 gb ram, harddisk maxtor diamond21 250Gb, GF 7600Gt, Lg M2119A 19"

24-10-2009, 17:00	#1524
palettawebmind Junior Member Iscritto dal: Oct 2009 Messaggi: 3	Ciao, innanzitutto grazie per la guida! Ho eseguito la prima fase con Prevx e Gmer. Il primo me ne rileva uno e lo elimina correttamente ma il secondo continua a trovarmene un altro. Posto i log confidando nel vostro aiuto: http://wikisend.com/download/616584/Prevx.txt http://wikisend.com/download/476388/Gmer.txt Grazie in anticipo! Ultima modifica di palettawebmind : 24-10-2009 alle 21:30.

25-10-2009, 09:56	#1527
pasromano Member Iscritto dal: Aug 2006 Messaggi: 50	RIMOSSO __ e vai !! Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal. Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo: http://forum.avira.com/wbb/index.php...threadID=85505 poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto. Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

25-10-2009, 09:13	#1526
anthonykiedis Member Iscritto dal: Dec 2004 Messaggi: 165	avira ha rilevato questo rootkit, sto provando as eseguire la procedura, ma quando premo f8 e clicco su modalità provvisoria, mi ritorna alla scelta della modalità di avvio, quindi credo che non si possibile avviare in modalità provvisoria. cosa potrei fare? grazie

25-10-2009, 16:19	#1530
misantropos Junior Member Iscritto dal: Oct 2009 Messaggi: 4	Salve avrei bisogno dell'aiuto di qualche anima gentile, ho rilevato con antivir il virus BOO/sinowal. E, ho fatto la scansione con prevx, ho cliccato per la riparazione di uno dei due virus trovati, quella possibile free ed ho salvato il log, sto aspettando la fine della scansione di gmer. Detto questo passo alla fase per me più umiliante, dato che sono sufficentemente ignorante con l'uso del pc volevo chiedere dove incollare i log e come fare, grazie.

25-10-2009, 17:30	#1532
misantropos Junior Member Iscritto dal: Oct 2009 Messaggi: 4	Grazie, aspetto di avre i log di gmer per richiedervi aiuto.

25-10-2009, 17:50	#1533
misantropos Junior Member Iscritto dal: Oct 2009 Messaggi: 4	http://wikisend.com/download/893812/log di prev.log http://wikisend.com/download/441796/log gmer.txt questi sono i due log, vi ringrazio anticipatamente per l'attenzione

25-10-2009, 18:50	#1534
Mauro B. Bannato Iscritto dal: Jun 2008 Città: Teramo Messaggi: 2235	ragazzi, non so se vi sia connessione... qualche giorno fa per verificare la presenza di questo malware ho installato gmer... la sola operazione eseguita sul SO ha riguardato l'utilizzo di un applicativo di verifica driver appartenente ad xp... non so cosa abbia causato il problema, ma inizialmente è rallentato l'intero so, sichcè ciascun singolo dispositivo pareva non funzionare + bene.... ora dopo aver eseguito la formattazione ho perso anche la possibilità di accedere all'hard disk esterno... tra le varie ipotesi che son sovvenute vi è anche quella che gmer sia un malware... qualcuno ha avuto per caso problemi simili?

25-10-2009, 19:50	#1535
anthonykiedis Member Iscritto dal: Dec 2004 Messaggi: 165	questo è il log di gmer, per l'altro ci sto provando. http://wikisend.com/download/928370/gmer.log

Strumenti
Mostra una versione stampabile Invia questa pagina per email