Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[ShardTempox]

Originariamente inviato da Chill-Out

Provvisoria

ecco

mbr.log

[Chill-Out]

Originariamente inviato da ShardTempox

ecco

mbr.log

Prosegui con i passi successivi, male non fa.

[Eprys]

Salve Chill,

ho eseguito la procedura con Avenger ed il file monheini.exe sembra essersi cancellato; per la precisione il file è stato messo in C:, nella cartella (autocreatasi) di Avenger e da lì l'ho cancellato mandandolo nel cestino (andava fatto così, vero ???).
Poi ho avviato la scansione con PrevX il quale non me lo ha rilevato più.

Però c'è una stranezza: io avevo scaricato l'Avenger in una cartella di un drive F: (ottenuto con una partizione) e da lì il file exe di Avenger sembra essersi cancellato assieme alla cartella in cui l'avevo decompresso: è normale ?

Comunque allego i rispettivi logs in attesa di tue notizie.
A presto!!!

http://wikisend.com/download/539986/log di Prevx 01 12 2009.log

http://wikisend.com/download/459502/avenger.txt

[Eprys]

Mi chiedevo inoltre: per il futuro l'accoppiata "rilevamento tramite PrevX + l'eliminazione tramite Avenger dei files dannosi rilevati" può essere sufficiente o è necessario acquistare la licenza del Prevx per un più preciso CleanUp degli stessi???

[Chill-Out]

Originariamente inviato da Eprys

Salve Chill,

ho eseguito la procedura con Avenger ed il file monheini.exe sembra essersi cancellato; per la precisione il file è stato messo in C:, nella cartella (autocreatasi) di Avenger e da lì l'ho cancellato mandandolo nel cestino (andava fatto così, vero ???).
Poi ho avviato la scansione con PrevX il quale non me lo ha rilevato più.

Però c'è una stranezza: io avevo scaricato l'Avenger in una cartella di un drive F: (ottenuto con una partizione) e da lì il file exe di Avenger sembra essersi cancellato assieme alla cartella in cui l'avevo decompresso: è normale ?

Comunque allego i rispettivi logs in attesa di tue notizie.
A presto!!!

http://wikisend.com/download/539986/log di Prevx 01 12 2009.log

http://wikisend.com/download/459502/avenger.txt

Siamo a posto

Originariamente inviato da Eprys

Mi chiedevo inoltre: per il futuro l'accoppiata "rilevamento tramite PrevX + l'eliminazione tramite Avenger dei files dannosi rilevati" può essere sufficiente o è necessario acquistare la licenza del Prevx per un più preciso CleanUp degli stessi???

Io suggerisco l'acquisto della licenza, qui trovi il 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599

Ti invito inoltre alla lettura dei Suggerimenti che trovi sempre nella Guida in prima pagina

Ciao

[crips]

Originariamente inviato da Chill-Out

Io suggerisco l'acquisto della licenza, qui trovi il 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599

Ciao, in termini di sicurezza, l'acquisto della licenza di Prevx, è davvero un'ottima scelta.
Condivido in toto.
Magari si può "risparmiare" usando un buon antivirus free (leggi Avira) ed un buon firewall free.

[ShardTempox]

Originariamente inviato da Chill-Out

Prosegui con i passi successivi, male non fa.

ecco il log di norman.

NFix_2009-12-01_10-26-24.log

[Chill-Out]

Originariamente inviato da ShardTempox

ecco il log di norman.

NFix_2009-12-01_10-26-24.log

Procedi pure con CureIt

[ShardTempox]

ok mi pare nn abbia trovato nulla. anche se mi ha chiesto di spostare i file di hosts, ho fatto bene?

CureIt.log

[Chill-Out]

Originariamente inviato da ShardTempox

ok mi pare nn abbia trovato nulla. anche se mi ha chiesto di spostare i file di hosts, ho fatto bene?

CureIt.log

Sicuro di aver fatto scansione completa?

Controlla il contenuto della quarantena di CureIt che trovi in C:\Documents and Settings\nomeutente\DoctorWeb\Quarantine

[ShardTempox]

ho fatto solo la scansione rapida, dovevo fare pure quella completa?

cmq nella cartella di quarantena c'è:

descript.ion
hosts

[Eprys]

Originariamente inviato da Chill-Out

Siamo a posto



Io suggerisco l'acquisto della licenza, qui trovi il 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599

Ti invito inoltre alla lettura dei Suggerimenti che trovi sempre nella Guida in prima pagina

Ciao

OK allora posso tornare in rete più tranquillo, è così?.

Per il futuro allora resto con il mio Nod32 affiancato a Prevx.

Un firewall è proprio indispensabile? Potreste suggerirmene uno free?

Intanto volevo dirvi che ho apprezzato davvero tanto la vostra disponibilità.
E' bello sapere che c'è gente come voi su forum del genere.

I miei più cordiali saluti a Chill e Crips.

[MaxX 84]

Ciao!
Anch'io sono vittima di questo virus. Sto cercando di seguira la guida alla rimozione, ma prima di procedere volevo chiedere una cosa...
Allora, premetto che non ho letto tutte le risposte di questo thread (ci metterei un anno XD).

Io sono arrivato alla fine della fase 1. Il mio problema è che DOPO aver eliminato le infezioni con prevx (ne avevo 3), nella scansione prevx mi segnala ancora un'infezione! E' normale o è perché non è riuscito a eliminarla? Provo a eliminarla nuovamente o procedo con la fase 2 anche se l'autore del thread ha consigliato di chiamare un esperto?
Questi sono i link delle scansioni che ho fatto:

http://wikisend.com/download/712724/gmer log prima di rimozione.txt
http://wikisend.com/download/504962/log prevx prima di rimozione.log
http://wikisend.com/download/486524/gmer log dopo di rimozione.txt
http://wikisend.com/download/854132/log prevx dopo di rimozione (ancora 1).log

Vi ringrazio anticipatamente per le risposte e per la pazienza se il mio problema è già capitato ad un altro e ne avete già parlato in questo thread.
Saluti.

[Chill-Out]

Originariamente inviato da ShardTempox

ho fatto solo la scansione rapida, dovevo fare pure quella completa?

cmq nella cartella di quarantena c'è:

descript.ion
hosts

Sarebbe meglio fare scansione completa, così come indicatop in Guida, dimmi cosa c'è all'inteno di questa cartella:

C:\WINDOWS\system32\drivers\etc\

[Chill-Out]

Originariamente inviato da Eprys

OK allora posso tornare in rete più tranquillo, è così?.

Per il futuro allora resto con il mio Nod32 affiancato a Prevx.

Un firewall è proprio indispensabile? Potreste suggerirmene uno free?

Intanto volevo dirvi che ho apprezzato davvero tanto la vostra disponibilità.
E' bello sapere che c'è gente come voi su forum del genere.

I miei più cordiali saluti a Chill e Crips.

Ciao, alla voce suggerimenti trovi tutte le info che ti necessitano.

[Chill-Out]

Originariamente inviato da MaxX 84

Ciao!
Anch'io sono vittima di questo virus. Sto cercando di seguira la guida alla rimozione, ma prima di procedere volevo chiedere una cosa...
Allora, premetto che non ho letto tutte le risposte di questo thread (ci metterei un anno XD).

Io sono arrivato alla fine della fase 1. Il mio problema è che DOPO aver eliminato le infezioni con prevx (ne avevo 3), nella scansione prevx mi segnala ancora un'infezione! E' normale o è perché non è riuscito a eliminarla? Provo a eliminarla nuovamente o procedo con la fase 2 anche se l'autore del thread ha consigliato di chiamare un esperto?
Questi sono i link delle scansioni che ho fatto:

http://wikisend.com/download/712724/gmer log prima di rimozione.txt
http://wikisend.com/download/504962/log prevx prima di rimozione.log
http://wikisend.com/download/486524/gmer log dopo di rimozione.txt
http://wikisend.com/download/854132/log prevx dopo di rimozione (ancora 1).log

Vi ringrazio anticipatamente per le risposte e per la pazienza se il mio problema è già capitato ad un altro e ne avete già parlato in questo thread.
Saluti.

Ciao, ripeti scansione con Prevx e procedi con il cleanup, successivamente allega i log inerenti la Seconda Fase.

[ShardTempox]

ho fatto da poco la scansione completa ma mi è rimasto il log di ieri uf

questa è la foto di cosa c'è in driver ectc

gssgds.JPG

[Chill-Out]

Originariamente inviato da ShardTempox

ho fatto da poco la scansione completa ma mi è rimasto il log di ieri uf

questa è la foto di cosa c'è in driver ectc

gssgds.JPG

A posto, segui i suggerimenti che trovi sempre nella prima pagina della Guida.

[ShardTempox]

grazie dell'aiuto chill!

[Chill-Out]

Originariamente inviato da ShardTempox

grazie dell'aiuto chill!

Prego