Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[tara86]

Originariamente inviato da Chill-Out

Fai girare questo tool http://download.norman.no/public/removembrs.zip

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

Al termine riallega log di Gmer, nell'eventualità il risultato sia il medesimo facciamo un overwrite

Log di Norman
http://www.fileqube.com/shared/FdAMnfqG29940
Log di Gmer...mi sembra identico
http://www.fileqube.com/shared/RcuZXkaF29941
grazie mille per le risposte

[tara86]

Originariamente inviato da Chill-Out

Fai girare questo tool http://download.norman.no/public/removembrs.zip

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

Al termine riallega log di Gmer, nell'eventualità il risultato sia il medesimo facciamo un overwrite

Log di Norman (l'ho preso dal link delle istruzioni, il primo non funziona)
http://www.fileqube.com/shared/FdAMnfqG29940
Log di Gmer
http://www.fileqube.com/shared/RcuZXkaF29941
grazie mille per le tante risposte

[Chill-Out]

Il discorso è questo non sei infetta ma dal log di Gmer risulta che hai del codice appeso al settore 61, se vuoi procedere col Fix del Master Boot Record questa è la procedura:

Ciao questa è la procedura da seguire, mi raccomando presta attenzione alle istruzioni:

* Accendi il PC, subito dopo l'accensione premi il tasto Canc o F2 per accedere al BIOS
* Entrata nel BIOS SETUP UTILITY seleziona la scheda BOOT e successivamente BOOT DEVICE PRIORITY
* Seleziona 1st Boot Device ed imposta nelle Options CDROM mentre come 2nd Boot Device imposta Hard Drive
* A questo punto inserisci nel lettore CDROM il Disco di Installazione di Windows
* Premi F10 per confermare ed uscire
* Riavviato il PC ti verrà chiesto di premere un tasto qualsiasi per avviare da CDROM
* Quando viene visualizzata la schermata "Installazione", premere R per avviare la Console di ripristino di emergenza
* Nel caso di un sistema ad avvio multiplo, selezionare l'installazione a cui accedere dalla Console di ripristino di emergenza, nel tuo caso 1) D:\Windows quindi premere 1 e confermare con OK
* Quando richiesto, digitare la password di amministratore. Se il campo della password di amministratore deve essere lasciato vuoto, premere solo INVIO.
* Al prompt dei comandi digita FIXMBR e clicca su Y per confermare
* Per uscire dalla Console di ripristino di emergenza e riavviare il computer, digitare exit al prompt dei comandi, quindi premere INVIO dopo aver rimosso dal lettore CDROM il Cd di Installazione di Windows

NB: per muoverti all'inteno del BIOS e selezionare i parametri indicati segui le istruzioni sui tasti funzione che vedi a video

[tara86]

Originariamente inviato da Chill-Out

Il discorso è questo non sei infetta ma dal log di Gmer risulta che hai del codice appeso al settore 61, se vuoi procedere col Fix del Master Boot Record questa è la procedura:

Ciao questa è la procedura da seguire, mi raccomando presta attenzione alle istruzioni:

* Accendi il PC, subito dopo l'accensione premi il tasto Canc o F2 per accedere al BIOS
* Entrata nel BIOS SETUP UTILITY seleziona la scheda BOOT e successivamente BOOT DEVICE PRIORITY
* Seleziona 1st Boot Device ed imposta nelle Options CDROM mentre come 2nd Boot Device imposta Hard Drive
* A questo punto inserisci nel lettore CDROM il Disco di Installazione di Windows
* Premi F10 per confermare ed uscire
* Riavviato il PC ti verrà chiesto di premere un tasto qualsiasi per avviare da CDROM
* Quando viene visualizzata la schermata "Installazione", premere R per avviare la Console di ripristino di emergenza
* Nel caso di un sistema ad avvio multiplo, selezionare l'installazione a cui accedere dalla Console di ripristino di emergenza, nel tuo caso 1) D:\Windows quindi premere 1 e confermare con OK
* Quando richiesto, digitare la password di amministratore. Se il campo della password di amministratore deve essere lasciato vuoto, premere solo INVIO.
* Al prompt dei comandi digita FIXMBR e clicca su Y per confermare
* Per uscire dalla Console di ripristino di emergenza e riavviare il computer, digitare exit al prompt dei comandi, quindi premere INVIO dopo aver rimosso dal lettore CDROM il Cd di Installazione di Windows

NB: per muoverti all'inteno del BIOS e selezionare i parametri indicati segui le istruzioni sui tasti funzione che vedi a video

Salve Chill-Out, ti ringrazio per la tua infinita disponibilità!
Allora ho proceduto con il processo di FIXMBR che tu mi hai descritto, ho seguito tutte le fasi..ma il risultato di Gmer continua a postare quel problema:
http://www.fileqube.com/shared/aqLqf31184

Che vuol dire?
Ho eseguito FIXMBR, ma il boot dove si seleziona il sistema operativo è rimasto identico..

[Chill-Out]

Originariamente inviato da tara86

Salve Chill-Out, ti ringrazio per la tua infinita disponibilità!
Allora ho proceduto con il processo di FIXMBR che tu mi hai descritto, ho seguito tutte le fasi..ma il risultato di Gmer continua a postare quel problema:
http://www.fileqube.com/shared/aqLqf31184

Che vuol dire?
Ho eseguito FIXMBR, ma il boot dove si seleziona il sistema operativo è rimasto identico..

DualBoot percaso?

[tara86]

Originariamente inviato da Chill-Out

DualBoot percaso?

SI il dualboot..

[Chill-Out]

Originariamente inviato da tara86

SI il dualboot..

Che vuol dire?
Ho eseguito FIXMBR, ma il boot dove si seleziona il sistema operativo è rimasto identico..

cosa vuol dire?

se hai seguito la procedura descritta per il Fix del MBR non capisco il perchè del log di Gmer
XP è su D:\ ? mentre su C:\ cosa c'è?

[|Tigro|]

Ciao a tutti...forse sono un fortunato detentore del rootkit anche se non mi sembra che gmer presenti questo problema...prevx non da risultati...forse guardando anche questo post potete capire meglio la situazione.

http://www.hwupgrade.it/forum/showthread.php?t=1751539

Allego log gmer.

Vi ringrazio anche se riuscite a scoprire qualche altra sporcizia...non sono molto uso alla lotta al rootkit...

[Chill-Out]

Originariamente inviato da |Tigro|

Ciao a tutti...forse sono un fortunato detentore del rootkit anche se non mi sembra che gmer presenti questo problema...prevx non da risultati...forse guardando anche questo post potete capire meglio la situazione.

http://www.hwupgrade.it/forum/showthread.php?t=1751539

Allego log gmer.

Vi ringrazio anche se riuscite a scoprire qualche altra sporcizia...non sono molto uso alla lotta al rootkit...

Log pulito, eventulamente fai una scansione di controllo con CureIt ==>> Vedi Guida
Ciao

[|Tigro|]

Uhm ma se il log è pulito perchè mi viene fuori l'avviso di protezione di windows, firewall disattivato?

[Chill-Out]

Originariamente inviato da |Tigro|

Uhm ma se il log è pulito perchè mi viene fuori l'avviso di protezione di windows, firewall disattivato?

Il log è pulito significa che il MBR non è infetto, il messaggio è inerente ad un'altro problema.

[tara86]

Originariamente inviato da Chill-Out

cosa vuol dire?

se hai seguito la procedura descritta per il Fix del MBR non capisco il perchè del log di Gmer
XP è su D:\ ? mentre su C:\ cosa c'è?

Su c c'è Vista installato di fabbrica...su d xp instalatto da me.
Ho eseguito tutta la procedura del fix Mbr, ma il sistema di dual boot è rimasto lo stesso, ossia quello che mi ha creato easyBCD. Io invece credevo che andasse a sovrascriverlo, e che dopo sarebbe apparso solo il boot di Vista.

[Chill-Out]

Originariamente inviato da tara86

Su c c'è Vista installato di fabbrica...su d xp instalatto da me.
Ho eseguito tutta la procedura del fix Mbr, ma il sistema di dual boot è rimasto lo stesso, ossia quello che mi ha creato easyBCD. Io invece credevo che andasse a sovrascriverlo, e che dopo sarebbe apparso solo il boot di Vista.

e no due bootloader due MBR a questo punto qualcosa con easyBCD non ha funzionato

[tara86]

Originariamente inviato da Chill-Out

e no due bootloader due MBR a questo punto qualcosa con easyBCD non ha funzionato

Cosa posso fare?
Grazie mille

[Chill-Out]

Originariamente inviato da tara86

Cosa posso fare?
Grazie mille

Secondo me hai fatto macello con easyBCD, ma a questo punto usciamo dal mio campo di competenza (sempre che ne abbia uno) ti consiglio di chiedere ai ragazzi che frequentano questa sezione http://www.hwupgrade.it/forum/forumdisplay.php?f=126
Ciao

[wjmat]

Originariamente inviato da Chill-Out

Secondo me hai fatto macello con easyBCD, ma a questo punto usciamo dal mio campo di competenza (sempre che ne abbia uno) ti consiglio di chiedere ai ragazzi che frequentano questa sezione http://www.hwupgrade.it/forum/forumdisplay.php?f=126
Ciao

chill che getta la spugna... questa me la segno
dai almeno stanotte ricomincerai a dormire
e non fare il finto modesto...

[Chill-Out]

Originariamente inviato da wjmat

chill che getta la spugna... questa me la segno

bisogna anche saper ammettere i propri limiti è meglio che chieda in Area SO

dai almeno stanotte ricomincerai a dormire

perchè quando ho smesso?

e non fare il finto modesto...

perchè non lo sono?

[wjmat]

sarà sto dual boot ma mi sembra ti abbia fatto impazzire
era solo non fare il modesto

[Chill-Out]

Originariamente inviato da wjmat

sarà sto dual boot ma mi sembra ti abbia fatto impazzire
era solo non fare il modesto

ormai cos'è che non fà impazzire

[tara86]

Originariamente inviato da Chill-Out

Secondo me hai fatto macello con easyBCD, ma a questo punto usciamo dal mio campo di competenza (sempre che ne abbia uno) ti consiglio di chiedere ai ragazzi che frequentano questa sezione http://www.hwupgrade.it/forum/forumdisplay.php?f=126
Ciao

Dopo piu di dieci risposte..
mi sembra riduttivo dire "ha gettato la spugna"
Ti ringrazio, sei stato gentilissimo