Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da alfonsog

Ragazzi ho fatto la scansione con prevx, come da guida, mi individua 4 infezioni, ma non riesco a salvare il log, dove trovo tools ecc..
Grazie infinite.

Vedi immagine allegata



Uploaded with ImageShack.us

[alfonsog]

Originariamente inviato da Chill-Out

Vedi immagine allegata



Uploaded with ImageShack.us

grazie, ci provo.
Ragazzi visti che ho provato a fare tutto quello descritto nella guida, senza ottenere risultati, esiste un metodo di formattazione completa, anche del mbr per poi rinstallare il tutto?. Il problema del pc è che non vedo l'hd in gestione disco in gestione computer e quando tento di far partire XP da cd per fare rinstalla questo non parte perchè non vede l HD, il pc in questione attualmente monta vista

questo è illog di gmr
http://wikisend.com/download/536478/GMR.log
questo è quello di mbr
http://wikisend.com/download/543022/mbr-log.log
non essendo riuscito a creare il log di Prevx mi scusere se allego un doc.?
Edit

resto in attesa di vs notizie

Sicuro del Vs aiuto vi ringrazio e vi saluto.

[Chill-Out]

Originariamente inviato da alfonsog

grazie, ci provo.
Ragazzi visti che ho provato a fare tutto quello descritto nella guida, senza ottenere risultati, esiste un metodo di formattazione completa, anche del mbr per poi rinstallare il tutto?. Il problema del pc è che non vedo l'hd in gestione disco in gestione computer e quando tento di far partire XP da cd per fare rinstalla questo non parte perchè non vede l HD, il pc in questione attualmente monta vista

questo è illog di gmr
http://wikisend.com/download/536478/GMR.log
questo è quello di mbr
http://wikisend.com/download/543022/mbr-log.log
non essendo riuscito a creare il log di Prevx mi scusere se allego un doc.?
Edit

resto in attesa di vs notizie

Sicuro del Vs aiuto vi ringrazio e vi saluto.

Allega il log di Prevx in formato testo .txt

Tools - Salva file di log - Salva con nome - attribuisci al file il nome che preferisci - clicca su salva.

[alfonsog]

Originariamente inviato da Chill-Out

Allega il log di Prevx in formato testo .txt

Tools - Salva file di log - Salva con nome - attribuisci al file il nome che preferisci - clicca su salva.

ecco il log, ci sono riuscito
http://wikisend.com/download/962128/logPrevx.log

[Chill-Out]

Originariamente inviato da alfonsog

ecco il log, ci sono riuscito
http://wikisend.com/download/962128/logPrevx.log

Anche per te vale lo stesso suggerimento http://www.hwupgrade.it/forum/showpo...postcount=3191

[alfonsog]

Originariamente inviato da Chill-Out

Anche per te vale lo stesso suggerimento http://www.hwupgrade.it/forum/showpo...postcount=3191

questo dovrebbere essere in txt,
grazie e ciao
http://wikisend.com/download/436132/Prevx_log.txt

Attendo Vs notizie .. sono disperato
Ciao

[alfonsog]

Originariamente inviato da Chill-Out

Anche per te vale lo stesso suggerimento http://www.hwupgrade.it/forum/showpo...postcount=3191

Ciao
ho fatto tutto quello che mi hai suggerito e questi sono i vari log:
http://wikisend.com/download/453094/....30.17_log.txt
mbam: http://wikisend.com/download/443272/mbam-log-2011-01-23 (20-54-53).txt
a2anti: http://wikisend.com/download/410324/...123-211812.txt
Dotr.web filtrato: http://wikisend.com/download/457758/cureit filtrato.txt
HijackThis : http://wikisend.com/download/431072/hijackthis.log

Hora riesco a vedere in gestione computer, gestione disco le due partizioni, ma quando cerco di far partire l'installazione di XP da CD questo non parte mi da un errore, "una serie di numeri e codici".
Cosa è quella partizione , che vedo, senza letterea e che si chiama "Integrego Congifurazione EISA? ho capito è la partizione di ripristino.
Aggiungo altri dettagli il pc ci avvia sempre con utente Guest e non mi da la possibbilità di creare altri utente "mi dice che i caratteri usati per l'untente non sono validi". NOn mi fa partite neanche il tools, di acer, per il ripristino "utente cliente" non abilitato.
Grazie e sicuro del vs aiuto vi saluto.

[Chill-Out]

Originariamente inviato da alfonsog

Ciao
ho fatto tutto quello che mi hai suggerito e questi sono i vari log:
http://wikisend.com/download/453094/....30.17_log.txt
mbam: http://wikisend.com/download/443272/mbam-log-2011-01-23 (20-54-53).txt
a2anti: http://wikisend.com/download/410324/...123-211812.txt
Dotr.web filtrato: http://wikisend.com/download/457758/cureit filtrato.txt
HijackThis : http://wikisend.com/download/431072/hijackthis.log

Hora riesco a vedere in gestione computer, gestione disco le due partizioni, ma quando cerco di far partire l'installazione di XP da CD questo non parte mi da un errore, "una serie di numeri e codici".
Cosa è quella partizione , che vedo, senza letterea e che si chiama "Integrego Congifurazione EISA? ho capito è la partizione di ripristino.
Aggiungo altri dettagli il pc ci avvia sempre con utente Guest e non mi da la possibbilità di creare altri utente "mi dice che i caratteri usati per l'untente non sono validi". NOn mi fa partite neanche il tools, di acer, per il ripristino "utente cliente" non abilitato.
Grazie e sicuro del vs aiuto vi saluto.

Ho visto che hai pubblicato i log nel 3D indicato

[alfonsog]

Originariamente inviato da Chill-Out

Ho visto che hai pubblicato i log nel 3D indicato

ok grazie,
continuo da li.
ciao

[legendsilver]

salve, alcuni giorni fa il mio pc ha iniziato a dare i numeri, non si apriva piu google chrome e il giorno dopo neanche piu firefox e il pc va lentissimo, ho fatto una scansione con avg e mi rilevava diversi trojan agent_rx.j, per eliminarli mi hanno consigliato una scansione con virit explorer ma non li ha eliminati, e nello scanning automatico mi dice VIRUS ATTIVO IN MEMORIA: ROOTKIT.TDL3.GEN.
Ho seguito questa guida e vi allego i log di gmer e prevx. Grazie mille in anticipo e se dovevo presentarmi da qualche parte scusate.

[Chill-Out]

Originariamente inviato da legendsilver

salve, alcuni giorni fa il mio pc ha iniziato a dare i numeri, non si apriva piu google chrome e il giorno dopo neanche piu firefox e il pc va lentissimo, ho fatto una scansione con avg e mi rilevava diversi trojan agent_rx.j, per eliminarli mi hanno consigliato una scansione con virit explorer ma non li ha eliminati, e nello scanning automatico mi dice VIRUS ATTIVO IN MEMORIA: ROOTKIT.TDL3.GEN.
Ho seguito questa guida e vi allego i log di gmer e prevx. Grazie mille in anticipo e se dovevo presentarmi da qualche parte scusate.

Ciao e benvenuto, non log compressi esattamente come indicato nella prima pagina del 3D, grazie per la collaborazione.

[legendsilver]

ah ok...
http://wikisend.com/download/632082/gmer.txt

http://wikisend.com/download/471930/prevx.log

spero si possa fare qualcosa in fretta perchè il pc sta peggiorando a vista d'occhio.

[Chill-Out]

Originariamente inviato da legendsilver

ah ok...
http://wikisend.com/download/632082/gmer.txt

http://wikisend.com/download/471930/prevx.log

spero si possa fare qualcosa in fretta perchè il pc sta peggiorando a vista d'occhio.

Anche per te vale lo stesso suggerimento http://www.hwupgrade.it/forum/showpo...postcount=3191

[Entropi@]

Originariamente inviato da legendsilver

salve, alcuni giorni fa il mio pc ha iniziato a dare i numeri, non si apriva piu google chrome e il giorno dopo neanche piu firefox e il pc va lentissimo, ho fatto una scansione con avg e mi rilevava diversi trojan agent_rx.j, per eliminarli mi hanno consigliato una scansione con virit explorer ma non li ha eliminati, e nello scanning automatico mi dice VIRUS ATTIVO IN MEMORIA: ROOTKIT.TDL3.GEN.
Ho seguito questa guida e vi allego i log di gmer e prevx. Grazie mille in anticipo e se dovevo presentarmi da qualche parte scusate.

Ciao! Ti riporto la mia esperienza: avevo il portatile infettato con questo rootkit e ho usato combofix, avendo cura di disabilitare antivirus e i programmi in esecuzione... io non ho installato i file della console di ripristino...aspetta eventualmente su questo aspetto un consiglio da chi ne sa più di me.
Ti avverto che ci vorrà una mezzoretta, e non potrai accedere al pc. Fai una copia di backup, ok?

Buona fortuna!

E.

[numatu]

Ciao Chill,
penso che non ti ricordi di me, ma in passato mi hai aiutato 2 volte col rootkit.
Ora il computer sembra funzionare però ho uno piccolo problema sempre rootkit dipendente.

Provo ad avviare un exe in ambiente 16 bit con NTVDM, a volte parte subito a volte mi compare la scritta http://wikisend.com/download/607352/Errore NTVDM.bmp. a quel punto se insisto clikkando su ignora prima o poi il programma parte.

Ora navigando su internet ho trovato che potrebbe trattarsi sempre del rootkit.
ho fatto una scansione con mbr ma non riesco a ben interpretarlo.
http://wikisend.com/download/612732/mbr.txt
Volevo chiedermi se devo/non preoccuparmi e se c'è un modo risolvere questo problema del NTVDM un pò pazzerello.
Grazie sempre

[Chill-Out]

Originariamente inviato da numatu

Ciao Chill,
penso che non ti ricordi di me, ma in passato mi hai aiutato 2 volte col rootkit.
Ora il computer sembra funzionare però ho uno piccolo problema sempre rootkit dipendente.

Provo ad avviare un exe in ambiente 16 bit con NTVDM, a volte parte subito a volte mi compare la scritta http://wikisend.com/download/607352/Errore NTVDM.bmp. a quel punto se insisto clikkando su ignora prima o poi il programma parte.

Ora navigando su internet ho trovato che potrebbe trattarsi sempre del rootkit.
ho fatto una scansione con mbr ma non riesco a ben interpretarlo.
http://wikisend.com/download/612732/mbr.txt
Volevo chiedermi se devo/non preoccuparmi e se c'è un modo risolvere questo problema del NTVDM un pò pazzerello.
Grazie sempre

Ciao, sei ok, per il problema NTVDM cheidi in Sezione Microsoft Windows

[numatu]

Grazie Chill sempre preciso.

[Chill-Out]

Originariamente inviato da numatu

Grazie Chill sempre preciso.

Prego

[VetroAlex]

Gmer mi ha già dato una cattiva notizia a fine scansione: ecco comunque il Edit link al logo

Mentre Edit che, apparentemente, non ha trovato nulla :S

Buona giornata a tutti

[Chill-Out]

Originariamente inviato da VetroAlex

Gmer mi ha già dato una cattiva notizia a fine scansione: ecco comunque il Edit link al logo

Mentre Edit che, apparentemente, non ha trovato nulla :S

Buona giornata a tutti

Cortesemente utilizza i Server remoti indicati nella Guida in prima pagima