Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da PGR79

ciao,
allego i due log di gmer (positivo) e prevx (negativo)

http://wikisend.com/download/591340/gmer log.log
http://wikisend.com/download/469414/log PREVX.log

Ti sei reinfettato, segui questa guida http://www.hwupgrade.it/forum/showthread.php?t=1984665

NB: i log allegali dove appena indicato

[PGR79]

grazie ancora, spero di riuscire ad uscirne

uff non riesco a capire come restorare il file che mi hai detto che ho erroneamente messo in quarantena con il tool kasperski , sai aiutarmi? immagino vada fatto prima di iniziare

[andrewz_rev]

Originariamente inviato da Chill-Out

A questo punto fai scansione completa col Nod ed allega il log.

Fatto scansione completa con nod e riecco il maledetto...devo precisare che ho seguito la scansione e risultava ogni volta che faceva la scansione sul settore mbr di ogni partizione (ovvero 4)...
purtroppo il sistema durante l'operazione é andato in crash (non me ne manca una ) e sono riuscito a recuperare solo i dati in questo log:

nod32 log

[Chill-Out]

Originariamente inviato da andrewz_rev

Fatto scansione completa con nod e riecco il maledetto...devo precisare che ho seguito la scansione e risultava ogni volta che faceva la scansione sul settore mbr di ogni partizione (ovvero 4)...
purtroppo il sistema durante l'operazione é andato in crash (non me ne manca una ) e sono riuscito a recuperare solo i dati in questo log:

nod32 log

Rapporto del controllo
Versione del database delle firme antivirali: 5812 (20110124)

è il caso che aggiorni DB dellle firme.

[andrewz_rev]

Originariamente inviato da Chill-Out

è il caso che aggiorni DB dellle firme.

pensavo fossero aggiornati, non c'ho fatto caso comunque ecco il log di un scansione ultrarapida nod32 con firme aggiornate:

nod32 log

[sasha80]

Originariamente inviato da Chill-Out

Tasto dx del mouse Esegui come amministratore

è XP Home Edition, ed esiste un solo utente sul sistema

[andrewz_rev]

Io ancora non ne esco fuori...ho provato pure a fare il restore del boot dalla console di ripristino win7, ma appena parte il sistema nod rileva il virus...Tdsskiller a volte và altre no e non posso avere un riscontro immediato...

[Chill-Out]

Originariamente inviato da sasha80

è XP Home Edition, ed esiste un solo utente sul sistema

Mi alleghi un Screenshot utilizzando la miniatura di http://imageshack.us/

[Chill-Out]

Originariamente inviato da andrewz_rev

Io ancora non ne esco fuori...ho provato pure a fare il restore del boot dalla console di ripristino win7, ma appena parte il sistema nod rileva il virus...Tdsskiller a volte và altre no e non posso avere un riscontro immediato...

Scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

[andrewz_rev]

Originariamente inviato da Chill-Out

Scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

questo il log:

aswMBr log

[Chill-Out]

Originariamente inviato da andrewz_rev

questo il log:

aswMBr log

Pulito, il Nod sfarlocca, non è la prima volta.

[sasha80]

Originariamente inviato da Chill-Out

Mi alleghi un Screenshot utilizzando la miniatura di http://imageshack.us/

Eccolo



Uploaded with ImageShack.us

[Chill-Out]

Originariamente inviato da sasha80

Eccolo



Uploaded with ImageShack.us

Rilancia il programma, togliendo il segno di spunta da:

Proteggi il computer etc.............

[sasha80]

già fatto ma non cambia nulla.

il programma non ne vuole sapere di avviarsi

[Chill-Out]

Originariamente inviato da sasha80

già fatto ma non cambia nulla.

il programma non ne vuole sapere di avviarsi

Aggiorna XP al SP3

Windows XP Home Service Pack 2

il SP2 non è + supportato dalla stessa Microsoft

[sasha80]

aggiornato al service pack 3 ma ancora non funziona.

Clicco sull'icona e non succede nulla

[Chill-Out]

Originariamente inviato da sasha80

aggiornato al service pack 3 ma ancora non funziona.

Clicco sull'icona e non succede nulla

Prova a riscaricarlo, se non dovesse funzionare è inutile insistere.

[PGR79]

ciao a tutti,

ho nuovamente problemi con una fresca installazione su un pc nuovo (quindi hd differente dal quello che ha avuto problemi un mesetto fa).

premetto , sistema pulito, win XP sp3 aggiornato, avira prof + avira firewall.

purtroppo noto dei rallentamenti generali improvvisi di sistema da qualche giorno e nuovamente dei blocchi di avira guard randomici

faggio girare malwarebytes anti malware+ scan completo con
avira e tutto sembra ok

dopo un altro rallentamento generico , reboot e mi appare la finestra : disco non di sistema, sostituire e premere invio

l' hard disk non viene visto nemmeno da console di repristino

ho usato quindi il livecd SARDU + Test Disk
ho riscontrato problemi con la mappa delle partizioni (ne sono viste due errate!), dopo averle cancellate e riscritto l' MBR, faccio partire la console di ripristino,
chkdsk, fixboot e fixmbr e tutto riparte.

Purtroppo ora alcuni programmi danno problemi , in particolare non sono riuscito ad usare GMER che durante la scansione veloce ora fa rebootare il pc , ne' MBR.exe

la scansione di Norman SinowalMBR Cleaner e' allegata e Prevx 3.0 non rileva nulla.
allego il log e resto in attesa di aiuto, grazie!

http://www.filedropper.com/nfix2011-04-0518-14-45

[Chill-Out]

Originariamente inviato da PGR79

ciao a tutti,

ho nuovamente problemi con una fresca installazione su un pc nuovo (quindi hd differente dal quello che ha avuto problemi un mesetto fa).

premetto , sistema pulito, win XP sp3 aggiornato, avira prof + avira firewall.

purtroppo noto dei rallentamenti generali improvvisi di sistema da qualche giorno e nuovamente dei blocchi di avira guard randomici

faggio girare malwarebytes anti malware+ scan completo con
avira e tutto sembra ok

dopo un altro rallentamento generico , reboot e mi appare la finestra : disco non di sistema, sostituire e premere invio

l' hard disk non viene visto nemmeno da console di repristino

ho usato quindi il livecd SARDU + Test Disk
ho riscontrato problemi con la mappa delle partizioni (ne sono viste due errate!), dopo averle cancellate e riscritto l' MBR, faccio partire la console di ripristino,
chkdsk, fixboot e fixmbr e tutto riparte.

Purtroppo ora alcuni programmi danno problemi , in particolare non sono riuscito ad usare GMER che durante la scansione veloce ora fa rebootare il pc , ne' MBR.exe

la scansione di Norman SinowalMBR Cleaner e' allegata e Prevx 3.0 non rileva nulla.
allego il log e resto in attesa di aiuto, grazie!

http://www.filedropper.com/nfix2011-04-0518-14-45

Allora, il 3D è dedicato solo ed esclusivamente alla rimozione del MBR Rootkit pertanto come detto in precedenza

http://www.hwupgrade.it/forum/showpo...&postcount=494

[PGR79]

eh ho capito ma se qualcosa mi crea delle partizioni errate e mi va a modificare l' mbr presumevo fosse questo il thread corretto, purtroppo non riesco a far terminare GMER e MBR.exe per verificare cos' ha preso esattamente questo pc (che non e' lo stesso del vecchio post visto che a valle di quel post ho approfittato di una offerta per sostituire fisicamente il pc).

provo a seguire quindi i consigli dell' altro thread ed effettuare le scansioni indicate li....