Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da PGR79

eh ho capito ma se qualcosa mi crea delle partizioni errate e mi va a modificare l' mbr presumevo fosse questo il thread corretto, purtroppo non riesco a far terminare GMER e MBR.exe per verificare cos' ha preso esattamente questo pc (che non e' lo stesso del vecchio post visto che a valle di quel post ho approfittato di una offerta per sostituire fisicamente il pc).

provo a seguire quindi i consigli dell' altro thread ed effettuare le scansioni indicate li....

Leggi bene http://www.hwupgrade.it/forum/showpo...&postcount=494

[PGR79]

okappa, e come sempre grazie per tutto l' aiuto!

[tecno789]

grazie mille ottima guida mi ha aiutato a non formattare(cosa che odio tantissimo).
Io ho salvato e tolto il virus con questo programma "tdsskiller" se lo volete mettere in guida secondo me è veramente semplice da utilizzare ed in più è efficace!

[Chill-Out]

Originariamente inviato da tecno789

grazie mille ottima guida mi ha aiutato a non formattare(cosa che odio tantissimo).
Io ho salvato e tolto il virus con questo programma "tdsskiller" se lo volete mettere in guida secondo me è veramente semplice da utilizzare ed in più è efficace!

Usato in + di una occasione, al momento preferisco questo http://public.avast.com/~gmerek/aswMBR.exe

[numatu]

Ciao Chill, sono di nuovo qui,

avevo un problema che il notebook non mi si avviava in nessun modo,
modalità provvisoria ecc.

Poi ho scoperto che mi partiva con il disco Di norton Ghost o con il Disco di nLITE (LA toshiba non fornisce il disco di installazione del sistema x il qosmio)

avevo postato nella sezione hardware invece lì mi hanno detto che si tratta del MBR

quindi sono tornato qui e usando l'ultimo tool che hai indicato tu mi è subito affacciato 2 voci rosse dalla scansione.

Ti allego il log x sapere se sono di nuovo infetto e devo ricominciare tutto come prima.


Grazie sempre

http://wikisend.com/download/419668/aswMBR.txt

Fatta pure la scansione con GMER

http://wikisend.com/download/442844/Gmer 03052011 0101.txt

[numatu]

Scusa Chill,
volevo chiederti pure, se per caso, il problema può essersi presentato perchè ho effettuato uno scandisk con correzione dei problemi, che mi ha riportato in vita il virus eliminato? (FANTASIE da incompetente?)

Grazie.

[Chill-Out]

Originariamente inviato da numatu

Ciao Chill, sono di nuovo qui,

avevo un problema che il notebook non mi si avviava in nessun modo,
modalità provvisoria ecc.

Poi ho scoperto che mi partiva con il disco Di norton Ghost o con il Disco di nLITE (LA toshiba non fornisce il disco di installazione del sistema x il qosmio)

avevo postato nella sezione hardware invece lì mi hanno detto che si tratta del MBR

quindi sono tornato qui e usando l'ultimo tool che hai indicato tu mi è subito affacciato 2 voci rosse dalla scansione.

Ti allego il log x sapere se sono di nuovo infetto e devo ricominciare tutto come prima.


Grazie sempre

http://wikisend.com/download/419668/aswMBR.txt

Fatta pure la scansione con GMER

http://wikisend.com/download/442844/Gmer 03052011 0101.txt

Originariamente inviato da numatu

Scusa Chill,
volevo chiederti pure, se per caso, il problema può essersi presentato perchè ho effettuato uno scandisk con correzione dei problemi, che mi ha riportato in vita il virus eliminato? (FANTASIE da incompetente?)

Grazie.

I logs sono ok

[numatu]

Scusa se i logs sono puliti, allora il fatto che il notebook non si avvia in nessun modo se non col cd di Norton Ghost o CD di avvio di Windows (NLite) significa che il problema non è l'MBR oppure che è lì il problema.
In pratica ho capito che non ho un problema virale, ma nella sezione hardware mi hanno consigliato di ripristinare l'MBR col cd di avvio di Windows (eventualmente potrei usare l'opzione offerta dal tool da te indicato e di cui ti ho postato il log?) quindi se l'MBR è partito a cosa potrebbe essere dovuta questa partenza?
Se non è l'mbr cosa potrebbe essere?
Avrei bisogno di un pò di luce nelle tenebre della mia ignoranza!

[Chill-Out]

Originariamente inviato da numatu

Scusa se i logs sono puliti, allora il fatto che il notebook non si avvia in nessun modo se non col cd di Norton Ghost o CD di avvio di Windows (NLite) significa che il problema non è l'MBR oppure che è lì il problema.
In pratica ho capito che non ho un problema virale, ma nella sezione hardware mi hanno consigliato di ripristinare l'MBR col cd di avvio di Windows (eventualmente potrei usare l'opzione offerta dal tool da te indicato e di cui ti ho postato il log?) quindi se l'MBR è partito a cosa potrebbe essere dovuta questa partenza?
Se non è l'mbr cosa potrebbe essere?
Avrei bisogno di un pò di luce nelle tenebre della mia ignoranza!

Io vedo

Disk 0 MBR read successfully

non essendo un problema legato ad una infezione, prosegui qui http://www.hwupgrade.it/forum/showthread.php?t=2349857

[numatu]

Ok grazie sempre gentilissimo.

[Chill-Out]

Originariamente inviato da numatu

Ok grazie sempre gentilissimo.

Prego

[nicoladandrea]

Chill-Out , anche io ho lo stesso problema ...
all'avvio :
" Trend chipawayvirus has detected a boot virus on your hard disk !
Press < Enter > for more information ( raccomended)
< C > to continue booting
--------
"Complete virus protection for the enterprise"
trend micro-HTTP://www.antivirus.com

ecco i log.... prima di procedere come scritto nella guida..

gmer
gmer.txt

prevx

[IMG=http://img202.imageshack.us/img202/1928/immaginedfks.png][/IMG]

Uploaded with ImageShack.us

[Children of Bodom]

come faccio a capire se ho un rootkit e se ho bisogno di fixare qualcosa?

[Chill-Out]

Originariamente inviato da nicoladandrea

Chill-Out , anche io ho lo stesso problema ...
all'avvio :
" Trend chipawayvirus has detected a boot virus on your hard disk !
Press < Enter > for more information ( raccomended)
< C > to continue booting
--------
"Complete virus protection for the enterprise"
trend micro-HTTP://www.antivirus.com

ecco i log.... prima di procedere come scritto nella guida..

gmer
gmer.txt

prevx

[IMG=http://img202.imageshack.us/img202/1928/immaginedfks.png][/IMG]

Uploaded with ImageShack.us

Scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

[nicoladandrea]

Originariamente inviato da Chill-Out

Scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

ecco
mbr
MBR.dat

[Chill-Out]

Originariamente inviato da nicoladandrea

ecco
mbr
MBR.dat

Il log in formato .txt (testo - blocco note)

[nicoladandrea]

Originariamente inviato da Chill-Out

Il log in formato .txt (testo - blocco note)

ecco chill-out

aswMBR.txt

[Chill-Out]

Originariamente inviato da nicoladandrea

ecco chill-out

aswMBR.txt

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- clicca su Fix

- allega il log

[nicoladandrea]

Originariamente inviato da Chill-Out

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- clicca su Fix

- allega il log

aswMBR.txt

[Chill-Out]

Originariamente inviato da nicoladandrea

aswMBR.txt

Ok, adesso fai scansione con DrWeb CureIt esattamente come indicato nella prima pagina del presente 3D