Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[FrankieB76]

adesso ho fatto anche con prevx, ha rilevato le stesse cose di combofix ma non mi dice niente di eventuali log fatti....

[Chill-Out]

Originariamente inviato da FrankieB76

hmmm... veramente per adesso ho fatto la scansione con ComboFix.exe, ho quel log..... non ho fatto altro oltre la scansione! eventualmente come lo allego? con la funzioncina qui sopra?

La Guida non prevede Combofix

Originariamente inviato da FrankieB76

adesso ho fatto anche con prevx, ha rilevato le stesse cose di combofix ma non mi dice niente di eventuali log fatti....

Strumenti - Salva risultati scansione

In prima pagina trovi l'elenco dei Server sui quali hostare i log

[FrankieB76]

no, ti spiego, avevo un problema, un altro utente mi ha consigliato di provare combofix e con quello ho scoperto di avere un problema all'mbr, e cercando su google, sono arrivato a quest'altra pagina dello stesso forum tutto qui.

adesso vedo come fare tutto perbene! log e salvataggio sui server.

[FrankieB76]

eccomi, finalmente ho diverse ore consecutive per mettermi all'opera. ma come funziona gmer? fa tutto lui? il file log è unico, lo fa da solo? o lo devo richiedere io?

devo disattivare il ripristino configurazione sistema? ma se salta tutto poi che faccio? sto tranquillo?

[FrankieB76]

più che altro non trovo la scheda Ripristino configurazione di Sistema, seguendo le direttive della fase preliminare....

[Chill-Out]

Originariamente inviato da FrankieB76

più che altro non trovo la scheda Ripristino configurazione di Sistema, seguendo le direttive della fase preliminare....

Lascia stare il ripristino ed allega il log di Gmer e Prevx, grazie.

[FrankieB76]

mi devi scusare, ma non ho capito come devo sistemare i log, senza fare copia e incolla qui su un messaggio.......................

[FrankieB76]

ho allegato il primo

[FrankieB76]

ecco il secondo

[FrankieB76]

no, non me lo fa allegare....

[Chill-Out]

Originariamente inviato da FrankieB76

no, non me lo fa allegare....

Cortesemente leggi bene la Guida in prima pagina.

[FrankieB76]

ops.. ricordavo di averlo letto la prima volta ma poi non riuscivo più a trovarlo, lo cercavo in mezzo alla procedura...

http://wikisend.com/download/598768/gmer-rep.txt

http://wikisend.com/download/612000/prevx-rep.log

[Chill-Out]

Originariamente inviato da FrankieB76

ops.. ricordavo di averlo letto la prima volta ma poi non riuscivo più a trovarlo, lo cercavo in mezzo alla procedura...

http://wikisend.com/download/598768/gmer-rep.txt

http://wikisend.com/download/612000/prevx-rep.log

Dai log non emerge nulla.

[Donpablo79]

Ciao, scusa ma avevo capito male ho allegato i file di log su http://wikisend.com/, comunque qui non riesco ad allegarti il log di prevex mi dice che ètroppo grosso come posso fare? intanto ti allego quello di gmer, poi dimmi come faccio per quello di prevx GRAZIE ancora e scusa ma sono nuovo del forum e non sono ancora tanto capace.

[Donpablo79]

OK ci sono arrivato ora ti metto i log, scusa ancora

http://wikisend.com/download/518068/gmer.txt

http://wikisend.com/download/100986/prevx3.0.txt

[Chill-Out]

Originariamente inviato da Donpablo79

OK ci sono arrivato ora ti metto i log, scusa ancora

http://wikisend.com/download/518068/gmer.txt

http://wikisend.com/download/100986/prevx3.0.txt

Ciao, controlla su VT http://www.virustotal.com/ (Upload a file) il seguente file 27107.sys cge trovi in c:\windows\system32\

per i risultati basta copiare/incollare nel prossimo post l'URL rilasciata a fine scansione.

[FrankieB76]

scusate, forse ho fatto un po' di casino, mi ci sono rimesso e a me prevx continua a dire che ho dei files infetti: 2 riferiti a babylontoolbars e 1 a mbr.exe. ne segnala nella schermata finale solo 3, anche se durante la scansione diceva che erano 4.

riposto i 2 report:

http://wikisend.com/download/363770/Gmer rep 2 giugno.txt

http://wikisend.com/download/354354/Prevx rep 2 giugno.txt

si vede qualcosa? grazie mille a prescindere!

[Chill-Out]

Originariamente inviato da FrankieB76

scusate, forse ho fatto un po' di casino, mi ci sono rimesso e a me prevx continua a dire che ho dei files infetti: 2 riferiti a babylontoolbars e 1 a mbr.exe. ne segnala nella schermata finale solo 3, anche se durante la scansione diceva che erano 4.

riposto i 2 report:

http://wikisend.com/download/363770/Gmer rep 2 giugno.txt

http://wikisend.com/download/354354/Prevx rep 2 giugno.txt

si vede qualcosa? grazie mille a prescindere!

Sei ok

mbr.exe non è altro che Stealth MBR rootkit detector peranto lo puoi eliminare

babylontoolbarsrv.exe non è altro che la Toolbar di Babylon

[Donpablo79]

ciao chill, non riesco ad inserire il file che mi hai chiesto su virus total, all'inizio non lo trovavo poi abilitando i file nascosti e di sistema l'ho trovato, ma non riesco comunque ad inserirlo sul sito che mi hai dato..... hai un'altra strada, se no mi sa che devo formattare........ no ne ho per niente voglia Ciao

[Donpablo79]

Allora chill forse ci sono riuscito con un trucco (poi mi dirai tu se va bene) ho tagliato il file da system32 e l'ho incollato in un'altra directory, a questo punto sono riuscito a farlo vedere a virus total, e questo è il risultato

http://www.virustotal.com/file-scan/...8c1-1307098899

Approposito prevx mi rileva un'altro file pericoloso timerstop64.sys ho fatto la scansione con virus total anche di questo ecco il risultato

http://www.virustotal.com/file-scan/...8c1-1307099444

Ancora infinitamente GRAZIE