Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[ulcera86]

spero di non sbagliare a chiedere qua...
Il pc di cui vi parlavo arriva a "caricare" win 2000 e poi schermata blu con errore
"Inaccessible_boot_device", quindi non riesco ad accedere per i log. Escludo sia la pila del bios perchè i parametri restano completamente settati. Se facessi una reinstallazione di win 2000 avrei problemi di perdita dati? In quel caso dovrei utilizzare la stessa copia di win 2000 installata nel pc? (che non conosco visto che non è mio). Il mio problema principale è che devo salvare i dati a questo amico (sono cose di lavoro) e quindi prima di procedere vorrei capire cosa sia meglio. Altro dubbio che mi è venuto..Può essere che sia il disco fisso andato a farsi benedire?Se lo attacco con un lettore esterno dovrei riuscire a leggerlo, giusto?

Grazie mille.

[Chill-Out]

Originariamente inviato da ulcera86

spero di non sbagliare a chiedere qua...
Il pc di cui vi parlavo arriva a "caricare" win 2000 e poi schermata blu con errore
"Inaccessible_boot_device", quindi non riesco ad accedere per i log. Escludo sia la pila del bios perchè i parametri restano completamente settati. Se facessi una reinstallazione di win 2000 avrei problemi di perdita dati? In quel caso dovrei utilizzare la stessa copia di win 2000 installata nel pc? (che non conosco visto che non è mio). Il mio problema principale è che devo salvare i dati a questo amico (sono cose di lavoro) e quindi prima di procedere vorrei capire cosa sia meglio. Altro dubbio che mi è venuto..Può essere che sia il disco fisso andato a farsi benedire?Se lo attacco con un lettore esterno dovrei riuscire a leggerlo, giusto?

Grazie mille.

Se decidi di salvare i dati, prima di reinstallare devi formattare a basso livello.

[mandrak3]

Salve

In primis un ringraziamento a Chill-Out e a tutti coloro che danno una mano a chi come me nn sono tanto esperti in questo campo.

Seguo da un po' questa discussione anche se è il primo post nella stessa.

In questi giorni Avira mi segnalava un virus di nome BOO\Whistler.a il quale da quello che ho capito è un MBR ROOTKIT.
Me lo segnalava in tutte le partizioni che ho sul pc (12)

Dopo una bella scansione, nella quale mi trova 2 3 virus, cancello i virus come mi consiglia AVIRA.

La mattina dopo quando accendo il pc BOOM sono scomparse 9 partizioni, Tutte tranne quelle dell'hd dove cè il sistema operativo (win 7). Le partizioni dal gestione disco di windows risultavano NON ALLOCATE.

Fortunatamente Con un programma segnalatomi da un mio amico riesco a salvare fin all'ultimo file.

Rifaccio le partizioni e rimetto tutto come prima.

Ora seguendo il post in prima pagina, ho eseguito una scansione su tutte le partizioni con Gmer del quale allego il link http://wikisend.com/download/574526/Gmer Log.log.

Log con Prevx 3.0 http://wikisend.com/download/566942/Prevx LOG.log

Spero di nn avere questo virus , la conferma potete darmela solo voi

Grazie 1000

[Chill-Out]

Originariamente inviato da mandrak3

Salve

In primis un ringraziamento a Chill-Out e a tutti coloro che danno una mano a chi come me nn sono tanto esperti in questo campo.

Seguo da un po' questa discussione anche se è il primo post nella stessa.

In questi giorni Avira mi segnalava un virus di nome BOO\Whistler.a il quale da quello che ho capito è un MBR ROOTKIT.
Me lo segnalava in tutte le partizioni che ho sul pc (12)

Dopo una bella scansione, nella quale mi trova 2 3 virus, cancello i virus come mi consiglia AVIRA.

La mattina dopo quando accendo il pc BOOM sono scomparse 9 partizioni, Tutte tranne quelle dell'hd dove cè il sistema operativo (win 7). Le partizioni dal gestione disco di windows risultavano NON ALLOCATE.

Fortunatamente Con un programma segnalatomi da un mio amico riesco a salvare fin all'ultimo file.

Rifaccio le partizioni e rimetto tutto come prima.

Ora seguendo il post in prima pagina, ho eseguito una scansione su tutte le partizioni con Gmer del quale allego il link http://wikisend.com/download/574526/Gmer Log.log.

Log con Prevx 3.0 http://wikisend.com/download/566942/Prevx LOG.log

Spero di nn avere questo virus , la conferma potete darmela solo voi

Grazie 1000

Ciao, dai log non emerge nulla

[mandrak3]

grazie mille

[Le sorelle]

Ciao a tutti.
Ho letto la procedura che voi consigliate alla pagina 1 di questa guida...e mi chiedevo:
se faccio tutta questa operazione c'è il rischio che perda alcuni dati contenuti nel mio pc ? O documenti?Foto? Email su outlook,rubrica,siti preferiti ecc.?Quindi sarebbe oppurtuno prima salvarli?
C'è qualche sito sicuro in cui potrei mettere alcune cose? Il mio hardisk ormai è pienissimo e mi si è rotto il masterizzatore...cosa mi consigliate?
Grazie.

[Chill-Out]

Originariamente inviato da Le sorelle

Ciao a tutti.
Ho letto la procedura che voi consigliate alla pagina 1 di questa guida...e mi chiedevo:
se faccio tutta questa operazione c'è il rischio che perda alcuni dati contenuti nel mio pc ? O documenti?Foto? Email su outlook,rubrica,siti preferiti ecc.?Quindi sarebbe oppurtuno prima salvarli?
C'è qualche sito sicuro in cui potrei mettere alcune cose? Il mio hardisk ormai è pienissimo e mi si è rotto il masterizzatore...cosa mi consigliate?
Grazie.

La procedura di per se non comporta nessuna perdita di dati, la soluzione migliore è sempre un supporto removibile esterno, diversamente puoi utilizzare http://www.mediafire.com/

[Chill-Out]

Originariamente inviato da mandrak3

grazie mille

Prego

[Le sorelle]

Originariamente inviato da Chill-Out

La procedura di per se non comporta nessuna perdita di dati, la soluzione migliore è sempre un supporto removibile esterno, diversamente puoi utilizzare http://www.mediafire.com/

Grazie per la risposta.
Su mediafire che tipo di file posso archiviare?
ci vanno anche file zippati,o devo prima estrarli?
e soprattutto,posso tenerli lì per quanto tempo voglio?O dopo un pò li eliminano?
per i video ci sono limiti di dimensioni?
grazie.

[hi.corben]

Buongiorno, ringrazio anticipatamente per la piena disponibilità; visto il precedente successo da voi ottenuto sul mio pc sono qui di nuovo a chiedere il vostro aiuto; un mio amico totalmente profano del mondo dell'informatica mi ha chiesto di individuare e eliminare un possibile virus che gli creava problemi... dai sintomi ho pensato subito che fosse l'MBR e penso di averci azzeccato... allego i log del primo step... il problema è che prevx non lo identifica... e a dire la verità... non capisco come possa eliminarlo visto che non trovo il comando...

gmer https://docs.google.com/open?id=0ByJ...g4YWJkOWIyMTk5

prevx https://docs.google.com/open?id=0ByJ...JhMDcxNmZlM2Ex

scusate ma wikisend non mi funziona bene... attendo vostre nuove...
sarà reale l'mbr trovato da gmer? Oppure ha ragione prevx???

[Chill-Out]

Originariamente inviato da hi.corben

Buongiorno, ringrazio anticipatamente per la piena disponibilità; visto il precedente successo da voi ottenuto sul mio pc sono qui di nuovo a chiedere il vostro aiuto; un mio amico totalmente profano del mondo dell'informatica mi ha chiesto di individuare e eliminare un possibile virus che gli creava problemi... dai sintomi ho pensato subito che fosse l'MBR e penso di averci azzeccato... allego i log del primo step... il problema è che prevx non lo identifica... e a dire la verità... non capisco come possa eliminarlo visto che non trovo il comando...

gmer https://docs.google.com/open?id=0ByJ...g4YWJkOWIyMTk5

prevx https://docs.google.com/open?id=0ByJ...JhMDcxNmZlM2Ex

scusate ma wikisend non mi funziona bene... attendo vostre nuove...
sarà reale l'mbr trovato da gmer? Oppure ha ragione prevx???

Ciao, qui trovi l'elenco dei server remoti da utilizzare http://www.hwupgrade.it/forum/showthread.php?t=1751598

[Daniele_RM]

ciao ragazzi ho un problema quando mi connetto a windows live messenger 2009

windows live comunication platform
AppName: wlcomm.exe AppVer: 14.0.8117.416 ModName: ntdll.dll
ModVer: 5.1.2600.2180 Offset: 0001272b

dando un'occhiata in rete hxxp://www.ugosan.it/2009/03/26/erro...me-risolverlo/, ho trovato scritto che probabilmente era un problema di rootkit e quindi tramite questa guida ho controllato ma mi sembra dai log che non c'è nessun problema!

ora deve esserci un problema nel forum e non riesco ad allegare i file, appena possibile ci riprovo comunque tutti mi dicono che non c'è nessuna infezione.

Avete qualche idea a riguardo?

[Chill-Out]

Originariamente inviato da Daniele_RM

ciao ragazzi ho un problema quando mi connetto a windows live messenger 2009

windows live comunication platform
AppName: wlcomm.exe AppVer: 14.0.8117.416 ModName: ntdll.dll
ModVer: 5.1.2600.2180 Offset: 0001272b

dando un'occhiata in rete hxxp://www.ugosan.it/2009/03/26/erro...me-risolverlo/, ho trovato scritto che probabilmente era un problema di rootkit e quindi tramite questa guida ho controllato ma mi sembra dai log che non c'è nessun problema!

ora deve esserci un problema nel forum e non riesco ad allegare i file, appena possibile ci riprovo comunque tutti mi dicono che non c'è nessuna infezione.

Avete qualche idea a riguardo?

Vediamo prima i log

[Daniele_RM]

Originariamente inviato da Chill-Out

Vediamo prima i log

eccoli https://docs.google.com/open?id=0B2K...RmYzcwMzVhYzU4

[Chill-Out]

Originariamente inviato da Daniele_RM

eccoli

Come allegare i log, oltre a quanto riportato in prima pagina:

http://www.hwupgrade.it/forum/showthread.php?t=1751598

[almaxy]

Ciao a tutti, ho windows server 2003 e stavo installando gli aggiornamenti tramite autopatcher solo che ad un certo punto mi da sempre un errore di "NTVDM.EXE ha riscontrato un errore", mi sono documentato su internet e potrebbe essere un rootkit (sempre da vedere, non è detto), ho fatto una scansione con Prevx, non trova nulla... con Gmer ho allegato il file, le stringhe sono tutte nere... voi cosa ne pensate?

Grazie 1000

[Chill-Out]

Originariamente inviato da almaxy

Ciao a tutti, ho windows server 2003 e stavo installando gli aggiornamenti tramite autopatcher solo che ad un certo punto mi da sempre un errore di "NTVDM.EXE ha riscontrato un errore", mi sono documentato su internet e potrebbe essere un rootkit (sempre da vedere, non è detto), ho fatto una scansione con Prevx, non trova nulla... con Gmer ho allegato il file, le stringhe sono tutte nere... voi cosa ne pensate?

Grazie 1000

No log compressi, leggere la Guida in prima pagina, grazie.

[lodogg]

Buona sera a tutti, presento il mio problema nel seguire la guida. Il mio antivirus ESET NOD 32 ver. 5 mi rileva un problema che presento con l'immagine a questo link http://imageshack.us/photo/my-images...eporteset.jpg/ Il problema lo segnala un paio di volte ad ogni avvio del pc.

Ho già provato a formattare tutto pensando di risolvere il problema, ma si è presentato non appena ho reinstallato l'antivirus.

Non ricordo di preciso, ma sono quasi sicuro di aver fatto una formattazione veloce al momento della reinstallazione. Il mio pc ha due dischi, ho formattato solo quello del sistema operativo mentre non ho toccato quello di archiviazione.

A questo punto, deciso ad andare un po' più a fondo al problema, stavo seguendo la vostra guida. Ma dopo il primo passaggio nessuno dei due tools mi ha segnalato problemi. L'unica cosa strana si ha con Gmer che all'avvio e al lancio della scansione da questo messaggio: C:\Windows\system32\config\system: impossibile trovare il file specificato.
Come appunto segnalo che ieri, seguendo un'altra quida, gmer funzionava e ha segnalato due infezioni (purtroppo non ho salvato il log).
Allego il log di previx: http://wikisend.com/download/433150/prevx log.log
A questo punto sono anche diposto a formattare tutto nuovamente, ma vorrei capire come essere sicuro di cancellare tutto dal disco di sistema e come essere sicuro che il disco di archiviazione, le varie chiavette USB e il disco USB siano puliti (non vorrei che l'infezione sia tornata da questi supporto dopo la prima formattazione).

Grazie ragazzi

[Chill-Out]

Originariamente inviato da lodogg

Buona sera a tutti, presento il mio problema nel seguire la guida. Il mio antivirus ESET NOD 32 ver. 5 mi rileva un problema che presento con l'immagine a questo link http://imageshack.us/photo/my-images...eporteset.jpg/ Il problema lo segnala un paio di volte ad ogni avvio del pc.

Ho già provato a formattare tutto pensando di risolvere il problema, ma si è presentato non appena ho reinstallato l'antivirus.

Non ricordo di preciso, ma sono quasi sicuro di aver fatto una formattazione veloce al momento della reinstallazione. Il mio pc ha due dischi, ho formattato solo quello del sistema operativo mentre non ho toccato quello di archiviazione.

A questo punto, deciso ad andare un po' più a fondo al problema, stavo seguendo la vostra guida. Ma dopo il primo passaggio nessuno dei due tools mi ha segnalato problemi. L'unica cosa strana si ha con Gmer che all'avvio e al lancio della scansione da questo messaggio: C:\Windows\system32\config\system: impossibile trovare il file specificato.
Come appunto segnalo che ieri, seguendo un'altra quida, gmer funzionava e ha segnalato due infezioni (purtroppo non ho salvato il log).
Allego il log di previx: http://wikisend.com/download/433150/prevx log.log
A questo punto sono anche diposto a formattare tutto nuovamente, ma vorrei capire come essere sicuro di cancellare tutto dal disco di sistema e come essere sicuro che il disco di archiviazione, le varie chiavette USB e il disco USB siano puliti (non vorrei che l'infezione sia tornata da questi supporto dopo la prima formattazione).

Grazie ragazzi

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[lodogg]

Originariamente inviato da Chill-Out

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

Ha trovato una minaccia, allego il log http://wikisend.com/download/459126/....17.46_log.txt

Ora procedo al riavvio per vedere se cura il problema, a tra poco

Sembra risolto.... Ho rifatto lo scan con il programma che mi hai detto tu e non ha rilevato nulla e anche l'antivirus ora non segnala nulla