Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Le sorelle]

Originariamente inviato da Chill-Out

Il log è vuoto

Ma io riesco a vederlo!Ci sono una serie di scritte...
Forse è sbagliato il modo in cui lo metto nel forum?
Ti ho appena mandato un messaggio privato...riguardo il log.
Grazie in anticipo!

[Chill-Out]

Originariamente inviato da Le sorelle

Ma io riesco a vederlo!Ci sono una serie di scritte...
Forse è sbagliato il modo in cui lo metto nel forum?
Ti ho appena mandato un messaggio privato...riguardo il log.
Grazie in anticipo!

Text Document (0 byte)

[Chill-Out]

Originariamente inviato da Leon__

In che senso è normale? Per il fatto che sia un 64 bit? Ed è per questo che GMER non mi seleziona tutte le voci?

Si sui 64bit il responso del log (parlo di GMER) non presenta anomalie, per scrupolo fai girare TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[Leon__]

Ecco il log:

TDSSKiller.2.7.5.0_18.01.2012_12.32.38_log.txt

[Chill-Out]

Originariamente inviato da Leon__

Ecco il log:

TDSSKiller.2.7.5.0_18.01.2012_12.32.38_log.txt

CVD

[Leon__]

Bene! Almeno adesso sto più tranquillo
Grazie!

[Chill-Out]

Originariamente inviato da Leon__

Bene! Almeno adesso sto più tranquillo
Grazie!

Prego

[oedem]

ho attaccato un hd sata da 80gb che avevo al pc e avira mi ha rilevato il malware
BOO/Sinowal.J

fatta la scansione con gmer
gmer.txt

prevx invece scansiona l'hd principale col SO e non quello che mi interessa (la scansione personalizzata non è abilitata nella versione free)

come faccio a rimuoverlo?

[Chill-Out]

Originariamente inviato da oedem

ho attaccato un hd sata da 80gb che avevo al pc e avira mi ha rilevato il malware
BOO/Sinowal.J

fatta la scansione con gmer
gmer.txt

prevx invece scansiona l'hd principale col SO e non quello che mi interessa (la scansione personalizzata non è abilitata nella versione free)

come faccio a rimuoverlo?

DrWeb CureIt

[oedem]

risolto, grazie

[Chill-Out]

Originariamente inviato da oedem

risolto, grazie

Prego

[icestorm82]

Salve ragazzi, mi ritrovo con un rootkit nel mbr, che non mi fa nemmeno avviare la modalità provvisoria. Il sistema operativo è stato ripulito. Potete aiutarmi?

log.txt

[icestorm82]

Uppettino!

[fly_1001]

Salve a tutti e buona domenica

toglietemi una curiosità, leggendo un pò su internet trovo pareri contrastanti, faccio un esempio, mettiamo che io abbia un HD infettato nel MBR da un rootkit (ci sono altri virus che possono infettare l'MBR ? ) e in quell'HD non abbia niente di interessante, quindi potrei fare un FIXMBR - FIXBOOT - eliminare e creare nuove partizioni - e formattare .... ecco qui mi capita di leggere che con i comandi FIX... si cancella tutto, mentre proseguendo le ricerche leggo che servono programmi appositi ecc ... ecco per prima cosa vorrei capire la differenza, ok mi direte leggiti le 174 pagine, forse lo faccio, ma una risposta veloce potrebbe farmi risparmiare tale sacrificio :-D


quindi vi ringrazio in anticipo

[Chill-Out]

Originariamente inviato da icestorm82

Salve ragazzi, mi ritrovo con un rootkit nel mbr, che non mi fa nemmeno avviare la modalità provvisoria. Il sistema operativo è stato ripulito. Potete aiutarmi?

log.txt

Originariamente inviato da icestorm82

Uppettino!

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[Chill-Out]

Originariamente inviato da fly_1001

Salve a tutti e buona domenica

toglietemi una curiosità, leggendo un pò su internet trovo pareri contrastanti, faccio un esempio, mettiamo che io abbia un HD infettato nel MBR da un rootkit (ci sono altri virus che possono infettare l'MBR ? )

si

Originariamente inviato da fly_1001

e in quell'HD non abbia niente di interessante, quindi potrei fare un FIXMBR - FIXBOOT - eliminare e creare nuove partizioni - e formattare .... ecco qui mi capita di leggere che con i comandi FIX... si cancella tutto, mentre proseguendo le ricerche leggo che servono programmi appositi ecc ... ecco per prima cosa vorrei capire la differenza, ok mi direte leggiti le 174 pagine, forse lo faccio, ma una risposta veloce potrebbe farmi risparmiare tale sacrificio :-D

volendo puoi utilizzare anxhe il comando FIXMBR e non cancellare tutto necessariamente

[fly_1001]

quindi con FIXMBR si cancellerebbero tutti i tipi diversi di virus se presenti? è questo che sto cercando di capire

grazie

[Chill-Out]

Originariamente inviato da fly_1001

quindi con FIXMBR si cancellerebbero tutti i tipi diversi di virus se presenti? è questo che sto cercando di capire

grazie

No, il comando ripara solo il MBR

[blackgnat]

Un grazie al moderatore per avermi spedito qui ... leggo ... provo ... ed al limite chiedo aiuto :-) !!!

[Chill-Out]

Originariamente inviato da blackgnat

Un grazie al moderatore per avermi spedito qui ... leggo ... provo ... ed al limite chiedo aiuto :-) !!!

- Scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt