Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[stavoltafunzia]

Si, ho provato a suguirla ma siccome mi compare la schermata blu ogni 2 minuti non riesco a fare un gran chè e perdo un casino di tempo.

siccome ho una partizione con win e una da archivio pensavo di formattare tanto non predo nulla

più che altro mi piacerebbe sapere se può essere quel rootkit a provocarmi le schermate blu

[Chill-Out]

Originariamente inviato da stavoltafunzia

Si, ho provato a suguirla ma siccome mi compare la schermata blu ogni 2 minuti non riesco a fare un gran chè e perdo un casino di tempo.

siccome ho una partizione con win e una da archivio pensavo di formattare tanto non predo nulla

più che altro mi piacerebbe sapere se può essere quel rootkit a provocarmi le schermate blu

Prima fai girare questo tool


http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni http://www.norman.com/Virus/Virus_re...tools/52382/it

allega il log

[stavoltafunzia]

Intanto grazie per l'aiuto

Ho lanciato una scansione con il tool però il pc si è piantato e non l'ha finita. Il log comunque è il log1.

Poi ne ho lanciata un altra e è riuscita a "scannare" tutto il C, e il log è il log2.

Comunque dal log1 sembra che abbia tolto qualcosa...

[stavoltafunzia]

...mi ero dimenticato di allegarli...eh eh

Dopo che ho fatto girare quell' affare mi sembra di avere risolto la questione delle schermate blu, è da mezz'ora che ho il pc acceso e fin'ora non si è piantato. Non pensavo che un rootkit potesse fare cose del genere...

Grazie ancora Chill-Out

[Chill-Out]

Originariamente inviato da stavoltafunzia

...mi ero dimenticato di allegarli...eh eh

Dopo che ho fatto girare quell' affare mi sembra di avere risolto la questione delle schermate blu, è da mezz'ora che ho il pc acceso e fin'ora non si è piantato. Non pensavo che un rootkit potesse fare cose del genere...

Grazie ancora Chill-Out

Si il tool ha rimosso Sinowal ma per scrupolo è opportuno seguire la Guida anche in cosiderazione del fatto che il PC adesso parrebbe stabilizzato.
Ciao

[stavoltafunzia]

Ecco qua i log di prevxcsi e gmer.
http://www.fileqube.com/shared/jARgTjdeO46666 log di prevxcsi
http://www.fileqube.com/shared/dYjuAxcco46669 log di gmer

Continuo con la fase 2?

[Chill-Out]

Originariamente inviato da stavoltafunzia

Ecco qua i log di prevxcsi e gmer. Il log di prevxcsi era di 200KB (brutto segno?) quindi ho dovuto sepzzarlo in 2 parti rar per postarlo.

Continuo con la fase 2?

per cortesia non zippare il log hostalo sul server remoto indicato in Guida, thx.

[stavoltafunzia]

Fatto (vedi post di prima)

[Chill-Out]

Originariamente inviato da stavoltafunzia

Fatto (vedi post di prima)

Si procedi pure, mi dici se il tuo SO è originale, thx.

[stavoltafunzia]

Non è proprio originale...Ora procedo con la fase 2.

[stavoltafunzia]

Ecco qui:
http://www.fileqube.com/shared/vrgTen46886 MBR1.log
http://www.fileqube.com/shared/fbDMQ46888 MBR2.log
http://www.fileqube.com/shared/peUjF46889 MBR3.log
http://www.fileqube.com/shared/nXIHNd46890 FixMebroot.log

[Chill-Out]

Originariamente inviato da stavoltafunzia

Ecco qui:
http://www.fileqube.com/shared/vrgTen46886 MBR1.log
http://www.fileqube.com/shared/fbDMQ46888 MBR2.log
http://www.fileqube.com/shared/peUjF46889 MBR3.log
http://www.fileqube.com/shared/nXIHNd46890 FixMebroot.log

Bene procedi con la fase successiva

[stavoltafunzia]

Ecco i 2 log

http://www.fileqube.com/shared/kDwHs46973 prevx log
http://www.fileqube.com/shared/XVkQUOz46974 cureit log

Così è a posto il mio pc?

[Chill-Out]

Originariamente inviato da stavoltafunzia

Ecco i 2 log

http://www.fileqube.com/shared/kDwHs46973 prevx log
http://www.fileqube.com/shared/XVkQUOz46974 cureit log

Così è a posto il mio pc?

Il log non zippato, thx.

[stavoltafunzia]

Si, ma il lgo è di 90MB se non è zippato Così pesa solo 2MB

[Chill-Out]

Originariamente inviato da stavoltafunzia

Si, ma il lgo è di 90MB se non è zippato Così pesa solo 2MB

Dimmi se riscontri problemi, dovremmo essere Ok

[Draven94]

Una domanda (forse a cui è già stata data risposta): l'UAC di windows vista riesce a bloccare questa infezione?

[Chill-Out]

Originariamente inviato da Draven94

Una domanda (forse a cui è già stata data risposta): l'UAC di windows vista riesce a bloccare questa infezione?

No

[Draven94]

Originariamente inviato da Chill-Out

No

thanks

[stavoltafunzia]

Originariamente inviato da Chill-Out

Dimmi se riscontri problemi, dovremmo essere Ok

Fin' ora sembra essere tutto ok, non ho riscontrato niente di strano.
Grazie del supporto