Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT - Pagina 37

**Chill-Out** · 24-09-2008, 16:12

Quote:

Originariamente inviato da fafiuché

assolutamente sicura. ho solo scaricato mbr e poi lo messo in c:\ e a quel punto attendevo istruzioni. cosa può essere successo? perchè poi la scansione di antivir di oggi non mi segnala infezioni mentre quella di ieri sì? puoi vedere i due diversi log di avira nel mio messaggio delle ore 15,16 (n.711)

Come detto in precedenza i log danno esiti incongruenti, procedi per gradi:

Stealth MBR rootkit detector -> Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione
1 - Scaricate MBR:EXE sul DeskTop e mettetelo direttamente nella Directory C:\
Riavviate il Pc in modalità provvisoria F8
Da Start - Esegui - digitate C:\mbr.exe e cliccate su OK
Salvate il log prodotto come MBR1 ed allegatelo per il controllo*

per avviare in modalità provvisorai devi premere ripetutamente F8 subito all'avvio del PC prima che compaia la schermata di caricamento di WIN

fafiuché · 24-09-2008, 16:27

Allora,
ho spento e riavviato e premuto F8. Come temevo sono finita in un mondo a me sconosciuto fatto di scritte strane dove non ho trovato nessuno start da pigiare. essendomi spaventata ho optato per exit e sono tornata nel mondo a me noto. riavviando il pc mi è però uscita una scritta che diceva: Window ha terminato l'installazione di nuove periferiche. Il software di supporto della periferica richiede il riavvio del computer. Riavviare il computer per rendere effettive le nuove impostazioni. Riavviare ora? SI NO.
Io ho scelto no perchè non so di cosa si tratta, dato che non ho installato nessuna periferica.

Detto questo, lo so che ho già fatto andare fuori di testa Wjmat, ma ti prego di non lasciarmi sola e di spiegarmi cosa trovo e cosa devo fare in modalità provvisoria anche perchè da là non posso comunicare e una volta che ci vado sono sola (mi sembra di parlare di un girone dell'inferno!)

**Chill-Out** · 24-09-2008, 16:33

Quote:

Originariamente inviato da fafiuché

Allora,
ho spento e riavviato e premuto F8. Come temevo sono finita in un mondo a me sconosciuto fatto di scritte strane dove non ho trovato nessuno start da pigiare. essendomi spaventata ho optato per exit e sono tornata nel mondo a me noto. riavviando il pc mi è però uscita una scritta che diceva: Window ha terminato l'installazione di nuove periferiche. Il software di supporto della periferica richiede il riavvio del computer. Riavviare il computer per rendere effettive le nuove impostazioni. Riavviare ora? SI NO.
Io ho scelto no perchè non so di cosa si tratta, dato che non ho installato nessuna periferica.

Detto questo, lo so che ho già fatto andare fuori di testa Wjmat, ma ti prego di non lasciarmi sola e di spiegarmi cosa trovo e cosa devo fare in modalità provvisoria anche perchè da là non posso comunicare e una volta che ci vado sono sola (mi sembra di parlare di un girone dell'inferno!)

Ok allora optiamo per il male minore allega un log di Avira scansione completa

fafiuché · 24-09-2008, 16:38

http://www.fileqube.com/shared/GAataA112140

questa è la scansione di avira fatta oggi intorno alle 14.54.

wjmat · 24-09-2008, 16:41

sarebbe meglio configurarlo prima
http://www.hwupgrade.it/forum/showthread.php?t=1514684

**Chill-Out** · 24-09-2008, 16:47

Quote:

Originariamente inviato da wjmat

sarebbe meglio configurarlo prima
http://www.hwupgrade.it/forum/showthread.php?t=1514684

questo di sicuro

Quote:

Originariamente inviato da fafiuché

http://www.fileqube.com/shared/GAataA112140

questa è la scansione di avira fatta oggi intorno alle 14.54.

Quote:

Starting master boot sector scan:
Master boot sector HD0
[DETECTION] Contains code of the BOO/Sinowal.A boot sector virus

è sparita la rilevazione, per quel che riguarda il MBR Rootkit siamo a posto

fafiuché · 24-09-2008, 16:51

sparita rilevazione vuol dire che il rootkit non c'è più o che è meglio nascosto e avira non lo vede? e se non c'è più... chi lo ha eliminato?

**Chill-Out** · 24-09-2008, 17:04

Quote:

Originariamente inviato da fafiuché

sparita rilevazione vuol dire che il rootkit non c'è più o che è meglio nascosto e avira non lo vede? e se non c'è più... chi lo ha eliminato?

Sparito dal log di Avira, sparito dal log di Gmer misteri dell'informatica

fafiuché · 24-09-2008, 17:11

Benissimo, però mi rimane il dubbio che si sia nascosto meglio anche perchè io non ho fatto nulla per eliminarlo quindi mi chiedo cosa gli sia successo.
Io adesso per essere tranquilla cosa dovrei fare?
Quel messaggio relativo all'installazione di nuove periferiche mi deve preoccupare?
Non sarà il virus che agisce in quel modo? Secondo te cos'è successo?

**Chill-Out** · 24-09-2008, 17:33

Quote:

Originariamente inviato da fafiuché

Benissimo, però mi rimane il dubbio che si sia nascosto meglio anche perchè io non ho fatto nulla per eliminarlo quindi mi chiedo cosa gli sia successo.
Io adesso per essere tranquilla cosa dovrei fare?

Scansione con DrWeb CureIt come indicato in Guida

Quote:

Quel messaggio relativo all'installazione di nuove periferiche mi deve preoccupare?

No

Quote:

Non sarà il virus che agisce in quel modo? Secondo te cos'è successo?

No, avevi percaso inserito un supporto removibile USB

fafiuché · 24-09-2008, 20:22

Ecco il log di scansione con drweb:

http://www.fileqube.com/shared/sKlSPdz112276

Grazie a Chill out e a Wjmat per la disponibilità.

wjmat · 25-09-2008, 00:29

Quote:

Originariamente inviato da fafiuché

Ecco il log di scansione con drweb:

http://www.fileqube.com/shared/sKlSPdz112276

Grazie a Chill out e a Wjmat per la disponibilità.

prova a caricarlo come da punto 4 delle modalità che ho in firma, se non hai già provato

fafiuché · 25-09-2008, 13:23

Ciao,
rientro ora dal lavoro.
Ho provato con le modalità del punto 4 ma non ci sono riuscita.

Forse ho sbagliato qualcosa:
ho scaricato il programma zippato
ho estratto il file
l'ho aperto ed è escita una scritta di nokia
ho scelto il file del log ma non ho trovato il modo di lanciare l'upload e la conversione.

Come l'ho mandato ieri non va proprio bene?

wjmat · 25-09-2008, 13:48

l'ho fatto io...
http://www.hwupgrade.helloweb.eu/Par...3578773416.txt

sembra ok

il pc come sta?

fafiuché · 25-09-2008, 14:19

Ciao,

quindi sei riuscito a controllare il file che avevo allegato al messaggio 732 e ti sembra tutto oK?
Se è così sono felicissima!
Adesso cosa dovrei fare per stare tranquilla?
Io giro con Antivir free e Spy Doctor a pagamento. Ti sembrano sufficienti?
Altra cosa: cosa devo fare per non ricevere più decine di mail strane del tipo: Banco Posta, compra sacchetti ora, prenotazione camera, ecc. ? (che forse contengono dei collegamenti a files .exe). Lo so che basta non aprirle, ma a volte per disattenzione può succedere di farlo.

wjmat · 25-09-2008, 14:23

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
leggi bene iltrattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

per le mail ci va un filtro antispam

fafiuché · 25-09-2008, 14:31

A me sembra che il pc funzioni bene, se lancio le mie solite scansioni non c'è più nulla, ma devi tenere conto che non sono un'esperta, tutt'altro quindi non sono in grado più di tanto di cogliere i segni di anomalie a meno che siano veramente macroscopiche (ad es prima di iniziare a comunicare con voi, mi pare venerdì scorso il pc si era spento e riavviato e questo mi aveva messo in allarme).

Comunque oggi devo andare al lavoro, ma appena possibile farò ciò che mi hai suggerito per la pulizia del pc post-infezione.

Per quanto riguarda l'antispam ce ne sono dei gratuiti che funzionano o devo comprarlo?

Infine: avevo disattivato il ripristino conf. sistema. devo riattivarlo?

Grazie grazie grazie, sei stato gentilissimo.
Un grazie anche a Chill out che mi ha aiutata insieme a te.

wjmat · 25-09-2008, 14:35

per l'antispam ne trovi alcuni free qui
http://www.hwupgrade.it/forum/showthread.php?t=668898

il ripristino puoi lasciarlo disattivato

graziano_i · 28-09-2008, 14:45

Salve ho appeno concluso la fase 2, ma nonostante ciò avira rileva ancora sto benedetto VIRUS....
Che faccio, a dimenticavo vedete i log ai rispettivi link:

MBR1 - MBR2 - MBR3 - FIXMEBROOT

non li fa aprire direttamente in rete, quindi basta salvare la destinazione e successivamente visualizzarli (giusto per la cronaca, scusate)

Sono disperato......
c'è o non c'è questa infezione???

wjmat · 28-09-2008, 15:09

Quote:

Originariamente inviato da graziano_i

Salve ho appeno concluso la fase 2, ma nonostante ciò avira rileva ancora sto benedetto VIRUS....
Che faccio, a dimenticavo vedete i log ai rispettivi link:

MBR1 - MBR2 - MBR3 - FIXMEBROOT

non li fa aprire direttamente in rete, quindi basta salvare la destinazione e successivamente visualizzarli (giusto per la cronaca, scusate)

Sono disperato......
c'è o non c'è questa infezione???

Ciao
non riesco a visualizzarli...
leggi le modalità che ho in firma e ricaricali correttamente

24-09-2008, 16:41	#725
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	sarebbe meglio configurarlo prima http://www.hwupgrade.it/forum/showthread.php?t=1514684 __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

24-09-2008, 20:22	#731
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	Ecco il log di scansione con drweb: http://www.fileqube.com/shared/sKlSPdz112276 Grazie a Chill out e a Wjmat per la disponibilità. Ultima modifica di fafiuché : 24-09-2008 alle 21:32.

25-09-2008, 13:48	#734
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	l'ho fatto io... http://www.hwupgrade.helloweb.eu/Par...3578773416.txt sembra ok il pc come sta? __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

25-09-2008, 14:23	#736
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu) leggi bene iltrattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide per le mail ci va un filtro antispam __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

25-09-2008, 14:35	#738
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	per l'antispam ne trovi alcuni free qui http://www.hwupgrade.it/forum/showthread.php?t=668898 il ripristino puoi lasciarlo disattivato __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

24-09-2008, 16:27	#722
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	Allora, ho spento e riavviato e premuto F8. Come temevo sono finita in un mondo a me sconosciuto fatto di scritte strane dove non ho trovato nessuno start da pigiare. essendomi spaventata ho optato per exit e sono tornata nel mondo a me noto. riavviando il pc mi è però uscita una scritta che diceva: Window ha terminato l'installazione di nuove periferiche. Il software di supporto della periferica richiede il riavvio del computer. Riavviare il computer per rendere effettive le nuove impostazioni. Riavviare ora? SI NO. Io ho scelto no perchè non so di cosa si tratta, dato che non ho installato nessuna periferica. Detto questo, lo so che ho già fatto andare fuori di testa Wjmat, ma ti prego di non lasciarmi sola e di spiegarmi cosa trovo e cosa devo fare in modalità provvisoria anche perchè da là non posso comunicare e una volta che ci vado sono sola (mi sembra di parlare di un girone dell'inferno!)

24-09-2008, 16:38	#724
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	http://www.fileqube.com/shared/GAataA112140 questa è la scansione di avira fatta oggi intorno alle 14.54.

24-09-2008, 16:51	#727
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	sparita rilevazione vuol dire che il rootkit non c'è più o che è meglio nascosto e avira non lo vede? e se non c'è più... chi lo ha eliminato?

24-09-2008, 17:11	#729
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	Benissimo, però mi rimane il dubbio che si sia nascosto meglio anche perchè io non ho fatto nulla per eliminarlo quindi mi chiedo cosa gli sia successo. Io adesso per essere tranquilla cosa dovrei fare? Quel messaggio relativo all'installazione di nuove periferiche mi deve preoccupare? Non sarà il virus che agisce in quel modo? Secondo te cos'è successo?

25-09-2008, 13:23	#733
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	Ciao, rientro ora dal lavoro. Ho provato con le modalità del punto 4 ma non ci sono riuscita. Forse ho sbagliato qualcosa: ho scaricato il programma zippato ho estratto il file l'ho aperto ed è escita una scritta di nokia ho scelto il file del log ma non ho trovato il modo di lanciare l'upload e la conversione. Come l'ho mandato ieri non va proprio bene?

25-09-2008, 14:19	#735
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	Ciao, quindi sei riuscito a controllare il file che avevo allegato al messaggio 732 e ti sembra tutto oK? Se è così sono felicissima! Adesso cosa dovrei fare per stare tranquilla? Io giro con Antivir free e Spy Doctor a pagamento. Ti sembrano sufficienti? Altra cosa: cosa devo fare per non ricevere più decine di mail strane del tipo: Banco Posta, compra sacchetti ora, prenotazione camera, ecc. ? (che forse contengono dei collegamenti a files .exe). Lo so che basta non aprirle, ma a volte per disattenzione può succedere di farlo.

25-09-2008, 14:31	#737
fafiuché Member Iscritto dal: Sep 2008 Messaggi: 81	A me sembra che il pc funzioni bene, se lancio le mie solite scansioni non c'è più nulla, ma devi tenere conto che non sono un'esperta, tutt'altro quindi non sono in grado più di tanto di cogliere i segni di anomalie a meno che siano veramente macroscopiche (ad es prima di iniziare a comunicare con voi, mi pare venerdì scorso il pc si era spento e riavviato e questo mi aveva messo in allarme). Comunque oggi devo andare al lavoro, ma appena possibile farò ciò che mi hai suggerito per la pulizia del pc post-infezione. Per quanto riguarda l'antispam ce ne sono dei gratuiti che funzionano o devo comprarlo? Infine: avevo disattivato il ripristino conf. sistema. devo riattivarlo? Grazie grazie grazie, sei stato gentilissimo. Un grazie anche a Chill out che mi ha aiutata insieme a te.

28-09-2008, 14:45	#739
graziano_i Member Iscritto dal: Sep 2008 Messaggi: 67	Allego_log per BOO/sinowal.A - fase 2 terminata Salve ho appeno concluso la fase 2, ma nonostante ciò avira rileva ancora sto benedetto VIRUS.... Che faccio, a dimenticavo vedete i log ai rispettivi link: MBR1 - MBR2 - MBR3 - FIXMEBROOT non li fa aprire direttamente in rete, quindi basta salvare la destinazione e successivamente visualizzarli (giusto per la cronaca, scusate) Sono disperato...... c'è o non c'è questa infezione???

Strumenti
Mostra una versione stampabile Invia questa pagina per email