Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[TheCount]

Log di Prevx

http://www.fileqube.com/shared/LRwiz127118

[Chill-Out]

Originariamente inviato da TheCount

Log di Prevx

http://www.fileqube.com/shared/LRwiz127118

mi allegheresti anche lo Screenshot di Prevx sempre su Fileqube

[TheCount]

Scusami, ma non ho capito che screenshots ti interessa. Quale menu o finestra di Prevx?

[wjmat]

Originariamente inviato da TheCount

Scusami, ma non ho capito che screenshots ti interessa. Quale menu o finestra di Prevx?

quella in cui mostra l'esito della scansione

[TheCount]

Screenshot Prevx
http://www.fileqube.com/shared/kPssEQUT127130

[wjmat]

Originariamente inviato da TheCount

Screenshot Prevx
http://www.fileqube.com/shared/kPssEQUT127130

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
leggi bene il trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Chill-Out]

Originariamente inviato da TheCount

Screenshot Prevx
http://www.fileqube.com/shared/kPssEQUT127130

Ok vedo che hai acquistato la licenza

[TheCount]

Sembra a posto, nonostante Gmer e mbr.exe dicano il contrario!

Grazie infinite per l'aiuto..!!

[Chill-Out]

Originariamente inviato da TheCount

Sembra a posto, nonostante Gmer e mbr.exe dicano il contrario!

Grazie infinite per l'aiuto..!!

Si sei Ok

[bomboloxxx]

oggi su prevx csi mi è comparsa la presenza di un rootkit nell'mbr,
ho fatto la scansione con gmer ma nn ha trovato niente, ho scaricato mbr.exe e lanciato da command ma mi da log pulito, ho scaricato il fix della symantec ma anche lì log pulito, se rifaccio la scansione con prevx il rootkit è sempre lì....
domanda:c'è o non c'è?!?!?!?

[Chill-Out]

Originariamente inviato da bomboloxxx

oggi su prevx csi mi è comparsa la presenza di un rootkit nell'mbr,
ho fatto la scansione con gmer ma nn ha trovato niente, ho scaricato mbr.exe e lanciato da command ma mi da log pulito, ho scaricato il fix della symantec ma anche lì log pulito, se rifaccio la scansione con prevx il rootkit è sempre lì....
domanda:c'è o non c'è?!?!?!?

Allega i log come indicato in Guida (Gmer - Prevx)

[wjmat]

Originariamente inviato da bomboloxxx

oggi su prevx csi mi è comparsa la presenza di un rootkit nell'mbr,
ho fatto la scansione con gmer ma nn ha trovato niente, ho scaricato mbr.exe e lanciato da command ma mi da log pulito, ho scaricato il fix della symantec ma anche lì log pulito, se rifaccio la scansione con prevx il rootkit è sempre lì....
domanda:c'è o non c'è?!?!?!?

ciao
disinstalla prevx, riscarica reinstalla e riscansiona

[bomboloxxx]

dunque, ho disinstallato prevx, scaricato di nuovo rifatto la scansione e la situazione nn cambia, il rootkit è sempre là.
Adesso vi posto il log di gmer e la prima parte del log di prevx(che è di 150kb e nn me lo fa caricare...quindi vi posto solo alcune righe)

[bomboloxxx]

ecco prevx

[wjmat]

Originariamente inviato da bomboloxxx

ecco prevx

Fai una scansione con Norman Sinowal Cleaner che trovi qui
Lancialo -> Accetta le condizioni
Sotto scan area seleziona C:\*.* e clicca su Remove, idem per altre eventuali lettere, relative ad altre partizioni (ci interessa solo la scansione della MBR)
Clicca su Start scan e attendi la scansione
In caso trovi l'infezione riavvia il pc se richiesto

Al termine allega il log NFix_xxxxxx.txt che trovi sul desktop secondo le modalità

[Chill-Out]

I log completi per cortesia

[bomboloxxx]

allora il log è all'indirizzo:
http://www.fileqube.com/shared/PfdJXX133750

tra le altre cose prevx ha trovato anche un backdoor che prima nn c'era

[wjmat]

segui qui
http://www.hwupgrade.it/forum/showpo...&postcount=815

poi fai anche una scansione completa con cureit come indicato nel 1° post

e carichi entrambi i log

[bomboloxxx]

già fatto ma situazione uguale a prima
posto il log, nel frattempo provo anche cureit

[bomboloxxx]

provato anche con cureit...nada, solo prevx vede il rootkit