Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[elettr0]

Salve a tutti..purtroppo dopo anni di tranquillità anche il mio PC si è infettato.E' cominciato tutto con un avvio senza icone e barra applicazioni (solo task manager) e da qui il calvario.ffettuando scansioni come indicato nella guida ho trovato i seguentispyware doct e prevx)
-rld52.tmp
-wuauclt.exe
-twex.exe
I primi 2 eliminati manualmente, twex invece no.
Any tips?
Grazie in anticipo.

Log rimossi leggere le Regole di sezione, grazie.

[wjmat]

Originariamente inviato da elettr0

Salve a tutti..purtroppo dopo anni di tranquillità anche il mio PC si è infettato.E' cominciato tutto con un avvio senza icone e barra applicazioni (solo task manager) e da qui il calvario.ffettuando scansioni come indicato nella guida ho trovato i seguentispyware doct e prevx)

ciao

i prossimi log secondo le modalità, grazie

apri qui una discussione, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità

[frà!]

Salve,continuo qui la mia discussione iniziata in
http://www.hwupgrade.it/forum/showthread.php?t=1914371

I 2 log di cure it e prevxi entrambi in provvisoria?

[wjmat]

Originariamente inviato da frà!

Salve,continuo qui la mia discussione iniziata in
http://www.hwupgrade.it/forum/showthread.php?t=1914371

I 2 log di cure it e prevxi entrambi in provvisoria?

solo cureit se non riesci in mod. normale
prevx da normale dato che richiede la connessione al web

[frà!]

ok prevx csi
http://wikisend.com/download/564594/
cure it da provvisoria.
http://wikisend.com/download/558960/
RICORDO CHE HO ENTRAMBI i dischi infetti che faccio? la stessa cosa per l'altro?

[wjmat]

Originariamente inviato da frà!

ok prevx csi
http://wikisend.com/download/564594/
cure it da provvisoria.
http://wikisend.com/download/558960/
RICORDO CHE HO ENTRAMBI i dischi infetti che faccio? la stessa cosa per l'altro?

potresti caricarmi il log di cureit filtrato come da punto 4 delle modalità in firma, grazie

[frà!]

scusa non ho capito, cosa dovrei fare?Filtrato?Io ho fatto lo scan da provvisoria ed ho incluso entrambi i dischi e fatto scansione completa.

[Chill-Out]

Originariamente inviato da frà!

scusa non ho capito, cosa dovrei fare?Filtrato?Io ho fatto lo scan da provvisoria ed ho incluso entrambi i dischi e fatto scansione completa.

Sia il log di CureIt che Prevx CSI risultano puliti, per quanto concerne il log di Gmer non ti devi preoccupare, quali problemi riscontri?

[frà!]

Allora ho avuto 3 schermate blu

STOP:0x0000008E (0x0000005, 0x804E13D0, 0xF69FBC4, 0x00000000)

STOP:0x0000008E (0xC00000005, 0x804E13D0, 0xAB320BC4, 0X00000000)

STOP:0x0000008E (0xC00000005, 0x804E13D0, 0xA85B8ACC, 0X00000000)

[Chill-Out]

Errore generico difficile risalire al problema

[Steve-O81]

ciao a tutti,
frequento da vario tempo il vostro forum e vi ringrazio perche mi è spesso stato utile per risolvere dei problemi col mio pc.
stavolta ho un problema che apparentemente nn da problemi, ma da quanto ho capito non è per niente da trascurare.
vi allego quindi il log della prima scansione effettuata con prevx e poi una prima immagine che mi è apparsa dopo aver avviato la scansione con gmer, che poi ha prodotto questo log. spero sia tutto chiaro e di risolvere presto grazie al vostro prezioso aiuto. grazie!

[Chill-Out]

Originariamente inviato da Steve-O81

ciao a tutti,
frequento da vario tempo il vostro forum e vi ringrazio perche mi è spesso stato utile per risolvere dei problemi col mio pc.
stavolta ho un problema che apparentemente nn da problemi, ma da quanto ho capito non è per niente da trascurare.
vi allego quindi il log della prima scansione effettuata con prevx e poi una prima immagine che mi è apparsa dopo aver avviato la scansione con gmer, che poi ha prodotto questo log. spero sia tutto chiaro e di risolvere presto grazie al vostro prezioso aiuto. grazie!

Ciao e benvenuto segui esattamente quanto indicato in Guida ovvero:

:: FASE PRELIMINARE ::
:: SECONDA FASE ::

attendiamo i log per il controllo

[Steve-O81]

eccomi...mi ero fermato alla prima fase come indicato alla fine della stessa......
ora ti posto anche i log degli altri programmi

prevx
schermata all'inizio della scansione con gmer
gmer
mbr1
mbr2
mbr3
fixmebroot

grazieeeeeeeee!!!!!!!!!


detto cio una sola domanda vorrei aggiungere: quale programma consigliate per tenere il piu sicuro possibile il pc? io ho nod32 e avrei disponibile anche il symantec norton; va bene uno di questi 2, tutti e 2 insieme o avevte altro da suggerire?
grazieee ancora!


mi sono andato a rivedere i log...pare che il mebroot non ci sia piu! i log sono il risultato di una ripetizione della seconda fase, in quanto dopo la prima volta avevo dimenticato i log che si sono sovrascritti credo......ora provando una nuova scansione con NOD la prima cosa che mi dice è "Si è verificato un errrore durante il controllo del settore MBR di 3.Disco fisico. Errore nella lettura del settore"....abbiamo ulteriori problemi?

[wjmat]

Originariamente inviato da Steve-O81

eccomi...mi ero fermato alla prima fase come indicato alla fine della stessa......
ora ti posto anche i log degli altri programmi

prevx
schermata all'inizio della scansione con gmer
gmer
mbr1
mbr2
mbr3
fixmebroot

grazieeeeeeeee!!!!!!!!!

procedi con la terza fase
il log di cure it caricalo seguendo il punto 4 delle modalità in firma

[Steve-O81]

avevo editato il mio mess forse proprio mentre mi rispondevi, ci avevo scritto questo:

Originariamente inviato da Steve-O81

detto cio una sola domanda vorrei aggiungere: quale programma consigliate per tenere il piu sicuro possibile il pc? io ho nod32 e avrei disponibile anche il symantec norton; va bene uno di questi 2, tutti e 2 insieme o avevte altro da suggerire?
grazieee ancora!


mi sono andato a rivedere i log...pare che il mebroot non ci sia piu! i log sono il risultato di una ripetizione della seconda fase, in quanto dopo la prima volta avevo dimenticato i log che si sono sovrascritti credo......ora provando una nuova scansione con NOD la prima cosa che mi dice è "Si è verificato un errrore durante il controllo del settore MBR di 3.Disco fisico. Errore nella lettura del settore"....abbiamo ulteriori problemi?

[Chill-Out]

Allega il log del Nod

[wjmat]

noi aspettiamo comunque i log della terza fase
per tutto il resto c'è il trattamento post in firma

[Steve-O81]

ma il log di nod in formato testo dove lo trovo? nod ha finito, a cureIt manca un 20% circa....

[Chill-Out]

Originariamente inviato da Steve-O81

ma il log di nod in formato testo dove lo trovo? nod ha finito, a cureIt manca un 20% circa....

Dovresti trovarlo in Strumenti - File di rapporto o qualcosa del genere

[Steve-O81]

non lo trovo...ho trovato un nod32.log dentro la cartella dove sta installato il programma ma c'è il resoconto della scansione precedente. probabilmente dovrei chiudere questa scansione e il log nuovo si sovrascrive al vecchio, ma ho paura che nn sia cosi!