Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Gianco63]

[quote=Chill-Out;22229501]

Originariamente inviato da Gianco63

E' puilto riscontri ulteriori problemi?

Si, al momento all'avvio e la posta elettronica non funziona. Ti ho allegato tutti messaggi di errore segnalati. Inoltre alla prima segnalazione di avast, quest'ultimo ha effettuato la scansione ed ha rilevato dei virus che ho spostato prima nel cestino e successivamente eliminato tranne i 4 file che trovi nell'allegato:

http://www.mediafire.com/?cbxzvn920kb

Ringraziandoti anticipatamente resto in attesa.

Buona giornata.

[Chill-Out]

[quote=Gianco63;22229935]

Originariamente inviato da Chill-Out

Si, al momento all'avvio e la posta elettronica non funziona. Ti ho allegato tutti messaggi di errore segnalati. Inoltre alla prima segnalazione di avast, quest'ultimo ha effettuato la scansione ed ha rilevato dei virus che ho spostato prima nel cestino e successivamente eliminato tranne i 4 file che trovi nell'allegato:

http://www.mediafire.com/?cbxzvn920kb

Ringraziandoti anticipatamente resto in attesa.

Buona giornata.

In formato .txt, grazie.

[Gianco63]

[quote=Chill-Out;22230023]

Originariamente inviato da Gianco63

In formato .txt, grazie.

Scusami ma non capisco, ho effettuato delle stampe delle videate premendo il tasto "alt"+"Stamp" e copiando il tutto su un foglio di word. Come faccio a effettuarle in txt?

[Gianco63]

Originariamente inviato da juninho85

mandamela come allegato via mail

a quale indirizzo? Nel tuo profilo hai riportato che non accetti @.

[juninho85]

Originariamente inviato da Gianco63

a quale indirizzo? Nel tuo profilo hai riportato che non accetti @.

ti ho mandato un pvt l'altro ieri...

[Chill-Out]

[quote=Gianco63;22230167]

Originariamente inviato da Chill-Out

Scusami ma non capisco, ho effettuato delle stampe delle videate premendo il tasto "alt"+"Stamp" e copiando il tutto su un foglio di word. Come faccio a effettuarle in txt?

gli screenshot li puoi hostare qui http://wikisend.com/ o qui www.mediafire.com

[Gianco63]

[quote=Chill-Out;22230372]

Originariamente inviato da Gianco63

gli screenshot li puoi hostare qui http://wikisend.com/ o qui www.mediafire.com

immagino che gli screenshot sono le stampe delle videate.

http://www.mediafire.com/?cbxzvn920kb

[Gianco63]

Originariamente inviato da juninho85

ti ho mandato un pvt l'altro ieri...

non sono un esperto pertanto ti chiedo gentilmente di utilizzare un linguaggio più semplice.

Cos'è il pvt?

[Chill-Out]

[quote=Gianco63;22231484]

Originariamente inviato da Chill-Out

immagino che gli screenshot sono le stampe delle videate.

http://www.mediafire.com/?cbxzvn920kb

Forse non mi sono spiegato bene, per screenshot intendo le immagini degli errori od eventulamente compili un file in formato .txt no .doc e lo alleghi.

[juninho85]

Originariamente inviato da Gianco63

non sono un esperto pertanto ti chiedo gentilmente di utilizzare un linguaggio più semplice.

Cos'è il pvt?

ti ho mandato un messaggio privato tramite la funzione del forum,leggilo!

[Gianco63]

[quote=Chill-Out;22231743]

Originariamente inviato da Gianco63

Forse non mi sono spiegato bene, per screenshot intendo le immagini degli errori od eventulamente compili un file in formato .txt no .doc e lo alleghi.

Ti chiedo un pò di pazienza.... come precisato non sono un esperto.
Penso che il documento precedentemente allegato contenga le immagini degli errori.
Non riesco ad incollare le immagini in un file txt.
Potresti comunque vedere il file che precedentemente allegato?

Grazie 1000

Saluti

[xcdegasp]

Originariamente inviato da Gianco63

in un txt non puoi inserire immagini per la natura stessa del file..

quando devi pubblicare immagini fai così:
1) catturi il pop-up come avevi fatto

2) start -> tutti i programmi -> accessori -> paint

3) premi il tasto CTRL e mentre lo tieni premuto premi il tasto V una sola volta

4) poi usando la funzione "salva con nome", imposti jpg/jpeg e metti il nome che preferisci (puoi anche decidere la directory in cui salvarlo)

5) pubblichi l'immagine o su mediafire o ancora meglio su http://imageshack.us/?s=1

6) a fine upload ti viene mostrata l'immagine con 4 link, copia quello che si chiama "thubnail for forums" e lo copi pari pari qui

[Gianco63]

Originariamente inviato da xcdegasp

in un txt non puoi inserire immagini per la natura stessa del file..

quando devi pubblicare immagini fai così:
1) catturi il pop-up come avevi fatto

2) start -> tutti i programmi -> accessori -> paint

3) premi il tasto CTRL e mentre lo tieni premuto premi il tasto V una sola volta

4) poi usando la funzione "salva con nome", imposti jpg/jpeg e metti il nome che preferisci (puoi anche decidere la directory in cui salvarlo)

5) pubblichi l'immagine o su mediafire o ancora meglio su http://imageshack.us/?s=1

6) a fine upload ti viene mostrata l'immagine con 4 link, copia quello che si chiama "thubnail for forums" e lo copi pari pari qui

Grazie per il chiarimento sotto i link delle immagini.
Mi piacerebbe capire per quale motivo non potete leggere il file word inviato con incollate le immagini.

Grazie



[img=http://img225.imageshack.us/img225/9573/25092813zl2.th.gif]

[img=http://img225.imageshack.us/img225/5426/62087432xv6.th.gif]

[img=http://img225.imageshack.us/img225/5084/59795363at5.th.gif]

[Chill-Out]

Originariamente inviato da Gianco63

Grazie per il chiarimento sotto i link delle immagini.
Mi piacerebbe capire per quale motivo non potete leggere il file word inviato con incollate le immagini.

Grazie

Paranoia

Gli errori si presentano sistematicamento ad ogni avvio del PC?
Avast rileva ancora il Rootkit?

Porta a termine la procedura indicata in Guida ed allega i log ovvero Symantec Trojan.Mebroot Removal Tool e CureIt

[juninho85]

giaco devi abilitare la visualizzazione dei file nascosti per potermi inviare quel file
puoi farlo da pannello di controllo/opzioni cartella

[bea84]

Originariamente inviato da Chill-Out

Fai girare il tool della Symantec + Dr.Web CureIt come indicato in Guida mi raccomando allega i log
Al termine nuovo log di Prevx CSi
Ciao

...non ne posso piùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùù

Cureit ora non mi rileva nulla (settimana scorsa aveva riscontrato una decina di infezioni, alcune delle quali erano state rimosse, altre solo spostate perchè non diceva di non poterle eliminare)

Il tool della Symantec l'ho fatto girare: la scansione è durata un nanosecondo, e non mi rileva nulla

Ho rifatto la scansione con Prevx CSI e mi rileva di nuovo le due infezioni di prima.

Ti allego comunque tutti i log. Scusami davvero del disturbo, ma non so proprio che fare
Grazie mille,
ciao



http://wikisend.com/download/747482/FixMebroot.log
http://wikisend.com/download/747448/CureIt.log
http://wikisend.com/download/747238/LOG PREVXCSI 2904.log

[Chill-Out]

Originariamente inviato da bea84

...non ne posso piùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùùù

Cureit ora non mi rileva nulla (settimana scorsa aveva riscontrato una decina di infezioni, alcune delle quali erano state rimosse, altre solo spostate perchè non diceva di non poterle eliminare)

Il tool della Symantec l'ho fatto girare: la scansione è durata un nanosecondo, e non mi rileva nulla

Ho rifatto la scansione con Prevx CSI e mi rileva di nuovo le due infezioni di prima.

Ti allego comunque tutti i log. Scusami davvero del disturbo, ma non so proprio che fare
Grazie mille,
ciao



http://wikisend.com/download/747482/FixMebroot.log
http://wikisend.com/download/747448/CureIt.log
http://wikisend.com/download/747238/LOG PREVXCSI 2904.log

Scarica Avenger da qui: http://swandog46.geekstogo.com/avenger2/download.php
scompattalo, avvialo ed inserisci nel box bianco (copi ed incolli) questo Script

Files to delete:
C:\udrdb8.exe

clicca su Execute

al termine il PC si dovrebbe riavviare, se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

Devi ripetere la procedura indicata in Guida :: SECONDA FASE :: attendo i log

Domanda: il Cd di installazione di Windows ce l'hai a disposizione?

[juninho85]

giovedì saprò dirti dove l'hai beccato

[Gianco63]

Originariamente inviato da Chill-Out

Paranoia

Gli errori si presentano sistematicamento ad ogni avvio del PC?
Avast rileva ancora il Rootkit?

Porta a termine la procedura indicata in Guida ed allega i log ovvero Symantec Trojan.Mebroot Removal Tool e CureIt

Gli errori si presentano ad ogni avvio mentre avast da oggi non mi segnala il Rootkit.

In allegato i due log.

http://www.mediafire.com/?jmrjoiznbgk
http://www.mediafire.com/?jmd2v1rowtn

[Gianco63]

Originariamente inviato da Chill-Out

Paranoia

Gli errori si presentano sistematicamento ad ogni avvio del PC?
Avast rileva ancora il Rootkit?

Porta a termine la procedura indicata in Guida ed allega i log ovvero Symantec Trojan.Mebroot Removal Tool e CureIt

Scusami ma ho riavviato e avast mi ha nuovamente segnalato il Rootkit.