Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da notturnale

ciao, grazie mille per la risp!
scusa la mia ignoranza... come faccio a vederlo?!
nella schermata con la lista degli OS non ho notato nulla di diverso...

Ok, prima di procedere e bene sottolineare che Grub potrebbe saltare vorrei sapere inoltre qual'è il tuo parco software di sicurezza.

[notturnale]

accidenti, se grub mi salta poi nn ho piu l'accesso ad ubuntu e nn saprei come fare con apache-php-mysql...

per la sicurezza nn sono molto munito, utilizzo CCcleaner per il registro e come antivirus KIS7

[Chill-Out]

Originariamente inviato da notturnale

accidenti, se grub mi salta poi nn ho piu l'accesso ad ubuntu e nn saprei come fare con apache-php-mysql...

per la sicurezza nn sono molto munito, utilizzo CCcleaner per il registro e come antivirus KIS7

Il disco di installazione di XP ce l'hai?

[notturnale]

si, ma se nn ricordo male è SP1... su pc ho aggiornato a SP2 cambia qualcosa?

[Chill-Out]

Originariamente inviato da notturnale

si, ma se nn ricordo male è SP1... su pc ho aggiornato a SP2 cambia qualcosa?

Basta il CD, prima di procedere con Gmer fai scansione con DrWeb CureIt come indicato in Guida, ricorda di allegare il log.

[wjmat]

Originariamente inviato da notturnale

accidenti, se grub mi salta poi nn ho piu l'accesso ad ubuntu e nn saprei come fare con apache-php-mysql...

per la sicurezza nn sono molto munito, utilizzo CCcleaner per il registro e come antivirus KIS7

quello lo possiamo ripristinare
http://wiki.ubuntu-it.org/Amministra...rub/Ripristino

[Chill-Out]

Originariamente inviato da wjmat

quello lo possiamo ripristinare
http://wiki.ubuntu-it.org/Amministra...rub/Ripristino

E' probabile che si debba fare il Fix del MBR poi Grub si reinstalla

[notturnale]

quindi salto tutta la seconda fase della guida e passo alla terza?

[Chill-Out]

Originariamente inviato da notturnale

quindi salto tutta la seconda fase della guida e passo alla terza?

Al momento si

[wjmat]

Originariamente inviato da Chill-Out

E' probabile che si debba fare il Fix del MBR poi Grub si reinstalla

si il ripristino alla fine
era solo per tranquillizzarlo

[notturnale]

Ecco il log di drweb: http://www.fileqube.com/file/rsmPkMqJ203168

[Chill-Out]

Originariamente inviato da notturnale

Ecco il log di drweb: http://www.fileqube.com/file/rsmPkMqJ203168

Durata scansione: 00:03:58

hai fatta la Express Scan devi fare scansione completa

[notturnale]

ops... sono un'idiota pardon.

[Chill-Out]

Originariamente inviato da notturnale

ops... sono un'idiota pardon.

Ti sei semplicmente confuso, tutto qui

[notturnale]

troppo gentile tu...

ho riavviato il pc ed ora sto procedendo alla scansione completa... noto però che dopo il riavvio kaspersky mi dà un'avviso che fino ad ora non era comparso, ovvero:

"settore disco fisico contiene Trojan program, è possibile procedere alla pulizia"
"\Device\Harddisk1\DR1"
->disinfetta
->salta

lascio perdere?

[Chill-Out]

Originariamente inviato da notturnale

troppo gentile tu...

ho riavviato il pc ed ora sto procedendo alla scansione completa... noto però che dopo il riavvio kaspersky mi dà un'avviso che fino ad ora non era comparso, ovvero:

"settore disco fisico contiene Trojan program, è possibile procedere alla pulizia"
"\Device\Harddisk1\DR1"
->disinfetta
->salta

lascio perdere?

Procedi con la pulizia come suggerito dal KAV, poi fai scansione completa con CureIT

[notturnale]

ho fatto pulizia con KIS, ed ora nell'express scan di cureIT nn mi ha trovato nulla... immagino che nn devo illudermi xkè al prox riavvio mi salterà ancora fuori il rootkit, ma la domanda sorge spontanea... come mai fino ad ora KIS non mi aveva dato questo avviso? mi evidenziava solo l'infezione in unistall.exe

ora cmq sto facendo la scansione completa con cureIT... poi allego il log, ma credo ci metterà una vita

[Chill-Out]

Originariamente inviato da notturnale

ho fatto pulizia con KIS, ed ora nell'express scan di cureIT nn mi ha trovato nulla... immagino che nn devo illudermi xkè al prox riavvio mi salterà ancora fuori il rootkit, ma la domanda sorge spontanea... come mai fino ad ora KIS non mi aveva dato questo avviso? mi evidenziava solo l'infezione in unistall.exe

ora cmq sto facendo la scansione completa con cureIT... poi allego il log, ma credo ci metterà una vita

Si ci vuole un pò, aspettiamo di vedere il log

[markusso]

Ciao a tutti...
Ho usato tutti i programmi possibili ed immaginabili per scansionare il sistema mbr di tutto e di più...Ho eliminato tutte le partizioni formattato ....ma appena rinstallo win xp all'ìimprov tastiera e touchpad del mio portatile saltano... In modalità provv Win parte benissimo è velocissimo e tutto funziona...ma in modalitò normale va lentissimo e spesso mouse e tast non funzionano o si bloccano!
Con GMER ho avuto la segnalazione di alcune stringhe ma non riesco a capire cosa voglia significare. QUalcuno mi aiuta vi prego?! Ho formattato 3 volte nella stessa giornata ma appena installo (da cd originale non è possibile che ci siano virus) si blocca tutto in modalità normale! Ho fatto scansione con ogni tipo di antivirus non vengono riscontrati problemi. grazie di cuore

Questo è il risultato della scansione:

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-06-28 23:08:23
Windows 5.1.2600 Service Pack 2


---- Devices - GMER 1.0.15 ----

Device \FileSystem\Fastfat \Fat ShlDrv51.sys (PandaShield driver/Panda Security, S.L.)

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat pavdrv51.sys (Antivirus Filter Driver for Windows XP/2003 x86/Panda Security, S.L.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----

[Chill-Out]

Ciao non credo che il tuo problema sia inerente al 3D, tra l'altro quelle stringhe di Gmer non evidenziano nulla di pericoloso, credo che la sezione più consona al tuo problema sia questa http://www.hwupgrade.it/forum/forumdisplay.php?f=126