Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[markusso]

ti ringrazio per la risposta immediata....ma non credo sia quello il problema...perkè allora non mi spiego del perchè tutto sia superrallentato non riesco neanche ad eseguire un programma nulla, tra l'altro ho appena riavviato. vedo la scheramata ma non si muove mouse e tastiera non mi funziona Bah! sono convinto che c'è qualcosa che non va...ma mi sto scervellando non riesco a capire quale sia il problema!

[Chill-Out]

Originariamente inviato da markusso

ti ringrazio per la risposta immediata....ma non credo sia quello il problema...perkè allora non mi spiego del perchè tutto sia superrallentato non riesco neanche ad eseguire un programma nulla, tra l'altro ho appena riavviato. vedo la scheramata ma non si muove mouse e tastiera non mi funziona Bah! sono convinto che c'è qualcosa che non va...ma mi sto scervellando non riesco a capire quale sia il problema!

Facciamo così per scrupolo allega un log completo di Gmer, trovi le modalità per allegare i log nella prima pagina della presente Guida

[markusso]

http://www.fileqube.com/file/vMpIqc203739 (questo è il link dove ho messo il log GMER) STRANAMENTO MI DA DUE STRINGHE DOVE DICE KEYBOARD...Ed effettivamente la prima cosa che mi parte anche quando formatto è la tastiera. In modalità normale non si muove nè mouse nè funziona tastiera...niente! Posso solo lavorare in modalità provvisoria. QUando formatto mi funziona tutto mouse e tastiera ma una volta che si sta avviando l'installazione di windows quando arriva alla fase delle configurazioni insorge lo stesso problema e dopo qualche ora dall'installazione di nuovo TUTTO BLOCCATO :s COSA DOVREI FARE?:-( invece nella scansione MBR mi dice tutto ok.....

[Chill-Out]

Il log mi sembra troppo corto

[markusso]

Dopo la scansione questo solo mi dà -.-' faccio save as e lo salvo....tra l'altro la scansione la fa in pochissimo tempo e sempre in modalità provvisoria perkè non mi permette di farlo in modalità normale...o meglio in modalità normale non posso proprio usufruire del pc :S riprovo....a fare la scansione..E cmq grazie di cuore per l'aiuto.....ma soprattutto grazie x la celerità :-P io ti copio il log che mi da nella scheramata rootjit/malware...nelle altre sezioni c'è altra roba ma non so come loggartela :-s

[markusso]

il risultato è sempre lo stesso.....

[Chill-Out]

Originariamente inviato da markusso

il risultato è sempre lo stesso.....

Come anticipato credo che la Sezione corretta sia questa http://www.hwupgrade.it/forum/forumdisplay.php?f=126

[markusso]

capisco ma dove dovrei vedere? non vedo nulla che parla del miol problema:S

[markusso]

cmq non vorrei contraddirti ma sono straconvinto che il probl sia qlc che parte dal Boot dal bios o non so che....possibile che qlc si codifichi appena reinstallo windows? e si se si come dovrei fare ho usato tremila tools specifici vari antivirus di tutto e di piu ma niente oppure...se il problema fosse questo 3d...come dovrei risolverlo? visto che tra l'altro non c'è mai stato?:-S

[Chill-Out]

Originariamente inviato da markusso

cmq non vorrei contraddirti ma sono straconvinto che il probl sia qlc che parte dal Boot dal bios o non so che....possibile che qlc si codifichi appena reinstallo windows? e si se si come dovrei fare ho usato tremila tools specifici vari antivirus di tutto e di piu ma niente oppure...se il problema fosse questo 3d...come dovrei risolverlo? visto che tra l'altro non c'è mai stato?:-S

Non si tratta di contraddire o meno, il log parla e mi riferisco a ciò che tu hai allegato, non evidenziando nessun problema al MBR, quindi dopo aver formattato non vedo per quale motivo dovremmo ricondurre il problema ad una infezione.

[markusso]

non so se puo' servirti ma ho notato che se attacco il mouse....e non uso il touchpad non si blocca e il sistema và...ma non posso usare tstiera....non mi spiego il perkè bah

[Chill-Out]

Originariamente inviato da markusso

non so se puo' servirti ma ho notato che se attacco il mouse....e non uso il touchpad non si blocca e il sistema và...ma non posso usare tstiera....non mi spiego il perkè bah

Come già detto qui siamo OT, chiedi in Sezione dedicata http://www.hwupgrade.it/forum/forumdisplay.php?f=126

[supergianlu]

Ho Win 2000 SP4.
E' da ieri che riesco solo a partire in modalità provvisoria o di debug. Se faccio l'avvio normale ho la schermata blu
STOP: 0x0000001E (0xC0000005, 0x804610D8, 0x00000000, 0x000870B6)
KMODE_EXCEPTION_NOT_HADLED
Address 804610d8 base at 80400000, Datestamp 45ec3c8f - ntoskrnl.exe

Pensavo fosse un problema di driver, ma ho trovato che potrebbe anche essere un rootkit.

Comunque dopo varie disinstallazioni, ora capita + raramente, ma ad ogni avvio ho il seguente errore:
NTVDM ha rilevato un errore di sistema

e leggendo l'articolo su http://unpodimondo.wordpress.com/200...re-di-sistema/ (che mi ha portato qua) ho letto che potrebbe essere un rootkit.

Allora ne ho provati diversi (RootkitRevealer, Fsecure, sarsfx, Prevx), ma nessuno trova niente ... pero' se uso gmer dopo un po' che fa la scansione (sempre sia in modalità provvisoria che normale) mi va in schermata blu

STOP: 0x00000044 (0xF8244D88, 0x00000D39, 0x00000000, 0x00000000)
MULTIPLE_IRP_COMPLETE_REQUEST

e un'altra volta

STOP: 0x00000044 (0xF95e4348, 0x00000D39, 0x00000000, 0x00000000)
MULTIPLE_IRP_COMPLETE_REQUEST

Secondo voi è un rootkit???

[Chill-Out]

Ciao e benvenuto!

L'errore sembra legato ad un driver ti suggerisco di chiedere in sezione idonea http://www.hwupgrade.it/forum/forumdisplay.php?f=33

[supergianlu]

... mi sono dimenticato di precisare un'altra cosa.
Il controllo antivirus del bios (anche se ovviamente non è un antivirus) mi segnala la presenza di un virus (credo che si accorga che la traccia MBR è stata modificata) ... ho provato anche sostituendo gli HD, e me lo fa solo con 1 (se non sbaglio ci dovrebbero essere 2 copie della MBR, ed evidentemente non sono uguali)

[Chill-Out]

Originariamente inviato da supergianlu

... mi sono dimenticato di precisare un'altra cosa.
Il controllo antivirus del bios (anche se ovviamente non è un antivirus) mi segnala la presenza di un virus (credo che si accorga che la traccia MBR è stata modificata) ... ho provato anche sostituendo gli HD, e me lo fa solo con 1 (se non sbaglio ci dovrebbero essere 2 copie della MBR, ed evidentemente non sono uguali)

Ribadisco l'errore presumo sia legato ad un driver, il fatto che Gmer crasha non è indicativo, gli altri tool antirootkit non hanno rievato nulla, sarebbe interessante sapere qual'è la segnalazione che ricevi

[supergianlu]

ti ringrazio per le risposte

quando gmer crasha mi ha dato il seguente errore

STOP: 0x00000044 (0xF8244D88, 0x00000D39, 0x00000000, 0x00000000)
MULTIPLE_IRP_COMPLETE_REQUEST

e un'altra volta

STOP: 0x00000044 (0xF95e4348, 0x00000D39, 0x00000000, 0x00000000)
MULTIPLE_IRP_COMPLETE_REQUEST

[Chill-Out]

Originariamente inviato da supergianlu

ti ringrazio per le risposte

quando gmer crasha mi ha dato il seguente errore

STOP: 0x00000044 (0xF8244D88, 0x00000D39, 0x00000000, 0x00000000)
MULTIPLE_IRP_COMPLETE_REQUEST

e un'altra volta

STOP: 0x00000044 (0xF95e4348, 0x00000D39, 0x00000000, 0x00000000)
MULTIPLE_IRP_COMPLETE_REQUEST

A volte Gmer può dare problemi, nel casi lo si accantona e si utilizza un altro tool, ma il problema non è questo chiedi come indicato in Sezione corretta http://www.hwupgrade.it/forum/forumdisplay.php?f=33

[passaratti1]

ragazzi se allego i log di prevx 3.0 e di gmer c'è ancora qualcuno che fa assistenza e mi può dare indicazioni se continuare oppure no ? grazie

[Chill-Out]

Originariamente inviato da passaratti1

ragazzi se allego i log di prevx 3.0 e di gmer c'è ancora qualcuno che fa assistenza e mi può dare indicazioni se continuare oppure no ? grazie

Allega i log