Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[polez75]

Originariamente inviato da wjmat

carica un nuovo log di prevx

Ecco qi il log prev....

http://wikisend.com/download/597646/prev.log

[wjmat]

Originariamente inviato da polez75

Ecco qi il log prev....

http://wikisend.com/download/597646/prev.log

il log di gmer era già ok
ora anche quello di prevx

ti consiglio il trattamento in firma per consigli vari su come proteggere meglio il pc

[polez75]

wow, quindi è tutto gia a posto...infatti non tallenta più e all'inizio non mi esce piu l errore di sistema...beh siete grandi complimenti!

[palettawebmind]

Ciao,
innanzitutto grazie per la guida!

Ho eseguito la prima fase con Prevx e Gmer. Il primo me ne rileva uno e lo elimina correttamente ma il secondo continua a trovarmene un altro.

Posto i log confidando nel vostro aiuto:

http://wikisend.com/download/616584/Prevx.txt

http://wikisend.com/download/476388/Gmer.txt

Grazie in anticipo!

[wjmat]

Originariamente inviato da palettawebmind

Ciao,
innanzitutto grazie per la guida!

Ho eseguito la prima fase con Prevx e Gmer. Il primo me ne rileva uno e lo elimina correttamente ma il secondo continua a trovarmene un altro.

Posto i log confidando nel vostro aiuto:

http://wikisend.com/download/616584/Prevx.txt

http://wikisend.com/download/476388/Gmer.txt

Grazie in anticipo!

mbr rootkit è sparito

apri un nuovo 3d per l'altro problema e fai girare e carica il log di Combofix (leggi bene le info)

[anthonykiedis]

avira ha rilevato questo rootkit, sto provando as eseguire la procedura, ma quando premo f8 e clicco su modalità provvisoria, mi ritorna alla scelta della modalità di avvio, quindi credo che non si possibile avviare in modalità provvisoria.

cosa potrei fare?

grazie

[pasromano]

Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal.
Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo:
http://forum.avira.com/wbb/index.php...threadID=85505

poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto.

Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

[wjmat]

Originariamente inviato da anthonykiedis

avira ha rilevato questo rootkit, sto provando as eseguire la procedura, ma quando premo f8 e clicco su modalità provvisoria, mi ritorna alla scelta della modalità di avvio, quindi credo che non si possibile avviare in modalità provvisoria.

cosa potrei fare?

grazie

ciao
comincia a caricare i log della prima fase
prevx dovrebbe anche proporti la rimozione di mbr

[wjmat]

Originariamente inviato da pasromano

Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal.
Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo:
http://forum.avira.com/wbb/index.php...threadID=85505

poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto.

Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

ciao

il più semplice è sempre relativo alla conoscenza dell'inglese ed alla disponibiltà del cd di windows in questo caso

il comando fixmbr viene comunque utilizzato anche qui nei casi più ostici

[misantropos]

Salve avrei bisogno dell'aiuto di qualche anima gentile, ho rilevato con antivir il virus BOO/sinowal. E, ho fatto la scansione con prevx, ho cliccato per la riparazione di uno dei due virus trovati, quella possibile free ed ho salvato il log, sto aspettando la fine della scansione di gmer. Detto questo passo alla fase per me più umiliante, dato che sono sufficentemente ignorante con l'uso del pc volevo chiedere dove incollare i log e come fare, grazie.

[wjmat]

Originariamente inviato da misantropos

Salve avrei bisogno dell'aiuto di qualche anima gentile, ho rilevato con antivir il virus BOO/sinowal. E, ho fatto la scansione con prevx, ho cliccato per la riparazione di uno dei due virus trovati, quella possibile free ed ho salvato il log, sto aspettando la fine della scansione di gmer. Detto questo passo alla fase per me più umiliante, dato che sono sufficentemente ignorante con l'uso del pc volevo chiedere dove incollare i log e come fare, grazie.

ciao nelle regole di sezione è indicato tutto chiaramente

[misantropos]

Grazie, aspetto di avre i log di gmer per richiedervi aiuto.

[misantropos]

http://wikisend.com/download/893812/log di prev.log
http://wikisend.com/download/441796/log gmer.txt
questi sono i due log, vi ringrazio anticipatamente per l'attenzione

[Mauro B.]

ragazzi, non so se vi sia connessione... qualche giorno fa per verificare la presenza di questo malware ho installato gmer...

la sola operazione eseguita sul SO ha riguardato l'utilizzo di un applicativo di verifica driver appartenente ad xp...

non so cosa abbia causato il problema, ma inizialmente è rallentato l'intero so, sichcè ciascun singolo dispositivo pareva non funzionare + bene....


ora dopo aver eseguito la formattazione ho perso anche la possibilità di accedere all'hard disk esterno...

tra le varie ipotesi che son sovvenute vi è anche quella che gmer sia un malware...

qualcuno ha avuto per caso problemi simili?

[anthonykiedis]

questo è il log di gmer, per l'altro ci sto provando.
http://wikisend.com/download/928370/gmer.log

[Chill-Out]

Originariamente inviato da pasromano

Posto qui solo per poter eventualmente essere utile a qualcuno che ha il virus MBR boo sinowal.
Io ho seguito le istruzioni qui, molto più semplici perchè non occorre alcun software aggiuntivo:
http://forum.avira.com/wbb/index.php...threadID=85505

poi segnalo che usando fixmbr ho sputtanato la tabella delle partizioni ed avevo il msg "Invalid partition table" . Credevo di essere perso... invece poi ho usato il comando fixboot e si è rimesso a posto.

Spero che così possa dare una mano a qualcuno che ha questo bastardissimo virus. E maledetti quelli che li inventano, questi virus!

A volte basta una semplice scansione con Prevx 3.0 che dura normalmente un paio di minuti

[Chill-Out]

Originariamente inviato da misantropos

http://wikisend.com/download/893812/log di prev.log
http://wikisend.com/download/441796/log gmer.txt
questi sono i due log, vi ringrazio anticipatamente per l'attenzione

Log puliti, non emergono tracce del Rootkit

[Chill-Out]

Originariamente inviato da anthonykiedis

questo è il log di gmer, per l'altro ci sto provando.
http://wikisend.com/download/928370/gmer.log

Segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

NB: i log andranno allegati in una nuova discussione che andrai ad aprire qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[Chill-Out]

Originariamente inviato da Mauro B.

ragazzi, non so se vi sia connessione... qualche giorno fa per verificare la presenza di questo malware ho installato gmer...

la sola operazione eseguita sul SO ha riguardato l'utilizzo di un applicativo di verifica driver appartenente ad xp...

non so cosa abbia causato il problema, ma inizialmente è rallentato l'intero so, sichcè ciascun singolo dispositivo pareva non funzionare + bene....


ora dopo aver eseguito la formattazione ho perso anche la possibilità di accedere all'hard disk esterno...

tra le varie ipotesi che son sovvenute vi è anche quella che gmer sia un malware...

qualcuno ha avuto per caso problemi simili?

Se Gmer è stato scaricato dal sito dello sviluppatore, lo escludo categoricamente.

[Mauro B.]

Originariamente inviato da Chill-Out

Se Gmer è stato scaricato dal sito dello sviluppatore, lo escludo categoricamente.

bene, debbo valutare la possibilità che la causa delproblema si imputabile ad altra circostanza... ma non capisco cosa in specifico...


per poter utilizzare l'hard disk esterno ho dovuto formattarlo...