Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da MissF1

Ecco il Log che mi hai chiesto Chill-Out!
Grazie!

Procedi con la :: SECONDA FASE :: mi raccomando presta attenzione alle istruzioni

sembra un piano di battaglia detta così

se vuoi vincere la guerra

[MissF1]

Ricevuto! Vado avanti con la fase 2!!!
Passo e chiudo!

[MissF1]

Fase 2.....Status.....Completed!!!
Allego i vari log!

http://www.fileqube.com/shared/WZFxRSujS23016

http://www.fileqube.com/shared/OynoeWVmY23018

http://www.fileqube.com/shared/qoVcAqHJj23019

http://www.fileqube.com/shared/xnozjQZbO23020

[Chill-Out]

Originariamente inviato da MissF1

Fase 2.....Status.....Completed!!!
Allego i vari log!

http://www.fileqube.com/shared/WZFxRSujS23016

http://www.fileqube.com/shared/OynoeWVmY23018

http://www.fileqube.com/shared/qoVcAqHJj23019

http://www.fileqube.com/shared/xnozjQZbO23020

Tutto OK, procedi pure
NB: Prevx CSI non rilascia il log in ogni caso il risultato dovrebbe essere Clean

[MissF1]

Fase 3.........Completata!
Prevx CSI non mi rilascia il log.......ma mi da ancora il Rootkit come minaccia al mio pc!
Allego il log di CureIt!

http://wikisend.com/download/649460/CureIt.log

Spero di poter appendere l'elmetto al chiodo ....se il Generale Chill-Out mi da l'ok riattivo il ripristino configurazione di sistema!

Buona Serata
MissF1

[Chill-Out]

Originariamente inviato da MissF1

Fase 3.........Completata!
Prevx CSI non mi rilascia il log.......ma mi da ancora il Rootkit come minaccia al mio pc!
Allego il log di CureIt!

http://wikisend.com/download/649460/CureIt.log

Spero di poter appendere l'elmetto al chiodo ....se il Generale Chill-Out mi da l'ok riattivo il ripristino configurazione di sistema!

Buona Serata
MissF1

Disinstalla PrevX CSI riscaricalo dal link indicato in Guida e provedi con una nuova scansione, attendo il risultato.

PS: hai provveduto ad aggiornare il Kaspersky? perchè dal log di CureIt ho visto una traccia del Bagle

Ti consiglio di leggere http://www.hwupgrade.it/forum/showthread.php?t=1691346
http://www.hwupgrade.it/forum/showthread.php?t=1726383

ah dimenticavo più che Generale ormai mi sembra di essere il soldato Ryan

[Guyon]

il log di gmer non dava sistema pulito?
forse non lo so leggere io..

[Chill-Out]

Originariamente inviato da Guyon

il log di gmer non dava sistema pulito?
forse non lo so leggere io..

Scusa ma non ti seguo

[Guyon]

Originariamente inviato da Chill-Out

Scusa ma non ti seguo

questo log postato sopra: http://www.fileup.itadib.com/downloa...7doSnMjpscoSo8

Da questo log il sistem anon risulta pulito?

[Chill-Out]

Originariamente inviato da Guyon

questo log postato sopra: http://www.fileup.itadib.com/downloa...7doSnMjpscoSo8

Da questo log il sistem anon risulta pulito?

Il log è pulito, mi indichi dove l'avevi postato?

[Guyon]

Originariamente inviato da Chill-Out

Il log è pulito, mi indichi dove l'avevi postato?

E' il log che ha postato MissF1 qualche post più su. Risulta pulito nonostante lui sia infetto, questo intendevo dire.

[J.Carter]

Grazie per l'aiuto Chill-out,

Alla fine ho formattato, adesso salvo l'mbr su di un file non si sa mai. Inoltre installerò firefox con l'estensione no-script e bloccherò la sovrascrittura del bootloader dal bios. Penso che dovrebbe bastare come prevenzione, o almeno ci spero.

PS: Se questa tipologia di rootkit sarà il nuovo trend per le infezioni, sarà davvero un bel guaio per gli utenti

Grazie ancora

[Chill-Out]

Originariamente inviato da Guyon

E' il log che ha postato MissF1 qualche post più su. Risulta pulito nonostante lui sia infetto, questo intendevo dire.

Ah ecco adesso ci sono si Gmer ha cannato, ho visto un paio di log dove non rileva ma il sistema è infetto, ed un paio di log dove rileva ma il sistema è pulito, continuamo a studiare

[Chill-Out]

Originariamente inviato da J.Carter

Grazie per l'aiuto Chill-out,

Alla fine ho formattato, adesso salvo l'mbr su di un file non si sa mai. Inoltre installerò firefox con l'estensione no-script e bloccherò la sovrascrittura del bootloader dal bios. Penso che dovrebbe bastare come prevenzione, o almeno ci spero.

PS: Se questa tipologia di rootkit sarà il nuovo trend per le infezioni, sarà davvero un bel guaio per gli utenti

Grazie ancora

Di nulla figurati, come sottilinei tu questa tipologia di attacco è rognosa perchè agisce fuori dal sistema operativo

[Guyon]

Originariamente inviato da Chill-Out

Ah ecco adesso ci sono si Gmer ha cannato, ho visto un paio di log dove non rileva ma il sistema è infetto, ed un paio di log dove rileva ma il sistema è pulito, continuamo a studiare

Speriamo che utilizzare tutti i tool dia una certa sicurezza
La rogna più grossa è l'assenza di sintomi evidenti
[sono un po' paranoico per ste cose]

[Chill-Out]

Originariamente inviato da Guyon

Speriamo che utilizzare tutti i tool dia una certa sicurezza
La rogna più grossa è l'assenza di sintomi evidenti
[sono un po' paranoico per ste cose]

Sapessi quanto sono paranoico io

[Guyon]

Originariamente inviato da Chill-Out

Sapessi quanto sono paranoico io

Ho fatto la scansione sia in modalità provvisoria (non per prevxcsi perchè mi chiede la connessione per aggiornare il db) che in normale con tutti, almeno 4/5 volte e ho sempre avuto risultato negativo.
L'unica cosa che non ho provato è http://www2.gmer.net/mbr/mbr.exe che proverò oggi in modalità normale e provvisoria.

Abbastanza paranoico?

Gestisco un sito su aruba che era stato infettato, e lo ho visitato quando mi segnalarono che c'erano cose che non andavano (firefox+comodo+antivir) senza però avvisi di downlod files o altro, e nonostante tutti i tool mi dicano che sono pulito (process explorer è pulito, comodo non da connessioni attive se non quelle volute, cports non mi da porte in uso) non mi sento sicuro

[Chill-Out]

Originariamente inviato da Guyon

Ho fatto la scansione sia in modalità provvisoria (non per prevxcsi perchè mi chiede la connessione per aggiornare il db) che in normale con tutti, almeno 4/5 volte e ho sempre avuto risultato negativo.
L'unica cosa che non ho provato è http://www2.gmer.net/mbr/mbr.exe che proverò oggi in modalità normale e provvisoria.

Abbastanza paranoico?

Gestisco un sito su aruba che era stato infettato, e lo ho visitato quando mi segnalarono che c'erano cose che non andavano (firefox+comodo+antivir) senza però avvisi di downlod files o altro, e nonostante tutti i tool mi dicano che sono pulito (process explorer è pulito, comodo non da connessioni attive se non quelle volute, cports non mi da porte in uso) non mi sento sicuro

Al massimo fai un giro con questo tool http://www.trendmicro.com/download/rbuster.asp

[Guyon]

Originariamente inviato da Chill-Out

Al massimo fai un giro con questo tool http://www.trendmicro.com/download/rbuster.asp

Eee.. fatto sia in modalità normale che provvisoria, varie volte :-)

[Chill-Out]

Originariamente inviato da Guyon

Eee.. fatto sia in modalità normale che provvisoria, varie volte :-)

Allora Paranoid Mode OFF