Trovato Rootkit,che devo fare?! - Pagina 2

xcdegasp · 01-04-2008, 17:21

ho come il sospetto che dobbiamo pensare a fare il thread-guida

alelocate · 01-04-2008, 19:24

Io sono un altro

, sto smadonnando da 10gg perchè ho il pc che da i numeri e l' applicazione serveces.exe si mangia via fino a 300mb da sola! Ho anche aperto una discussione, adesso sto facendo la scansione con antivir configurato correttamente, speriamo in bene, siete grandi

**Chill-Out** · 01-04-2008, 20:43

Quote:

Originariamente inviato da alelocate

Io sono un altro

, sto smadonnando da 10gg perchè ho il pc che da i numeri e l' applicazione serveces.exe si mangia via fino a 300mb da sola! Ho anche aperto una discussione, adesso sto facendo la scansione con antivir configurato correttamente, speriamo in bene, siete grandi

E' 3

Oltre al log di Antivir serve ul log di Gmer http://www2.gmer.net/beta/gmer.exe allega sia il log per intero, sia le eventuali righe rosse.

alelocate · 01-04-2008, 20:48

Quote:

Originariamente inviato da Chill-Out

E' 3

Oltre al log di Antivir serve ul log di Gmer http://www2.gmer.net/beta/gmer.exe allega sia il log per intero, sia le eventuali righe rosse.

Situazione drammatica:
Gmer a un certo punto mi blocca il sistema con pagina blu.
Antivir non rileva nulla.
Sono riuscito una volta a far terminare Gmer ma non ci sono chiavi in rosso :S
Come dice Banfi sono VOLATILI PER DIABETICI (c...i amari)

**Chill-Out** · 01-04-2008, 20:52

Quote:

Originariamente inviato da alelocate

Situazione drammatica:
Gmer a un certo punto mi blocca il sistema con pagina blu.
Antivir non rileva nulla.
Sono riuscito una volta a far terminare Gmer ma non ci sono chiavi in rosso :S
Come dice Banfi sono VOLATILI PER DIABETICI (c...i amari)

Senza vedere i log tiro ad indovinare

alelocate · 01-04-2008, 21:03

Ora non posso postarlo perchè sono a casa, il pc è quello dell' ufficio se no ovviamente lo avrei inserito

Qua ci sono gli altri miei log http://www.hwupgrade.it/forum/showthread.php?t=1710881

**Chill-Out** · 01-04-2008, 21:08

Te l'avevo detto che non sono un'indovino

attendiamo i log del Pc dell'ufficio

alelocate · 01-04-2008, 21:16

Si domani lo posto grazie dell' attenzione Nostradamus

**Chill-Out** · 01-04-2008, 21:19

Quote:

Originariamente inviato da alelocate

Si domani lo posto grazie dell' attenzione Nostradamus

Mica era un'indovino

alelocate · 01-04-2008, 21:25

ottobre_rosso · 01-04-2008, 22:27

Ragazzi, io sono il quarto. Giusto un'ora fà ho scoperto, attraverso Avast (installato per pura curiosità) di avere il rootkit in oggetto. Prima mi appare questo messaggio

e, dopo aver spuntato la voce "elimina ora", quest'altro messaggio

Eccovi, nel dettaglio, la mia disavventura

juninho85 · 01-04-2008, 23:34

eh eh,la blocklist...

doctormarx · 02-04-2008, 00:44

non so se posto nel posto giusto, il mio è diverso. il mio rootkit è "asc3550p.sys"
che faccio?

xcdegasp · 02-04-2008, 06:59

Quote:

Originariamente inviato da doctormarx

non so se posto nel posto giusto, il mio è diverso. il mio rootkit è "asc3550p.sys"
che faccio?

anche da te vorremmo tutti i log richiesti dalla Guidalla Disinfezione per Infetti

MeRiT10 · 02-04-2008, 09:02

http://www.fileup.itadib.com/downloa...CiYCscXisV7Ipc

sembra li trovi.. ma li toglie??? il mio pc va sempre uguale...

**Chill-Out** · 02-04-2008, 09:17

Quote:

Originariamente inviato da MeRiT10

http://www.fileup.itadib.com/downloa...CiYCscXisV7Ipc

sembra li trovi.. ma li toglie??? il mio pc va sempre uguale...

Non ha rilevato nulla, ha messo in quarantena Prevx CSI che puoi ripristinare, manca il log di Gmer come indicato qui: http://www.hwupgrade.it/forum/showpo...4&postcount=17

MeRiT10 · 02-04-2008, 09:22

allego la scansione d gmer2

http://www.fileup.itadib.com/downloa...zzPjvEaH73be4X

**Chill-Out** · 02-04-2008, 09:29

Quote:

Originariamente inviato da MeRiT10

http://www.fileup.itadib.com/downloa...CiYCscXisV7Ipc questa è la scansione richiesta... ma li toglie? il mio pc va sempre uguale..

hai allegato per la seconda volta il log di Antivir, ti avevo chiesto il log di Gmer con queste modalità
Leggi Avira Antivir non ha rilevato nulla, ha messo in quarantena Prevx CSI che puoi ripristinare, manca il log di Gmer come indicato qui: http://www.hwupgrade.it/forum/showpo...4&postcount=17

MeRiT10 · 02-04-2008, 09:32

scusa nn ho fatto in tempo a correggere ecco GMER2

http://www.fileup.itadib.com/downloa...zzPjvEaH73be4X

**Chill-Out** · 02-04-2008, 09:33

Quote:

Originariamente inviato da MeRiT10

scusa nn ho fatto in tempo a correggere ecco GMER2

http://www.fileup.itadib.com/downloa...zzPjvEaH73be4X

righe rosse?

Device \Driver\Disk \Device\Harddisk0\DR0 821FC87E
Device \Driver\Disk \Device\Harddisk1\DR1 821FC87E

questi sono i settori modificati dal rootkit

01-04-2008, 17:21	#21
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ho come il sospetto che dobbiamo pensare a fare il thread-guida __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

01-04-2008, 21:03	#26
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	Ora non posso postarlo perchè sono a casa, il pc è quello dell' ufficio se no ovviamente lo avrei inserito Qua ci sono gli altri miei log http://www.hwupgrade.it/forum/showthread.php?t=1710881 Ultima modifica di alelocate : 01-04-2008 alle 21:06.

01-04-2008, 21:08	#27
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Te l'avevo detto che non sono un'indovino attendiamo i log del Pc dell'ufficio __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

02-04-2008, 00:44	#33
doctormarx Senior Member Iscritto dal: Sep 2007 Messaggi: 480	quinto non so se posto nel posto giusto, il mio è diverso. il mio rootkit è "asc3550p.sys" che faccio?

02-04-2008, 09:02	#35
MeRiT10 Member Iscritto dal: Apr 2007 Messaggi: 38	fatta la scansione.. http://www.fileup.itadib.com/downloa...CiYCscXisV7Ipc sembra li trovi.. ma li toglie??? il mio pc va sempre uguale...

01-04-2008, 19:24	#22
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	Io sono un altro , sto smadonnando da 10gg perchè ho il pc che da i numeri e l' applicazione serveces.exe si mangia via fino a 300mb da sola! Ho anche aperto una discussione, adesso sto facendo la scansione con antivir configurato correttamente, speriamo in bene, siete grandi

01-04-2008, 21:16	#28
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	Si domani lo posto grazie dell' attenzione Nostradamus

01-04-2008, 21:25	#30
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43

01-04-2008, 22:27	#31
ottobre_rosso Member Iscritto dal: Jul 2007 Città: La patria della cassoeula!!! Messaggi: 148	Ragazzi, io sono il quarto. Giusto un'ora fà ho scoperto, attraverso Avast (installato per pura curiosità) di avere il rootkit in oggetto. Prima mi appare questo messaggio e, dopo aver spuntato la voce "elimina ora", quest'altro messaggio Eccovi, nel dettaglio, la mia disavventura

01-04-2008, 23:34	#32
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	eh eh,la blocklist...

02-04-2008, 09:22	#37
MeRiT10 Member Iscritto dal: Apr 2007 Messaggi: 38	fatta la scansione.. allego la scansione d gmer2 http://www.fileup.itadib.com/downloa...zzPjvEaH73be4X Ultima modifica di MeRiT10 : 02-04-2008 alle 09:28.

02-04-2008, 09:32	#39
MeRiT10 Member Iscritto dal: Apr 2007 Messaggi: 38	eccolo scusa nn ho fatto in tempo a correggere ecco GMER2 http://www.fileup.itadib.com/downloa...zzPjvEaH73be4X

Strumenti
Mostra una versione stampabile Invia questa pagina per email