[WinXP]Rootkit in system32\drivers

[Mazda RX8]

Salve raga, ho un bel rootkit che non riesco a togliere...

Esso si trova nel percorso C:WINDOWS\System32\drivers

L'unico Anti-Rootkit che lo rileva è AVG Anti-Rootkit... ne ho provati decine e decine, ma nulla... lo rilevano ma non sono in grado di cancellarlo... GMER lo rileva anche ma non in rosso e non riesce a fare nulla... AVG Anti-Rootkit dice che è un file nascosto e che non può cancellarlo, ma solo rinominarlo...
Ad ogni avvio il file prende un nome diverso e se io vado nel percorso di questo rootkit non trovo il file...

Al momento prende questo nome...
http://www.pctunerup.com/up//image.p...2_Immagine.PNG

questo rootkit l'ho in entrambi i pc che possiedo con nome diversi...

Posto i log di HiJackThis e GMER anche se non dicono nulla...



PS: se nel log di GMER vedete voci di 2 antivirus (ANTIVIR e AVG) è perché ho fatto una scansione anche con AVG...


Se servono altri log ditemi pure...

[Nuz]

Dove sono i log?

[Mazda RX8]

Originariamente inviato da Nuz

Dove sono i log?

ops, sistemato...

[Nuz]

Io non li vedo.

Intanto leggi qua, potrebbe trattarsi del tuo problema:

http://www.hwupgrade.it/forum/showth...ht=antirootkit

[Mazda RX8]

Originariamente inviato da Nuz

Io non li vedo.

Intanto leggi qua, potrebbe trattarsi del tuo problema:

http://www.hwupgrade.it/forum/showth...ht=antirootkit

ora ci sono...


Letto il TH, io non ho DeamonTools, e mai l'ho avuto... può essere che sia di Alcohol 120%?

Originariamente inviato da Mazda RX8

ora ci sono...


Letto il TH, io non ho DeamonTools, e mai l'ho avuto... può essere che sia di Alcohol 120%?

anche Alcohol 120% scrive uno o due file .sys in C:WINDOWS\System32\drivers anche se non saprei se sono con nome casuale

[Chill-Out]

Ciao potresti allegare per scrupolo un log di SysInspector vedi punto 6 della Guida alla disinfezione

[Mazda RX8]

Originariamente inviato da Chill-Out

Ciao potresti allegare per scrupolo un log di SysInspector vedi punto 6 della Guida alla disinfezione

ecco il log: http://rapidshare.com/files/12059651...-2246.zip.html

Originariamente inviato da ShoShen

anche Alcohol 120% scrive uno o due file .sys in C:WINDOWS\System32\drivers anche se non saprei se sono con nome casuale

devo provare nel disinstallare alcohol...

[Chill-Out]

Non zippato grazie

File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

hostalo qui http://fileqube.com/

[Mazda RX8]

Originariamente inviato da Chill-Out

Non zippato grazie

File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

hostalo qui http://fileqube.com/

http://www.fileqube.com/shared/LHyvq36613

[Chill-Out]

Mi allegheresti un nuovo log di Gmer

[Nuz]

In linea di principio è sempre consigliabile che si effettuino le scansioni della guida e si alleghino tutti i log.
Intanto visto che gmer non rileva niente di dannoso in quel driver è possibile che sia un falso positivo di AVG.
Potrebbe trattarsi di questo:

http://www.dslreports.com/forum/r203...otkit-question

Per scogliere ulteriori dubbi effettua uno scan con runscanner in expert mode. Poi filtra i risultati col nome del driver. Poi clicca col destro e scegli Lookup MD5 at Runscanner.net, Update to Virustotal e poi anche Show file properties.

[Mazda RX8]

Originariamente inviato da Chill-Out

Mi allegheresti un nuovo log di Gmer

adesso a cambiato nome, ayx3jpdp.SYS

Sotto inallegato il log di GMER...

Originariamente inviato da Nuz

In linea di principio è sempre consigliabile che si effettuino le scansioni della guida e si alleghino tutti i log.
Intanto visto che gmer non rileva niente di dannoso in quel driver è possibile che sia un falso positivo di AVG.
Potrebbe trattarsi di questo:

http://www.dslreports.com/forum/r203...otkit-question

Per scogliere ulteriori dubbi effettua uno scan con runscanner in expert mode. Poi filtra i risultati col nome del driver. Poi clicca col destro e scegli Lookup MD5 at Runscanner.net, Update to Virustotal e poi anche Show file properties.

non mi permette di fare ciò:




PS: sono normali tutte queste voci inesistenti?



-----

autoruns rileva qualcosa, e mi porta a delle chiavi di registro... che devo fare?

[Mazda RX8]

Ragazzi, risolto...



Fanculo ad Alcohol120%...

[Chill-Out]

Come pensavo nulla di chè, non li trovi perche vengono caricati nelle impostationi di sistema di WIN Kernel - SystemRoot servirebbe un HIPS per intercettarli al caricamento

[Mazda RX8]

Originariamente inviato da Chill-Out

Come pensavo nulla di chè, non li trovi perche vengono caricati nelle impostationi di sistema di WIN Kernel - SystemRoot servirebbe un HIPS per intercettarli al caricamento

Ma è dannoso?

prima avevo un'altra versione di Alcohol120%, meno recente, e questo difetto non compariva...

[Chill-Out]

Originariamente inviato da Mazda RX8

Ma è dannoso?

prima avevo un'altra versione di Alcohol120%, meno recente, e questo difetto non compariva...

No nulla di dannoso

[Mazda RX8]

Originariamente inviato da Chill-Out

No nulla di dannoso

ok, grazie a tutti per le risposte...