Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[wjmat]

se riesci a caricare i log verifichiamo anche noi

[Chill-Out]

Originariamente inviato da alfio600

fatto anche le successive scanzioni sembra tutto pulito
avenger.txt

Senza vedere gli altri log non ti posso rispondere, posso solo tirare ad indovinare.

[alfio600]

CureIt.log




prev csi.log

volevo dirti che ho la barra delle applicazioni ancora bloccata .grazie per l' aiuto

[Chill-Out]

Originariamente inviato da alfio600

CureIt.log




prev csi.log

volevo dirti che ho la barra delle applicazioni ancora bloccata .grazie per l' aiuto

Per quanto concerne CureIt dovresti fare una scansione completa come indicato qui di seguito

In questa modalità Express Scan vengono controllati solo i seguenti oggetti:
* Random access memory
* Settori di Boot di tutti i dischi
* Ogetti di Startup
* Disco di Boot e cartella principale
* Cartella principale del disco di installaizone di Windows
* Cartella di Sistema di Windows
* Cartella documenti Utente ("Documenti")
* Cartella temporanea di Sistema
* Usa la cartella temporanea
Al termine di questa fase cliccate su Completa scansione e avviate cliccando sul triangolino verde

La barra delle applicazioni bloccata è una new entry verifica di non averla bloccata accidentalmente, tasto dx del mouse sulla barra e verifica che non ci sia il flag su Blocca la barra delle applicazioni

[alfio600]

buonasera, è tutto il giorno che cerco di fare la scansione completa con dr web ,ma dopo 2 minuti si blocca il programma .

[wjmat]

Originariamente inviato da alfio600

buonasera, è tutto il giorno che cerco di fare la scansione completa con dr web ,ma dopo 2 minuti si blocca il programma .

prova a riscaricarlo, riavvia il pc e quando lo esegui evita di fare altro
x chill cureit non funge in mod. provvisoria vero?

[alfio600]

ho provato atogliere la cartella che lo bloccava e ora sta andando

[wjmat]

che cartella lo bloccava??

[Chill-Out]

Originariamente inviato da wjmat

prova a riscaricarlo, riavvia il pc e quando lo esegui evita di fare altro
x chill cureit non funge in mod. provvisoria vero?

Si che funge

[alfio600]

Originariamente inviato da wjmat

che cartella lo bloccava??

la cartella era di un programma scaricato da internet.


CureIt.log

[wjmat]

Originariamente inviato da alfio600

la cartella era di un programma scaricato da internet.


CureIt.log

il pc come sta?

[modaitaliana]

Originariamente inviato da Angelus88

Chill-Out una domanda... il comando Fixmbr della console di ripristino di Windows che scrive un nuovo MBR secondo te può risolvere la cosa? Ho intenzione di infettare il mio pc fisso (che tanto lo uso per i test ) e poi provare Fixmbr...

Si funziona, io ho eliminato due virus dalla mbr con questo comando, virus rilevati sia da Nod versione inglese che ancora non è disponibile in italiano sia da Avira.

[alfio600]

Originariamente inviato da wjmat

il pc come sta?

il pc sta ancora male, ti invio il log prevcsi
prev csi.log

[alfio600]

Originariamente inviato da alfio600

il pc sta ancora male, ti invio il log prevcsi
prev csi.log

credo che blocchi il nod 32

[wjmat]

Originariamente inviato da alfio600

credo che blocchi il nod 32

Qui stiamo andando off-topic...
Apriti una discussione tutta tua, spieghi brevemente il problema leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.
I log che hai già prodotto caricali anche nella nuova discussione per far capire a chi ti assiste come sei messo.

[Chill-Out]

Originariamente inviato da modaitaliana

Si funziona, io ho eliminato due virus dalla mbr con questo comando, virus rilevati sia da Nod versione inglese che ancora non è disponibile in italiano sia da Avira.

http://www.hwupgrade.it/forum/showpo...7&postcount=21

[lupin87]

scusate ragà,ho windows vista 64 home premium,siccome utilizzo peerguardian che utilizza un file .sys(un driver)ho attivato il menu delle opzioni avanzate in automatico...a volte però(e solo a volte),il menu si blocca e non mi permette di selezionare nessuna voce e sono costretto a resettare...può dipendere tutto ciò da un virus presente nell' mbr?

[wjmat]

Originariamente inviato da lupin87

scusate ragà,ho windows vista 64 home premium,siccome utilizzo peerguardian che utilizza un file .sys(un driver)ho attivato il menu delle opzioni avanzate in automatico...a volte però(e solo a volte),il menu si blocca e non mi permette di selezionare nessuna voce e sono costretto a resettare...può dipendere tutto ciò da un virus presente nell' mbr?

ciao, segui la guida fino alla prima fase che verifichiamo...

[lupin87]

con prevx csi esce scritto alla fine del log:
Summary:
No malicious items found during the last scan

gmer invece non si carica ed esce una finestra che dice
system\currentcontrolset\services\gmer:handle non valido..dico ok

e poi inizia automaticamente la scansione,ma a lato le opzioni sono tutte disattivate e disabilitate tranne services,registry e files...perchè funziona male gmer?

[wjmat]

prova a riscaricare e reinstallare