Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[fafiuché]

Sono onorata di avere ben due nuovi amici che mi stanno aiutando.
Ok, tralasciamo per ora i post e andiamo avanti con fase preliminare e fase uno.
Sono pronta.
Vado!

[fafiuché]

Ho fatto!

[Chill-Out]

Originariamente inviato da fafiuché

Ho fatto!

:: PRIMA FASE ::


Download Software necessari per la rilevazione:

Prevx CSI -> Download
Compatibile: Windows XP - Vista
Caratteristiche: necessaria la connesione ad Internet
Dopo aver terminato la scansione per ottenere il log cliccare su Options - Save a Log File

il log salvalo per comodità sul Desktop dopodichè lo carichi su http://fileqube.com/ terminato il caricamento ti verrà rilasciato un link, nel prossimo post mi indichi il link rilasciato così io posso controllare il log.

[fafiuché]

fatto e salvato log su desktop, ora come faccio a caricarlo su quel programma?

[fafiuché]

ho capito, fatto l'uploaded ma ora come te lo mando?

[Chill-Out]

Originariamente inviato da fafiuché

ho capito, fatto l'uploaded ma ora come te lo mando?

terminato il caricamento ti verrà rilasciato un link, nel prossimo post mi indichi il link rilasciato così io posso controllare il log.

[fafiuché]

ho capito, fatto l'uploaded ma ora come te lo mando?

è questo?


http://www.fileqube.com/remove/wWfrk...4?lMvffK111274

[fafiuché]

ora che ho capito il funzionamento per postare i log ti mando anche quello di avira che mi avevi chiesto stamane.

http://www.fileqube.com/remove/OnQqC...?ZUwkbLS111279

[fafiuché]

http://www.fileqube.com/shared/OnQqCd111279

forse è questo!!! scusa la mia imbranataggine!!

[Chill-Out]

Originariamente inviato da fafiuché

ho capito, fatto l'uploaded ma ora come te lo mando?

è questo?


http://www.fileqube.com/remove/wWfrk...4?lMvffK111274

Originariamente inviato da fafiuché

ora che ho capito il funzionamento per postare i log ti mando anche quello di avira che mi avevi chiesto stamane.

http://www.fileqube.com/remove/OnQqC...?ZUwkbLS111279

mi stai mandando i links per la rimozione del file

[fafiuché]

http://www.fileqube.com/shared/yMcnokfDo111296

e anche questo!

[Chill-Out]

Originariamente inviato da fafiuché

http://www.fileqube.com/shared/yMcnokfDo111296

e anche questo!

Adesso vanno bene procedi pure

Gmer -> Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione - scompattare il file compresso per praticità sul DeskTop e lanciare Gmer.exe avendo cura di spuntare sul pannello di destra tutte le caselle
Dopo aver terminato la scansione cliccare su Copy, aprite il Blocco Note ed incollare il log

[fafiuché]

fatto la scansione, pigiato copy non so come aprire il blocco note in quanto una scritta in inglese di pigiare ctrl + un tasto, ma non funziona. cosa sbaglio?

[Chill-Out]

Originariamente inviato da fafiuché

fatto la scansione, pigiato copy non so come aprire il blocco note in quanto una scritta in inglese di pigiare ctrl + un tasto, ma non funziona. cosa sbaglio?

Il Blocco Note di Windows quindi Start - Tutti i programmi - Accessori - Blocco Note ed incolli col tasto dx del mouse oppure Modifica - Incolla

[fafiuché]

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-09-23 19:24:08
Windows 5.1.2600 Service Pack 2


---- Disk sectors - GMER 1.0.14 ----

Disk \Device\Harddisk0\DR0 sector 00: MBR rootkit code detected <-- ROOTKIT !!!
Disk \Device\Harddisk0\DR0 sector 61: malicious code @ sector 0x25429800 size 0x1ad
Disk \Device\Harddisk0\DR0 sector 62: copy of MBR

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Ntfs \Ntfs ikhfile.sys (PCTools Research Pty Ltd.)

---- EOF - GMER 1.0.14 ----



ho fatto una megacazzata?

[fafiuché]

C'è qualcuno????

[wjmat]

il log lo vogliamo tutto, leggi nelle info
Gmer

[fafiuché]

Rieccomi qui! C'è sempre qualche anima generosa? Stavolta spero di aver salvato bene il log di gmer.


http://www.fileqube.com/shared/XFIlaEgE111942

[wjmat]

prevx mi sembrava pulito
gmer non è come dovrebbe essere in caso di infezione...

Fai una scansione con Norman Sinowal Cleaner che trovi qui
Lancialo -> Accetta le condizioni
Sotto scan area seleziona C:\*.* e clicca su Remove, idem per altre eventuali lettere, relative ad altre partizioni (ci interessa solo la scansione della MBR)
Clicca su Start scan e attendi la scansione
In caso trovi l'infezione riavvia il pc se richiesto

Al termine allega il log NFix_xxxxxx.txt che trovi sul desktop secondo le modalità

[fafiuché]

Ho lanciato la scansione con norman sinowal. quello che ho notato che la parte iniziale del log di scansione di gmer di oggi è diversa da quella di ieri che potrai leggere qualche messaggio più su di questo. ieri, appena partita la scansione, mi segnalava il rootkit in rosso, mentre oggi no. ha un significato?