Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da arles10

ciao a tutti
ho sicuramente il malware, con gli antivirus non ho risolto niente e allora mi sono addentrato su internet alla ricerca di soluzioni fino a giungere qui; ho un log di systemscan, posto il link? puo' servire a qualcosa? oppure passo gia' ad altre azioni?
vi ringrazio in anticipoper l'aiuto che mi darete

Ciao, segui la Guida in prima pagina, nell'ordine Fase Preliminare e Prima Fase

[danilo201081]

Salve a tutti,
Mi presento mi chiamo Danilo,scrivo perchè ho bisogno di aiuto e ho visto che ci sono persone competenti in questo forum.
Purtroppo ho preso una bella infezione nel MBR.
Ho fatto tutto quello che avete scritto nella pagina iniziale ora vi allego i log
di gmer,prvex e combofix.

Vi ringrazio in anticipo,sperando nel vostro aiuto.

Ciao

http://wikisend.com/download/455514/gmer.txt
http://wikisend.com/download/484350/prevx2.log
http://wikisend.com/download/456946/ComboFix.txt

[Chill-Out]

Originariamente inviato da danilo201081

Salve a tutti,
Mi presento mi chiamo Danilo,scrivo perchè ho bisogno di aiuto e ho visto che ci sono persone competenti in questo forum.
Purtroppo ho preso una bella infezione nel MBR.
Ho fatto tutto quello che avete scritto nella pagina iniziale ora vi allego i log
di gmer,prvex e combofix.

Vi ringrazio in anticipo,sperando nel vostro aiuto.

Ciao

http://wikisend.com/download/455514/gmer.txt
http://wikisend.com/download/484350/prevx2.log
http://wikisend.com/download/456946/ComboFix.txt

Ciao, Prevx ti ha proposto la rimozione del MBR Rootkit?

[Danielix71]

Originariamente inviato da wjmat

ciao

carica anche quello di prevx e cureit

Ecco quello di Prevx:

http://www.mediafire.com/download.php?zuztyydqjny

Nel log di cure.it ci sono nomi di files contenuti nella cartella "Documenti "di cui vorrei mantenere la privacy, si può filtrare la scansione?? Scusa l'ignoranza, comunque il programma non mi ha dato presenza di virus o altro.
grazie

[wjmat]

Originariamente inviato da Danielix71

Ecco quello di Prevx:

http://www.mediafire.com/download.php?zuztyydqjny

Nel log di cure.it ci sono nomi di files contenuti nella cartella "Documenti "di cui vorrei mantenere la privacy, si può filtrare la scansione?? Scusa l'ignoranza, comunque il programma non mi ha dato presenza di virus o altro.
grazie

controlla il link di prevx che non porta a nulla
cureit va già di suo filtrato, non basta?

[Danielix71]

Originariamente inviato da wjmat

controlla il link di prevx che non porta a nulla
cureit va già di suo filtrato, non basta?

ecco il link di prevx, scusa:
http://www.mediafire.com/download.php?y3jjzmmch2g

aprendo il log di cure.it mi compaiono i nomi di documenti di lavoro di cui voglio mantenere la privacy, non capisco perchè.

[danilo201081]

Originariamente inviato da Chill-Out

Ciao, Prevx ti ha proposto la rimozione del MBR Rootkit?

No,devo farlo manualmente?

[Chill-Out]

Originariamente inviato da danilo201081

No,devo farlo manualmente?

Produci i log della Seconda Fase

[Danielix71]

Originariamente inviato da wjmat

controlla il link di prevx che non porta a nulla
cureit va già di suo filtrato, non basta?

Scusa, ma non sono riuscito a filtrare cureit, sarò io che non ci riesco, c'è un metodo per farlo?

Ti mando per riepilogo e per facilitarti il lavoro tutti i report fatti dopo la disinfestazione,
MBR:
http://www.mediafire.com/download.php?31mazwdormm

GMER:
http://www.mediafire.com/download.php?uzuumyytrm2

Prevx:
http://www.mediafire.com/download.php?y3jjzmmch2g

Norman Sinowal Cleaner:
http://www.mediafire.com/download.php?gkyhgjmzlzm

[arles10]

Originariamente inviato da Chill-Out

Ciao, segui la Guida in prima pagina, nell'ordine Fase Preliminare e Prima Fase

ciao
non riesco a terminare la sansione con gmer perche' dopo un po(dopo un bel po) che sta scansionando mi da un'errore: si apre una finestra con un conto alla rovescia di un minuto e mi dice che in un minuto il computer s riavviera' ed in effetti alla scadenza del minuto si riavvia, mi e' capitato gia' 2 volte, dipende dal malware? cosa posso fare?

grazie

[Chill-Out]

Originariamente inviato da arles10

ciao
non riesco a terminare la sansione con gmer perche' dopo un po(dopo un bel po) che sta scansionando mi da un'errore: si apre una finestra con un conto alla rovescia di un minuto e mi dice che in un minuto il computer s riavviera' ed in effetti alla scadenza del minuto si riavvia, mi e' capitato gia' 2 volte, dipende dal malware? cosa posso fare?

grazie

Allega il solo log di Prevx

[danilo201081]

Originariamente inviato da Chill-Out

Produci i log della Seconda Fase

ecco i log della seconda fase

http://wikisend.com/download/473738/mbr.log
http://wikisend.com/download/223366/...1_21-45-26.log

attendo notizie,grazie

[Chill-Out]

Originariamente inviato da danilo201081

ecco i log della seconda fase

http://wikisend.com/download/473738/mbr.log
http://wikisend.com/download/223366/...1_21-45-26.log

attendo notizie,grazie

Il log di Stealth MBR rootkit/Mebroot/Sinowal detector è confortante

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

attendo il log di CureIt (scansione completa)

[danilo201081]

Originariamente inviato da Chill-Out

Il log di Stealth MBR rootkit/Mebroot/Sinowal detector è confortante



attendo il log di CureIt (scansione completa)

eccolo

http://wikisend.com/download/576794/...20filtrato.txt

[Chill-Out]

Originariamente inviato da danilo201081

eccolo

http://wikisend.com/download/576794/...20filtrato.txt

Dovremmo essere ok, attendo tuo riscontro

[danilo201081]

Originariamente inviato da Chill-Out

Dovremmo essere ok, attendo tuo riscontro

Continuo ad avere sempre problemi,ora mi esce anche un errore di applicazione svchost.exe e non si connette più ad internet,devo solo riavviare il pc per connettermi.

[Chill-Out]

Originariamente inviato da danilo201081

Continuo ad avere sempre problemi,ora mi esce anche un errore di applicazione svchost.exe e non si connette più ad internet,devo solo riavviare il pc per connettermi.

Controllo nel Registro eventi e riporta nel prossimo post l'errore per esteso.

[nicoct]

Originariamente inviato da Chill-Out

Chi il disco?

Dire che siamo ok, manca il report di VT

non me lo ha fornito il report..che faccio? dove lo trovo?

[Chill-Out]

Originariamente inviato da nicoct

ok grazie mille..ancora...
un ultima cosa mi ha rilevato con prevx un file spyw<ARE AD ALTO RISCHIO nel mio hd esterno; che devo fare? il problema è che il file in questione è il file click me che mi permette di entrare nel mio hd pacward bell; èensi che lo posso eliminare? ho rifatto la scansione con avira e non mi ha rilevato nulla; adesso rifaccio la scansione con previx 3.0 e ti posto il log; poi se vuoi rifaccio con cureit e ti invio anche quella; ciao

Originariamente inviato da nicoct

non me lo ha fornito il report..che faccio? dove lo trovo?

Devi controllare su VT il file che Prevx rileva come infetto.

[nicoct]

Originariamente inviato da Chill-Out

Devi controllare su VT il file che Prevx rileva come infetto.

ok ecco fatto qui c è il file di scansione........
http://www.mediafire.com/?jtktmgmnmml
e di seguito ecco la pagina di virus total
http://www.virustotal.com/it/analisi...1e1-1258008621
che mi condsigli di fare con questo file?io l ho spostato manualmente (copia-incolla)in quarantena.....lo elimino?