Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[cignonero]

Edit

Sicuramente c'è un infezione nel mio pc, è lento nei collegamenti, si spegne spesso con schermata blu, etc.
come antivirus ho nod32 che mi ha segnalato l'mbr, cosi sono arrivato qui.
ho seguito il protocollo fino alla terza fase fatto un primo scan.
allego intanto il log gmer
grazie infinite

[Chill-Out]

Originariamente inviato da cignonero

Edit

Sicuramente c'è un infezione nel mio pc, è lento nei collegamenti, si spegne spesso con schermata blu, etc.
come antivirus ho nod32 che mi ha segnalato l'mbr, cosi sono arrivato qui.
ho seguito il protocollo fino alla terza fase fatto un primo scan.
allego intanto il log gmer
grazie infinite

Ciao e benvenuto, non serve copiare ed incollare la Guida presente in prima pagina, servono i log nell'ordine indicato nelle Guida stessa.

[cignonero]

[quote=cignonero;31481517]Edit

allego anche
http://wikisend.com/download/469942/...xlog_prima.txt

http://wikisend.com/download/887108/...vxlog_dopo.txt

http://wikisend.com/download/457284/...2_01-30-30.log

http://wikisend.com/download/522966/CureIt.log

non ho inviato prima i log perché non capivo cosa voleva dire allegare... perdonatemi
grazie

[cignonero]

scusa ancora per aver inviato tutta la guida, me ne sono accorto quando era troppo tardi...

[grasul]

Ho letto la guida, posto qui i file LOG. Ho helpassistant, ma nell'account utente mi esce Guest come altro utente oltre al mio...

mbr.log

prevx.log pre-infezione

prevx2.log post-infezione

a questo punto procedo con la seconda fase?

[Chill-Out]

Originariamente inviato da cignonero

scusa ancora per aver inviato tutta la guida, me ne sono accorto quando era troppo tardi...

Il log di DrWeb CureIt è incompleto, manca la parte inerente le Statistiche, riallegalo inseime ad un log aggiornato del Nod32, grazie.

[Chill-Out]

Originariamente inviato da grasul

Ho letto la guida, posto qui i file LOG. Ho helpassistant, ma nell'account utente mi esce Guest come altro utente oltre al mio...

mbr.log

prevx.log pre-infezione

Ciao, allega tutti i log richiesti in un unico post, successivamente affrontiamo il problema HelpAssistant.

[grasul]

Originariamente inviato da grasul

Ho letto la guida, posto qui i file LOG. Ho helpassistant, ma nell'account utente mi esce Guest come altro utente oltre al mio...

mbr.log

prevx.log pre-infezione

prevx2.log post-infezione

a questo punto procedo con la seconda fase?

fatto, procedo con la seconda fase?

[Chill-Out]

Originariamente inviato da grasul

fatto, procedo con la seconda fase?

Si

[cignonero]

sto facendo una scansione con nod, la scansione del cureit mi è scomparso in una delle cadute, devo riscannerizzare o posso recuperarlo da qualche parte?

[Chill-Out]

Originariamente inviato da cignonero

sto facendo una scansione con nod, la scansione del cureit mi è scomparso in una delle cadute, devo riscannerizzare o posso recuperarlo da qualche parte?

Il log lo trovi qui C:\Documents and Settings\nomeutente\DoctorWeb altrimenti devi rifare scansione completa.

[cignonero]

il cureit allegato è identico a quello che ho trovato dove mi hai indicato, infatti avevo fatto salva log, c'è un'altra procedura per fare anche salva statistiche?

[Chill-Out]

Originariamente inviato da cignonero

il cureit allegato è identico a quello che ho trovato dove mi hai indicato, infatti avevo fatto salva log, c'è un'altra procedura per fare anche salva statistiche?

Purtroppo, no.

[grasul]

Originariamente inviato da Chill-Out

Si

Risultato 2° fase

mbr.log

NFix_2010-04-02_11-42-23.log (1h 20m...)

NB: da quando ho eliminato alla 1° fase il rootkit, windows XP non si chiude più se non forzatamente. Rimane sulla scritta "Chiusura di Windows in corso.."

Procedo con la 3° fase o risolvo il problema "HelpAssistant"?

[lessismore]

Diversamente da ieri, oggi Prevx mi ha rilevato l'infezione. allego quindi i miei 3 log. grazie

Log GMER.txt

scansione pre PREVX.log

scansione post PREVX.log

[grasul]

Originariamente inviato da grasul

Risultato 2° fase

mbr.log

NFix_2010-04-02_11-42-23.log (1h 20m...)

NB: da quando ho eliminato alla 1° fase il rootkit, windows XP non si chiude più se non forzatamente. Rimane sulla scritta "Chiusura di Windows in corso.."

Procedo con la 3° fase o risolvo il problema "HelpAssistant"?

3° fase:

cureit filtrato.txt (nessun virus)


edit: ho disattivato l'account helpassistant ed eliminato la cartella C:\Documents and Settings\HelpAssistant che conteneva circa 9MB di file.

[Chill-Out]

Originariamente inviato da grasul

3° fase:

cureit filtrato.txt (nessun virus)


edit: ho disattivato l'account helpassistant ed eliminato la cartella C:\Documents and Settings\HelpAssistant che conteneva circa 9MB di file.

Direi che siamo a posto

[Chill-Out]

Originariamente inviato da lessismore

Diversamente da ieri, oggi Prevx mi ha rilevato l'infezione. allego quindi i miei 3 log. grazie

Log GMER.txt

scansione pre PREVX.log

scansione post PREVX.log

Nel tuo caso abbiamo più di un problema, procedi così:

- scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, dovresti trovare in C:\TDSSKiller..................log.txt

- nuovo log di Prevx

[lessismore]

allora, questo è il log di tdsskiller

TDSSKiller.2.2.8.1_02.04.2010_16.25.32_log.txt

mentre prevx mi dice che sono ancora infetto, nonostante abbia già seguito la procedura del cleanup una volta

scansione infez PREVX.log

devo rieseguire la procedura di rimozione? quando mi ricollego in internet l'infezione riappare...



inoltre windows mi continua a dire che è stato rilevato un conflitto di indirizzi IP con un altro sistema sulla rete.

[Chill-Out]

Originariamente inviato da lessismore

allora, questo è il log di tdsskiller

TDSSKiller.2.2.8.1_02.04.2010_16.25.32_log.txt

mentre prevx mi dice che sono ancora infetto, nonostante abbia già seguito la procedura del cleanup una volta

scansione infez PREVX.log

inoltre windows mi continua a dire che è stato rilevato un conflitto di indirizzi IP con un altro sistema sulla rete.

Un problema l'abbiamo risolto, quello del TDL Rootkit, adesso fai scansione completa con DrWeb CureIt, insieme al log di CureIt allega anche un nuovo log di Prevx ma solo dopo aver disabilitato Acronis.