Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[Chill-Out]

Originariamente inviato da sasha80

Ciao,
il pc della mia ragazza ha un fastidiosissimo mbr rootkit, avast lo rileva, mi dice di fare una scansione all'avvio, la faccio ma questa non trova nulla.

mi potete dire quali sono i programmi per fare scansioni per poter postare poi i log?

grazie.

http://www.hwupgrade.it/forum/showthread.php?t=1715546

[PGR79]

Originariamente inviato da Chill-Out

Direi che siamo ok, per il secondo HDD scegli se fare del FIX del MBR da Console di ripristino oppure TDSSKiller etc....

ok fixato anche il secondo mbr
ora rifaccio tutti i log e gli scan, se esce qualcosa di strano posto i log
intanto grazie!

[sasha80]

Ciao,
ho fatto la scansione con gmer e prevx.

il log di gmer non riesco capirlo ma con prevx mi dice che sono pulito.

ecco i log

GMER:
log_gmer.txt

PREVX
prevx.log

grazie per l'aiuto.

[Chill-Out]

Originariamente inviato da PGR79

ok fixato anche il secondo mbr
ora rifaccio tutti i log e gli scan, se esce qualcosa di strano posto i log
intanto grazie!

Ok

[Chill-Out]

Originariamente inviato da sasha80

Ciao,
ho fatto la scansione con gmer e prevx.

il log di gmer non riesco capirlo ma con prevx mi dice che sono pulito.

ecco i log

GMER:
log_gmer.txt

PREVX
prevx.log

grazie per l'aiuto.

Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[sasha80]

Scaricato e fatto 2 scansioni nella prima mi ha fatto riaviare e cancellato la minaccia, nella seconda non la rileva più ma trova un processo sospetto comunque ecco i log

Prima

TDSSKiller.2.4.18.0_27.02.2011_15.44.47_log.txt

Dopo

TDSSKiller.2.4.18.0_27.02.2011_15.53.51_log.txt

[Chill-Out]

Originariamente inviato da sasha80

Scaricato e fatto 2 scansioni nella prima mi ha fatto riaviare e cancellato la minaccia, nella seconda non la rileva più ma trova un processo sospetto comunque ecco i log

Prima

TDSSKiller.2.4.18.0_27.02.2011_15.44.47_log.txt

Dopo

TDSSKiller.2.4.18.0_27.02.2011_15.53.51_log.txt

Ottimo, scansiona con DrWeb CureIt esattamente come indicato nella prima pagina delle presente Guida.

[PGR79]

Originariamente inviato da PGR79

ok fixato anche il secondo mbr
ora rifaccio tutti i log e gli scan, se esce qualcosa di strano posto i log
intanto grazie!

ecco i log della scansioni con il secondo hd, anche qui sono state rilevate un po' di cose brutte:

http://wikisend.com/download/198026/gmer.log
http://wikisend.com/download/460766/privoxy.log
http://wikisend.com/download/404770/....04.09_log.txt
http://wikisend.com/download/505010/mbam-log-2011-02-27 (16-00-34).txt
http://wikisend.com/download/615940/...226-182729.txt
http://wikisend.com/download/468528/CureIt.log
http://wikisend.com/download/450778/hijackthis.log

devo procedere con qualcos' altro?
grazie in anticipo!!!

[Chill-Out]

Originariamente inviato da PGR79

devo procedere con qualcos' altro?
grazie in anticipo!!!

No, devi semplicemente smettere di scaricare determinate cose che veicolano solo infezioni

[sasha80]

Houston abbiamo un problema...

Lanciando il programma che mi hai indicato non succede nulla, faccio doppio click sull'icona e mi si apre una schermata in cui mi chiede quale utente deve lanciare il programma io seleziono l'utente ma poi non succede nulla.

che faccio?

[Chill-Out]

Originariamente inviato da sasha80

Houston abbiamo un problema...

Lanciando il programma che mi hai indicato non succede nulla, faccio doppio click sull'icona e mi si apre una schermata in cui mi chiede quale utente deve lanciare il programma io seleziono l'utente ma poi non succede nulla.

che faccio?

Tasto dx del mouse Esegui come amministratore

[andrewz_rev]

Salve a tutti, sono stato infettato dal rootkit in questione, rilevato da nod32...Per prima cosa visto che non gli era possibile disinfettarlo in modalità noramle ho peovato a fare una scansione in modalità provvisoria e successivamente ho riavviato il pc e provato a fare le due prime scansioni come da guida ma non ho rilevato nulla, possible che nod abbia disinfettato? Da rapporto scansione non trovo nulla......questi i log:

gmer log


prevx log

[Chill-Out]

Originariamente inviato da andrewz_rev

Salve a tutti, sono stato infettato dal rootkit in questione, rilevato da nod32...Per prima cosa visto che non gli era possibile disinfettarlo in modalità noramle ho peovato a fare una scansione in modalità provvisoria e successivamente ho riavviato il pc e provato a fare le due prime scansioni come da guida ma non ho rilevato nulla, possible che nod abbia disinfettato? Da rapporto scansione non trovo nulla......questi i log:

gmer log


prevx log

Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[PGR79]

ciao Chill Out, nonostante il tuo prezioso aiuto ho ancora problemi su un secondo pc:

in pratica il pc si e' rallentato tantissimo improvvisamente e talvolta mi si chiude AVIRA

ho fatto girare il tool kasperski e qui c'e' il log:
http://wikisend.com/download/452462/....35.42_log.txt

ho messo in quarantena il file segnalato, spero di aver fatto bene

[PGR79]

Originariamente inviato da PGR79

ecco i log della scansioni con il secondo hd, anche qui sono state rilevate un po' di cose brutte:

http://wikisend.com/download/198026/gmer.log
http://wikisend.com/download/460766/privoxy.log
http://wikisend.com/download/404770/....04.09_log.txt
http://wikisend.com/download/505010/mbam-log-2011-02-27 (16-00-34).txt
http://wikisend.com/download/615940/...226-182729.txt
http://wikisend.com/download/468528/CureIt.log
http://wikisend.com/download/450778/hijackthis.log

devo procedere con qualcos' altro?
grazie in anticipo!!!

scusa un ultimo dubbio (dopo tutti questi casini son diventato paranoico! )
nel log di Prevx 3.0 ci sono 2 cose segnalate , pero' non le ho potute pulire perche' non erano free to cleanup ma andava comprata la licenza, e' comunque tutto ok ??
grazie

[andrewz_rev]

Originariamente inviato da Chill-Out

Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

fatta la scansione nessun elemento nocivo rilevato, piuttosto il pc é diventato improvvisamente lento e non sò il perchè, questo é il log comunque:

TDSSKiller log

[Chill-Out]

Originariamente inviato da PGR79

ciao Chill Out, nonostante il tuo prezioso aiuto ho ancora problemi su un secondo pc:

in pratica il pc si e' rallentato tantissimo improvvisamente e talvolta mi si chiude AVIRA

ho fatto girare il tool kasperski e qui c'e' il log:
http://wikisend.com/download/452462/....35.42_log.txt

ho messo in quarantena il file segnalato, spero di aver fatto bene

No

Originariamente inviato da PGR79

scusa un ultimo dubbio (dopo tutti questi casini son diventato paranoico! )
nel log di Prevx 3.0 ci sono 2 cose segnalate , pero' non le ho potute pulire perche' non erano free to cleanup ma andava comprata la licenza, e' comunque tutto ok ??
grazie

Si

[Chill-Out]

Originariamente inviato da andrewz_rev

fatta la scansione nessun elemento nocivo rilevato, piuttosto il pc é diventato improvvisamente lento e non sò il perchè, questo é il log comunque:

TDSSKiller log

Originariamente inviato da andrewz_rev

Salve a tutti, sono stato infettato dal rootkit in questione, rilevato da nod32...Per prima cosa visto che non gli era possibile disinfettarlo in modalità noramle ho peovato a fare una scansione in modalità provvisoria e successivamente ho riavviato il pc e provato a fare le due prime scansioni come da guida ma non ho rilevato nulla, possible che nod abbia disinfettato? Da rapporto scansione non trovo nulla......questi i log:

gmer log


prevx log

A questo punto fai scansione completa col Nod ed allega il log.

[PGR79]

Originariamente inviato da Chill-Out

spero di aver fatto bene -> No

dho sto facendo girare gmer e prevx, domani posto i log
e vedo se riesco a ripristinare il file che ho messo in quarantena allora

Chill-Out, ti ringrazio ancora per il supporto!

[PGR79]

Originariamente inviato da PGR79

dho sto facendo girare gmer e prevx, domani posto i log
e vedo se riesco a ripristinare il file che ho messo in quarantena allora

Chill-Out, ti ringrazio ancora per il supporto!

ciao,
allego i due log di gmer (positivo) e prevx (negativo)

http://wikisend.com/download/591340/gmer log.log
http://wikisend.com/download/469414/log PREVX.log