Aiuto ComboFix vs ZeroAccess

siriozen · 19-09-2011, 23:18

Ciao a tutti, vorrei chiedere il vostro aiuto per sconfiggere questa paurosa bestiaccia: rootkit.zeroaccess.
Infettato ieri sera, ancora non ho capito bene fain che modo.
Comunque sono riuscito a riavviare in safe mode e ho lanciato ComboFix, che mi ha appunto dato la brutta sentenza e poi si è messo a lavorare per qualche ora.
Ecco il log al termine del lavoro:
http://www.filedropper.com/combofix_7

Come sono messo? Devo formattare tutto?
Grazie in anticipo per l'aiuto.
Diego.

**Chill-Out** · 19-09-2011, 23:23

Quote:

Originariamente inviato da siriozen

Ciao a tutti, vorrei chiedere il vostro aiuto per sconfiggere questa paurosa bestiaccia: rootkit.zeroaccess.
Infettato ieri sera, ancora non ho capito bene fain che modo.
Comunque sono riuscito a riavviare in safe mode e ho lanciato ComboFix, che mi ha appunto dato la brutta sentenza e poi si è messo a lavorare per qualche ora.
Ecco il log al termine del lavoro:
http://www.filedropper.com/combofix_7

Come sono messo? Devo formattare tutto?
Grazie in anticipo per l'aiuto.
Diego.

Ciao Diego, fai girare questo tool http://anywhere.webrootcloudav.com/antizeroaccess.exe

siriozen · 19-09-2011, 23:46

Grazie moltissime per il suggerimento.
Ho provato il tool segnalato e questo è il log:
http://www.filedropper.com/antizeroaccesslog

Da quel (poco) che capisco, non mi segnala altre tracce di ZeroAccess.
Che ne dite?
Ciao e grazie.

**Chill-Out** · 20-09-2011, 00:02

Quote:

Originariamente inviato da siriozen

Grazie moltissime per il suggerimento.
Ho provato il tool segnalato e questo è il log:
http://www.filedropper.com/antizeroaccesslog

Da quel (poco) che capisco, non mi segnala altre tracce di ZeroAccess.
Che ne dite?
Ciao e grazie.

Direi che sei a posto

Dado27 · 22-09-2011, 18:22

Purtropp anche io ho beccato questo rootkit. Ho eseguito la scansione con combofix ed ecco il log:
Link rimosso
Ieri ho fatto la scansione con combofix e mi ha detto che il pc è infettato da Rootkit Zero Access, ma ora se faccio la scansione con AntiZeroAccess(in modalità provvisoria) non mi trova niente..
Aiutatemi, vi prego!

Riku · 22-09-2011, 18:38

prova a fare una scansione con hitman pro

http://www.surfright.nl/en/hitmanpro

**Chill-Out** · 22-09-2011, 19:06

Quote:

Originariamente inviato da Dado27

Purtropp anche io ho beccato questo rootkit. Ho eseguito la scansione con combofix ed ecco il log:
Link rimosso
Ieri ho fatto la scansione con combofix e mi ha detto che il pc è infettato da Rootkit Zero Access, ma ora se faccio la scansione con AntiZeroAccess(in modalità provvisoria) non mi trova niente..
Aiutatemi, vi prego!

Ciao, allega il log su uno dei Server Remoti indicati nelle Regole di sezione http://www.hwupgrade.it/forum/showthread.php?t=1751598 grazie

Quote:

Originariamente inviato da Riku

prova a fare una scansione con hitman pro

http://www.surfright.nl/en/hitmanpro

Meglio utilizzare http://anywhere.webrootcloudav.com/antizeroaccess.exe
così evitiamo di utilizzare la licenza gratuita di 30GG

Dado27 · 22-09-2011, 19:57

Allora, il virus sembra aver ceduto..Avira funziona correttamente e anche internet(wireless). Ecco l'ultimo report di combofix:
http://www.filedropper.com/log_5..

**Chill-Out** · 22-09-2011, 20:01

Quote:

Originariamente inviato da Dado27

Allora, il virus sembra aver ceduto..Avira funziona correttamente e anche internet(wireless). Ecco l'ultimo report di combofix:
http://www.filedropper.com/log_5..

Un giro di http://anywhere.webrootcloudav.com/antizeroaccess.exe lo farei

Dado27 · 22-09-2011, 21:00

Fatto anche questo: http://www.filedropper.com/antizeroaccesslog_1

**Chill-Out** · 23-09-2011, 14:38

Quote:

Originariamente inviato da Dado27

Fatto anche questo: http://www.filedropper.com/antizeroaccesslog_1

Forse è il caso che installi il SP2 di Vista.

dark_fit · 07-03-2012, 12:42

anche se il post è di vecchia data inserisco qui anche il mio problema dato che esistendo già la disc non volevo aprirne un altra.

girando sul web tra cui in due discussioni qui sul forum ho provato tutti i programmi possibili in quanto usando combofix mi ha detto che anche io sono infettato da questo mostriciattolo....mi sono accorto che mi ha bloccato internet (all'inizio mi faceva navigare solo in alcuni siti, ora invece è come se non ci fosse la linea) e il ripristino configurazione di sistema per il resto il pc non mostra segni strani, solo che ultimamente non mi fa entrare in modalità provvisoria (mi si riavvia da solo). tornando sopra ho si provato tutti i programmi possibili ma non potendo usare internet non li posso aggirornare e quindi credo sia inutile....posso anche caricarvi i log delle scansioni ma ripeto, non essendo aggiornati non so quanta verità possano dare...

che mi consigliate a questo punto?

ah quasi dimenticavo, credo anche di sapere come l'ho beccato...è cominciato tutto quando aprendo un link mi è apparsa una finestra pop-up e non trovando il tasto X ho cliccato su ok pensando fosse la solita pubblicità che mi apriva la solita finestra che poi avrei chiuso, deficente me l'ho fatto e mi è comparsa una finestra identica a risorse del computer tutto in inglese che mi conteggiava i virus che man mano aumentavano, l'ho chiusa ma il giorno dopo avira continuamente mi segnalava dei file infetti. spybot non ha rilevato niente avira si, ho messo tutto in quarantena ma le rilevazioni continuavano e internet iniziava a dare i primi problemi.

**Chill-Out** · 07-03-2012, 15:09

Allega il log di Combofix nel rispetto delle Regole di sezone.

nail1988 · 07-03-2012, 15:47

scusatemi ragazzi, io avevo aperto questa discussione:

http://www.hwupgrade.it/forum/showthread.php?t=2451852 (che non riesco a cancellare) ma poi il trojan iniziale che avevo preso (sirefef come nella discussione) una volta riconosciuto da avira è andato via e proprio stanotte facendo una scansione con combo fix mi sono ritrovata il vostro stesso problema e cioé rootkit zero access.

Ora il pc si è rallentato e non si connette assolutamente a internet, riposto anche qui il log così magari potreste aiutarmi, grazie mille:

http://www.filedropper.com/logcombofix_1

Riku · 07-03-2012, 19:48

Ciao, fai girare TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip e antizeroaccess http://anywhere.webrootcloudav.com/antizeroaccess.exe e allega i log.

nail1988 · 07-03-2012, 21:37

Ciao, non hanno segnalato niente comunque ecco i log:

http://www.filedropper.com/tdsskillerlog

http://www.filedropper.com/antizeroaccesslog

**Chill-Out** · 09-03-2012, 08:09

Vedi http://www.bleepingcomputer.com/comb...mbofix#restore

nail1988 · 09-03-2012, 13:09

Ciao, ho windows7 e cliccando col tasto destro non trovo la voce ripristina (dal link che mi hai passato sembra esser fatto su un s.o. XP), anche eseguendo la diagnosi non risolvo niente...

Altri consigli?

nail1988 · 09-03-2012, 13:24

Ok, alla fine ho trovato come ripristinare dal prompt dei comandi la scheda di rete che dovrebbe equivalere a ciò che è scritto sul link che mi hai postato però per windows7.
Ma comunque...niente...

**Chill-Out** · 09-03-2012, 15:33

Centro connessioni di rete e condivisione - Tipo accesso connessioni - Internet

click sulla connessione ed Esegui diagnosi

19-09-2011, 23:18	#1
siriozen Member Iscritto dal: Aug 2009 Messaggi: 67	Aiuto ComboFix vs ZeroAccess Ciao a tutti, vorrei chiedere il vostro aiuto per sconfiggere questa paurosa bestiaccia: rootkit.zeroaccess. Infettato ieri sera, ancora non ho capito bene fain che modo. Comunque sono riuscito a riavviare in safe mode e ho lanciato ComboFix, che mi ha appunto dato la brutta sentenza e poi si è messo a lavorare per qualche ora. Ecco il log al termine del lavoro: http://www.filedropper.com/combofix_7 Come sono messo? Devo formattare tutto? Grazie in anticipo per l'aiuto. Diego.

22-09-2011, 18:22	#5
Dado27 Junior Member Iscritto dal: Sep 2011 Messaggi: 3	Eccomi anche io Purtropp anche io ho beccato questo rootkit. Ho eseguito la scansione con combofix ed ecco il log: Link rimosso Ieri ho fatto la scansione con combofix e mi ha detto che il pc è infettato da Rootkit Zero Access, ma ora se faccio la scansione con AntiZeroAccess(in modalità provvisoria) non mi trova niente.. Aiutatemi, vi prego! Ultima modifica di Chill-Out : 22-09-2011 alle 19:03.

07-03-2012, 12:42	#12
dark_fit Senior Member Iscritto dal: Sep 2009 Messaggi: 1102	anche se il post è di vecchia data inserisco qui anche il mio problema dato che esistendo già la disc non volevo aprirne un altra. girando sul web tra cui in due discussioni qui sul forum ho provato tutti i programmi possibili in quanto usando combofix mi ha detto che anche io sono infettato da questo mostriciattolo....mi sono accorto che mi ha bloccato internet (all'inizio mi faceva navigare solo in alcuni siti, ora invece è come se non ci fosse la linea) e il ripristino configurazione di sistema per il resto il pc non mostra segni strani, solo che ultimamente non mi fa entrare in modalità provvisoria (mi si riavvia da solo). tornando sopra ho si provato tutti i programmi possibili ma non potendo usare internet non li posso aggirornare e quindi credo sia inutile....posso anche caricarvi i log delle scansioni ma ripeto, non essendo aggiornati non so quanta verità possano dare... che mi consigliate a questo punto? ah quasi dimenticavo, credo anche di sapere come l'ho beccato...è cominciato tutto quando aprendo un link mi è apparsa una finestra pop-up e non trovando il tasto X ho cliccato su ok pensando fosse la solita pubblicità che mi apriva la solita finestra che poi avrei chiuso, deficente me l'ho fatto e mi è comparsa una finestra identica a risorse del computer tutto in inglese che mi conteggiava i virus che man mano aumentavano, l'ho chiusa ma il giorno dopo avira continuamente mi segnalava dei file infetti. spybot non ha rilevato niente avira si, ho messo tutto in quarantena ma le rilevazioni continuavano e internet iniziava a dare i primi problemi. __________________ concluso positivamente con gtv3000, Travis9011, luca_87, EagleStar, Starling80, carter8189, stefking, Razorx92, capperi ------------------------------------ la vera Calciopoli

07-03-2012, 15:09	#13
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Allega il log di Combofix nel rispetto delle Regole di sezone. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

07-03-2012, 19:48	#15
Riku Member Iscritto dal: Jun 2011 Messaggi: 202	Ciao, fai girare TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip e antizeroaccess http://anywhere.webrootcloudav.com/antizeroaccess.exe e allega i log. Ultima modifica di Riku : 07-03-2012 alle 21:56.

19-09-2011, 23:46	#3
siriozen Member Iscritto dal: Aug 2009 Messaggi: 67	Grazie moltissime per il suggerimento. Ho provato il tool segnalato e questo è il log: http://www.filedropper.com/antizeroaccesslog Da quel (poco) che capisco, non mi segnala altre tracce di ZeroAccess. Che ne dite? Ciao e grazie.

22-09-2011, 18:38	#6
Riku Member Iscritto dal: Jun 2011 Messaggi: 202	prova a fare una scansione con hitman pro http://www.surfright.nl/en/hitmanpro

22-09-2011, 19:57	#8
Dado27 Junior Member Iscritto dal: Sep 2011 Messaggi: 3	Allora, il virus sembra aver ceduto..Avira funziona correttamente e anche internet(wireless). Ecco l'ultimo report di combofix: http://www.filedropper.com/log_5..

22-09-2011, 21:00	#10
Dado27 Junior Member Iscritto dal: Sep 2011 Messaggi: 3	Fatto anche questo: http://www.filedropper.com/antizeroaccesslog_1

07-03-2012, 15:47	#14
nail1988 Member Iscritto dal: Nov 2010 Città: Roma Messaggi: 46	scusatemi ragazzi, io avevo aperto questa discussione: http://www.hwupgrade.it/forum/showthread.php?t=2451852 (che non riesco a cancellare) ma poi il trojan iniziale che avevo preso (sirefef come nella discussione) una volta riconosciuto da avira è andato via e proprio stanotte facendo una scansione con combo fix mi sono ritrovata il vostro stesso problema e cioé rootkit zero access. Ora il pc si è rallentato e non si connette assolutamente a internet, riposto anche qui il log così magari potreste aiutarmi, grazie mille: http://www.filedropper.com/logcombofix_1

07-03-2012, 21:37	#16
nail1988 Member Iscritto dal: Nov 2010 Città: Roma Messaggi: 46	Ciao, non hanno segnalato niente comunque ecco i log: http://www.filedropper.com/tdsskillerlog http://www.filedropper.com/antizeroaccesslog

09-03-2012, 08:09	#17
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Vedi http://www.bleepingcomputer.com/comb...mbofix#restore __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-03-2012, 13:09	#18
nail1988 Member Iscritto dal: Nov 2010 Città: Roma Messaggi: 46	Ciao, ho windows7 e cliccando col tasto destro non trovo la voce ripristina (dal link che mi hai passato sembra esser fatto su un s.o. XP), anche eseguendo la diagnosi non risolvo niente... Altri consigli?

09-03-2012, 13:24	#19
nail1988 Member Iscritto dal: Nov 2010 Città: Roma Messaggi: 46	Ok, alla fine ho trovato come ripristinare dal prompt dei comandi la scheda di rete che dovrebbe equivalere a ciò che è scritto sul link che mi hai postato però per windows7. Ma comunque...niente...

09-03-2012, 15:33	#20
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Centro connessioni di rete e condivisione - Tipo accesso connessioni - Internet click sulla connessione ed Esegui diagnosi __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

Strumenti
Mostra una versione stampabile Invia questa pagina per email