Trovato Rootkit,che devo fare?! - Pagina 3

MeRiT10 · 02-04-2008, 09:43

nn noto righe rosse...! ah quindi individua i settori corrotti.. che devo fare?

xcdegasp · 02-04-2008, 09:48

Quote:

Originariamente inviato da MeRiT10

http://www.fileup.itadib.com/downloa...CiYCscXisV7Ipc

sembra li trovi.. ma li toglie??? il mio pc va sempre uguale...

non mettere l'euristica "high" ad Avira Antivir altrimenti trova un patello di falsi positivi come per l'appunto PrevxCSI, diventa proprio pericoloso se poi non si sa capire tra le cose segnalate quali siano qulli da metetre in quarantena e quali no!
metti euristica "medium" che ne hai a sufficenza di identificazioni ed già a questo livello ha l'individuazione pari ai livelli più spinti degli antivirus della concorrenza ma in compenso ha molti meno falsi positivi..

MeRiT10 · 02-04-2008, 10:18

ho appena rifatto GMER sembra che il problema cresca... anche se il mio occhio nn è esperto.. prevxCSI m trova solo la dll d GMER come virus... ma una domanda.. se formatto direttamente... m ricompaiono come prima?

GMER nuovo ---> http://www.fileup.itadib.com/downloa...ImoAp35Xym0UGh

**Chill-Out** · 02-04-2008, 10:28

Quote:

Originariamente inviato da MeRiT10

ho appena rifatto GMER sembra che il problema cresca... anche se il mio occhio nn è esperto.. prevxCSI m trova solo la dll d GMER come virus... ma una domanda.. se formatto direttamente... m ricompaiono come prima?

GMER nuovo ---> http://www.fileup.itadib.com/downloa...ImoAp35Xym0UGh

Leggere bene:
Allegami un nuovo log di Prevx CSI e relative righe rosse di Gmer

come volevasi dimostrare

Quote:

Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior

MeRiT10 · 02-04-2008, 10:47

adesso lo vede.. ma nn lo toglie perchè dice che devo comprare la licenza.....

http://www.fileup.itadib.com/downloa...u9fCjNJVoKtNcB

**Chill-Out** · 02-04-2008, 10:53

Quote:

adesso lo vede.. ma nn lo toglie perchè dice che devo comprare la licenza....

lo sappiamo che chiede l'acquisto della key è naturale

Fai girare questo tool con tutte le applicazioni chiuse
http://www2.gmer.net/mbr/mbr.exe
al termine nuovo log di Gmer e nuovo log di Prevx CSI NB: se hai installato Prevx lo disinstalli lo riscarichi e lo riesegui, se non l'hai installato lo elimini lo riscarichi e lo riesgui.

aeroxr1 · 02-04-2008, 10:59

un dubbio ma nod 32 rileva questo tipo di virus ??

**Chill-Out** · 02-04-2008, 11:02

Quote:

Originariamente inviato da aeroxr1

un dubbio ma nod 32 rileva questo tipo di virus ??

Che sappia io NO, ma non è l'unico lo cannano in parecchi, comunque non è propriamente un virus.

xcdegasp · 02-04-2008, 11:02

Quote:

Originariamente inviato da aeroxr1

un dubbio ma nod 32 rileva questo tipo di virus ??

nod32 è sempre stato un ottimo antivirus nei controlli del MBR quindi presumo che se impostato a dovere possa bloccare preventivamente l'infezione in quella locazione..

alelocate · 02-04-2008, 15:23

Ecco il Log di Gmer, niente in rosso
http://www.fileup.itadib.com/downloa...OsfQKEkFbAhjo3

L' unico programma che l' ha trovato è prevx:
http://www.fileup.itadib.com/downloa...DfJJ6IlWNMvtsO

HELP

**Chill-Out** · 02-04-2008, 15:31

Quote:

Originariamente inviato da alelocate

Ecco il Log di Gmer, niente in rosso
http://www.fileup.itadib.com/downloa...OsfQKEkFbAhjo3

L' unico programma che l' ha trovato è prevx:
http://www.fileup.itadib.com/downloa...DfJJ6IlWNMvtsO

HELP

Fai girare questo tool con tutte le applicazioni chiuse
http://www2.gmer.net/mbr/mbr.exe
al termine nuovo log di Gmer e nuovo log di Prevx CSI NB: se hai installato Prevx lo disinstalli lo riscarichi e lo riesegui, se non l'hai installato lo elimini lo riscarichi e lo riesgui.

murack83pa · 02-04-2008, 15:34

Quote:

Originariamente inviato da alelocate

Ecco il Log di Gmer, niente in rosso
http://www.fileup.itadib.com/downloa...OsfQKEkFbAhjo3

L' unico programma che l' ha trovato è prevx:
http://www.fileup.itadib.com/downloa...DfJJ6IlWNMvtsO

HELP

edit: sbagliato

@ chill: questo tool di gmer è efficacie contro questa nuova versione di mbr rootkit?

alelocate · 02-04-2008, 16:19

MbR:http://www.fileup.itadib.com/downloa...nQoKpchsVd5gTt
GMER:http://www.fileup.itadib.com/downloa...BwtdFTIQt6aCoi
PRevx:http://www.fileup.itadib.com/downloa...dBYUlENYcSE0W3

**Chill-Out** · 02-04-2008, 16:35

Ok Ale adesso metti MBR.exe direttamenta nella direttrice C:\ e riavvia in modalità provvisoria F8

da Start - Esegui - digita C:\mbr.exe -f clicca su OK

allega il report generato

alelocate · 02-04-2008, 16:40

Eccolo:

Quote:

Stealth MBR rootkit detector 0.2.2 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit infection detected !
MBR INT 0x13 hook detected !
malicious code @ sector 0x12a18ac1 size 0x1e8 !
copy of MBR has been found in sector 62 !

alelocate · 02-04-2008, 16:40

Mi sembra uguale all' altro..

**Chill-Out** · 02-04-2008, 16:47

Quote:

Originariamente inviato da alelocate

Mi sembra uguale all' altro..

Ale ripeti la procedura indicata qui http://www.hwupgrade.it/forum/showpo...4&postcount=54
ma da modalità provvisoria F8

alelocate · 02-04-2008, 16:49

Non mi funziona l F8 all' avvio, lo faccio col msconfig? (grazie mille di tutto)

**Chill-Out** · 02-04-2008, 16:52

Quote:

Originariamente inviato da alelocate

Non mi funziona l F8 all' avvio, lo faccio col msconfig? (grazie mille di tutto)

Si, ma mi raccomando leggi bene le istruzioni che ti ho postato

onna · 02-04-2008, 17:01

Ciao io sono l'ennesimo affetto da questo rootkit.

Ho seguito fino all'ultima procedura e il fix ha funzionato..

Dici che sono a posto?

02-04-2008, 16:35	#54
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ok Ale adesso metti MBR.exe direttamenta nella direttrice C:\ e riavvia in modalità provvisoria F8 da Start - Esegui - digita C:\mbr.exe -f clicca su OK allega il report generato __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 02-04-2008 alle 18:16.

02-04-2008, 17:01	#60
onna Junior Member Iscritto dal: Apr 2008 Messaggi: 15	fatta? Ciao io sono l'ennesimo affetto da questo rootkit. Ho seguito fino all'ultima procedura e il fix ha funzionato.. Dici che sono a posto?

02-04-2008, 09:43	#41
MeRiT10 Member Iscritto dal: Apr 2007 Messaggi: 38	nn noto righe rosse...! ah quindi individua i settori corrotti.. che devo fare?

02-04-2008, 10:18	#43
MeRiT10 Member Iscritto dal: Apr 2007 Messaggi: 38	ho appena rifatto GMER sembra che il problema cresca... anche se il mio occhio nn è esperto.. prevxCSI m trova solo la dll d GMER come virus... ma una domanda.. se formatto direttamente... m ricompaiono come prima? GMER nuovo ---> http://www.fileup.itadib.com/downloa...ImoAp35Xym0UGh

02-04-2008, 10:47	#45
MeRiT10 Member Iscritto dal: Apr 2007 Messaggi: 38	adesso lo vede.. ma nn lo toglie perchè dice che devo comprare la licenza..... http://www.fileup.itadib.com/downloa...u9fCjNJVoKtNcB

02-04-2008, 10:59	#47
aeroxr1 Senior Member Iscritto dal: Mar 2006 Messaggi: 2057	un dubbio ma nod 32 rileva questo tipo di virus ??

02-04-2008, 15:23	#50
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	Ecco il Log di Gmer, niente in rosso http://www.fileup.itadib.com/downloa...OsfQKEkFbAhjo3 L' unico programma che l' ha trovato è prevx: http://www.fileup.itadib.com/downloa...DfJJ6IlWNMvtsO HELP

02-04-2008, 16:19	#53
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	MbR:http://www.fileup.itadib.com/downloa...nQoKpchsVd5gTt GMER:http://www.fileup.itadib.com/downloa...BwtdFTIQt6aCoi PRevx:http://www.fileup.itadib.com/downloa...dBYUlENYcSE0W3

02-04-2008, 16:40	#56
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	Mi sembra uguale all' altro..

02-04-2008, 16:49	#58
alelocate Member Iscritto dal: Mar 2008 Messaggi: 43	Non mi funziona l F8 all' avvio, lo faccio col msconfig? (grazie mille di tutto)

Strumenti
Mostra una versione stampabile Invia questa pagina per email