Trovato Rootkit,che devo fare?!

[Chill-Out]

Ciao io sono l'ennesimo affetto da questo rootkit.

Ho seguito fino all'ultima procedura e il fix ha funzionato..

quale fix?

Dici che sono a posto?

se vuoi puoi allegare i log per il controllo

[alelocate]

Eccomi:

Stealth MBR rootkit detector 0.2.2 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit infection detected !
MBR INT 0x13 hook detected !
malicious code @ sector 0x12a18ac1 size 0x1e8 !
copy of MBR has been found in sector 62 !

[onna]

Originariamente inviato da Chill-Out

se vuoi puoi allegare i log per il controllo

Log da windows:

http://www.fileup.itadib.com/downloa...1J0SkiTnxAuLdS

Log da modalità provvisoria con -f

http://www.fileup.itadib.com/downloa...ncpa49HOkRsx0Z

Log da windows dopo aver riavviato:

http://www.fileup.itadib.com/downloa...d3r78zudYP1Glh

[Chill-Out]

Originariamente inviato da alelocate

Eccomi:

Stealth MBR rootkit detector 0.2.2 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit infection detected !
MBR INT 0x13 hook detected !
malicious code @ sector 0x12a18ac1 size 0x1e8 !
copy of MBR has been found in sector 62 !

Ale sei sicuro di aver eseguito la procedura correttamente, perchè il log dovrebbe riportare la seguente dicitura original MBR restored successfully !
invece il log si ferma a copy of MBR has been found in sector 62 ! che è l'MBR originale conservato nel settore 62

Vedi qui http://www.fileup.itadib.com/downloa...ncpa49HOkRsx0Z utente Onna

[Chill-Out]

Originariamente inviato da onna

Log da windows:

http://www.fileup.itadib.com/downloa...1J0SkiTnxAuLdS

Log da modalità provvisoria con -f

http://www.fileup.itadib.com/downloa...ncpa49HOkRsx0Z

Log da windows dopo aver riavviato:

http://www.fileup.itadib.com/downloa...d3r78zudYP1Glh

Bravo Onna tutto eseguito alla perfezione, sei OK

[onna]

Originariamente inviato da Chill-Out

Bravo Ona tutto eseguito alla perfezione, sei OK

Tocco ferro

Ti allego il log di gmer 2:

http://www.fileup.itadib.com/downloa...u6t5uUrf2ypGuA

Ho paura ci sia ancora della merda..

[Chill-Out]

Originariamente inviato da murack83pa

edit: sbagliato

@ chill: questo tool di gmer è efficacie contro questa nuova versione di mbr rootkit?

@murack83pa
http://www.hwupgrade.it/forum/showpo...7&postcount=63

[Chill-Out]

Originariamente inviato da onna

Tocco ferro

Ti allego il log di gmer 2:

http://www.fileup.itadib.com/downloa...u6t5uUrf2ypGuA

Ho paura ci sia ancora della merda..

Allega un log di Prevx CSI

[alelocate]

Scusami, pensavo che il -f fosse un errore di scrittura ecco qui:

Stealth MBR rootkit detector 0.2.2 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[alelocate]

E dopo il riavvio:

Stealth MBR rootkit detector 0.2.2 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[Chill-Out]

Originariamente inviato da alelocate

Scusami, pensavo che il -f fosse un errore di scrittura ecco qui:

Stealth MBR rootkit detector 0.2.2 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Lo sai che sei incredibile, allega un nuovo log di Gmer e Prevx CSI di Prevx CSI anche uno screenshot, ovvero



perchè di te non mi posso fidare

[onna]

eccoti csi log..

dovrei esser salvo..

http://www.fileup.itadib.com/downloa...1JUDSwS2EVyAfm

[Chill-Out]

Originariamente inviato da onna

eccoti csi log..

dovrei esser salvo..

http://www.fileup.itadib.com/downloa...1JUDSwS2EVyAfm

Salvo

[alelocate]

Foto:http://www.fileup.itadib.com/downloa...XRHCNExnYSycxv
Prevx:http://www.fileup.itadib.com/downloa...9NkaWxVofUj2JH
Gmer:http://www.fileup.itadib.com/downloa...JWGnMhK4tosV9J

Spero di non aver commesso errori
Chill....non mi dire che ho eliminato il virus, non ci posso credere...è da 10gg che sono in ballo!!

[Chill-Out]

Originariamente inviato da alelocate

Foto:http://www.fileup.itadib.com/downloa...XRHCNExnYSycxv
Prevx:http://www.fileup.itadib.com/downloa...9NkaWxVofUj2JH
Gmer:http://www.fileup.itadib.com/downloa...JWGnMhK4tosV9J

Spero di non aver commesso errori
Chill....non mi dire che ho eliminato il virus, non ci posso credere...è da 10gg che sono in ballo!!

Pulito

[alelocate]

MADONNA IO TI SPOSO!!!!!!

[murack83pa]

Originariamente inviato da Chill-Out

Salvo

ok, quindi mi sembra di capire con quel tool di gmer, avviato in mod provvissoria si risolva, giusto?

e mi sembra di capire che la versione beta di gmer lo rilevi, sbaglio?

[Chill-Out]

Originariamente inviato da alelocate

MADONNA IO TI SPOSO!!!!!!

suvvia adesso non esageriamo

[xcdegasp]

ottimo lavoro Chill-Out direi proprio che possiamo fare il tutorial per disinfestare gli utenti dal MBR-rootkit
te lo sei guadagnato

[MeRiT10]

ho risolto.. grazie ragazzi siete proprio in gamba!!!!