Guida alla rimozione MASTER BOOT RECORD ROOTKIT - MBR ROOTKIT

[sbalchiero]

Ciao a tutti, ho il computer infetto con il virus in oggetto.
Mi viene rilevato da nod32 all'avvio del pc.
Questi sono i report dei progammi che avete richiesto voi ma non mi sembra rilevino dei problemi.

http://wikisend.com/download/868710/prevx.log

http://wikisend.com/download/464106/GMER.txt

Attendo informazioni dagli esperti.
Grazie

[Chill-Out]

Originariamente inviato da Pompolus

Perfetto era quello il problema, ho installato i driver SATA durante il caricamento del cd di installazione di Win xp e la console di ripristino stavolta mi ha riconosciuto la giusta partizione dove è installato xp, ho fatto fixmbr e stavolta sembra esser andato in porto.

Ho fatto una scansione con Avir e non trova più traccia del rootkit, visto che quei Tool non sono poi così precisi, chill? ^_*

Ti ringrazio infinitamente per l'aiuto e per il tempo che hai perso per starmi dietro, anche se stavi per lasciarmi solo con il mio rootkit! :P

Ah, per disinfettare quell'Hook.dll, continuo a postare qui o nell'altra sezione?

Grazie ancora

Allega un nuovo log di:

Stealth MBR rootkit detector
Avira

ovviamente da modalità provvisoria

[Chill-Out]

Originariamente inviato da sbalchiero

Ciao a tutti, ho il computer infetto con il virus in oggetto.
Mi viene rilevato da nod32 all'avvio del pc.
Questi sono i report dei progammi che avete richiesto voi ma non mi sembra rilevino dei problemi.

http://wikisend.com/download/868710/prevx.log

http://wikisend.com/download/464106/GMER.txt

Attendo informazioni dagli esperti.
Grazie

Ciao ripeti scansione con Gmer avendo cura di spuntare nel Pannello di dx tutte le caselle, esattamente come indicato in Guida. Allega anche un log del Nod32 inerente la rilevazione del Rootkit.

[sbalchiero]

Originariamente inviato da Chill-Out

Ciao ripeti scansione con Gmer avendo cura di spuntare nel Pannello di dx tutte le caselle, esattamente come indicato in Guida. Allega anche un log del Nod32 inerente la rilevazione del Rootkit.

log Gmer con tutte spuntate le caselle di destra
http://wikisend.com/download/577678/GMER.txt
per il nod32 è questo
07/10/2009 22.18.52 Avvio Controllo settore di avvio settore MBR del disco fisico 0 Win32/Mebroot.BZ trojan horse

Cosa devo fare?
Grazie mille

[Chill-Out]

Originariamente inviato da sbalchiero

log Gmer con tutte spuntate le caselle di destra
http://wikisend.com/download/577678/GMER.txt
per il nod32 è questo
07/10/2009 22.18.52 Avvio Controllo settore di avvio settore MBR del disco fisico 0 Win32/Mebroot.BZ trojan horse

Cosa devo fare?
Grazie mille

Allega il log di Stealth MBR rootkit detector -> :: SECONDA FASE :: Punto 1

[sbalchiero]

Ciao mbr log fase1
http://wikisend.com/download/908026/mbr1.txt
mbr log fase2
http://wikisend.com/download/571608/mbr2.txt
mbr log fase3
http://wikisend.com/download/513938/mbr3.txt
Attendo info.
Grazie

[Chill-Out]

Serviva solo il primo log, comunque è lo stesso, fai girare questo tool http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni: http://www.norman.com/Virus/Virus_re...tools/52382/it

successivamente come indicato in Guida fai girare DrWeb CureIt.

[sbalchiero]

Originariamente inviato da Chill-Out

Serviva solo il primo log, comunque è lo stesso, fai girare questo tool http://download.norman.no/public/Nor...al_Cleaner.exe

Istruzioni: http://www.norman.com/Virus/Virus_re...tools/52382/it

successivamente come indicato in Guida fai girare DrWeb CureIt.

Ciao e grazie mille per il supporto, un amico mi aveva detto di far girare DrWeb CureIt ed ho appena finito, mi ha torvato una infezione e l'ha eliminata, fatto girare il nod 32 e non trova più il virus. Spero bene di averlo eliminato. Grazie mille per il tuo supporto, se non ci sono persone come te che aiutano noi poveri utenti chissa cosa faremo.
Grazie

[Chill-Out]

Originariamente inviato da sbalchiero

Ciao e grazie mille per il supporto, un amico mi aveva detto di far girare DrWeb CureIt ed ho appena finito, mi ha torvato una infezione e l'ha eliminata, fatto girare il nod 32 e non trova più il virus. Spero bene di averlo eliminato. Grazie mille per il tuo supporto, se non ci sono persone come te che aiutano noi poveri utenti chissa cosa faremo.
Grazie

Prego, felice che tu abbia risolto, se possibile allega il log di CureIt, grazie.

[sbalchiero]

Originariamente inviato da Chill-Out

Prego, felice che tu abbia risolto, se possibile allega il log di CureIt, grazie.

Ciao, sarà perchè cureit non è registrato ma non mi fa salvare il log.
Grazie

[Chill-Out]

Originariamente inviato da sbalchiero

Ciao, sarà perchè cureit non è registrato ma non mi fa salvare il log.
Grazie

In prima pagina è indicato dove reperire il log

[sbalchiero]

Originariamente inviato da Chill-Out

In prima pagina è indicato dove reperire il log

Grazie, ecco il log.
http://wikisend.com/download/447228/CureIt.log
Fammi sapere cosa ti sembra.

[Chill-Out]

Originariamente inviato da sbalchiero

Grazie, ecco il log.
http://wikisend.com/download/447228/CureIt.log
Fammi sapere cosa ti sembra.

Questo è il log della scansione fatta in data odierna, sarebbe stato utile il precedente datato 08.10

[Mauro B.]

in caso di formattazione l'MBR è eliminato ed installato originale dal disco di installazione del SO giusto?

ps: si scrive bootloder o bootloader?

[Chill-Out]

Originariamente inviato da Mauro B.

in caso di formattazione l'MBR è eliminato ed installato originale dal disco di installazione del SO giusto?

ps: si scrive bootloder o bootloader?

Se formatti a basso livello

boot loader

[Mauro B.]

Originariamente inviato da Chill-Out

Se formatti a basso livello

boot loader

cosa si intende per "basso livello"?

[Chill-Out]

Originariamente inviato da Mauro B.

cosa si intende per "basso livello"?

http://www.hwupgrade.it/forum/showthread.php?t=810040

[mauri1983]

salve!
eset nod32 di tanto in tanto mi segnala il seguente messaggio in allegato, in cui mi rileva la presenza del virus TSR.BOOT

seguendo la guida procedo dapprima con lo scan eseguito da prevx 3.0 ma questo non mi rileva nessuna infezione....che faccio?

[wjmat]

Originariamente inviato da mauri1983

salve!
eset nod32 di tanto in tanto mi segnala il seguente messaggio in allegato, in cui mi rileva la presenza del virus TSR.BOOT

seguendo la guida procedo dapprima con lo scan eseguito da prevx 3.0 ma questo non mi rileva nessuna infezione....che faccio?

ciao

carica i log richiesti dalla fase 1

[mauri1983]

ecco i log

http://wikisend.com/download/458402/prevx log.log

http://wikisend.com/download/122620/log gmer.txt

aspetto vostre dritte, sono esaurito