Sentite bella questa..

[* seavoN]

Ho ritirato un pc.. pieno di mondezza, sinotmi: popup, applicazioni .exe infette, ecc ecc..

Monto l'hd su muletto.
Scansione con F-Secure 07: 4 virus rimossi
Scansione con NOD32: 1 virus rimosso (non proprio virus)
Scansione Kaspersky: 0

Rimonto l'hd..

Scansione con Spybot: 0
Scansione con un rootkit cleaner: 1

Mi ricollego al web.. ancora mondezza che riscappa fuori..

Lancio Hijackthis .. un flash di apertura e si richiude da solo .. wow
Riavvio in Mod. Provvisoria e lo lancio.. stesso risultato

Come dovre comportarmi?!
Pensavo al formattone dato che pure explorer.exe crasha .. sembrerebbe un Beagle dai comportamenti ma possibile che non riesco a fixarlo?!

[c.m.g]

beh mi sembra evidentemente compromesso da un rootkit. spesso quando i rootkit sono attivi vi è la possibilità, con alcuni tipi, di non essere rilevati da nessun antivirus.
potrebbe essere anche una variante più "furba" di beagle o chissà che!
se lo sai usare prova uhnooker che dicono sia il miglio tool di rilevazione e rimozione esistente oggi.

[* seavoN]

Scaricato ed installato..
A parte che appena lo ho aperto mi ha detto che era già lui stesso infetto, ora che si è autodisinfettato avrei bisogno di una miniguida per utilizzarlo .. sembra alquanto complesso.. Grazie

[c.m.g]

Originariamente inviato da * seavoN

Scaricato ed installato..
A parte che appena lo ho aperto mi ha detto che era già lui stesso infetto, ora che si è autodisinfettato avrei bisogno di una miniguida per utilizzarlo .. sembra alquanto complesso.. Grazie

guide non ne conosco ma ti posso indicare links utili che ti potrebbero servire:

http://www.rku.xell.ru/?l=e&a=faq

http://www.rku.xell.ru/?l=e&a=links

e se capisci il russo!!!

http://forum.xell.ru/index.php?c=2

http://www.antirootkit.com/software/...t-Unhooker.htm

[wizard1993]

Originariamente inviato da c.m.g

guide non ne conosco ma ti posso indicare links utili che ti potrebbero servire:

http://www.rku.xell.ru/?l=e&a=faq

http://www.rku.xell.ru/?l=e&a=links

e se capisci il russo!!!

http://forum.xell.ru/index.php?c=2

http://www.antirootkit.com/software/...t-Unhooker.htm

fai un passaggio anche con avg anti rootkit e f-secure blacklight

[* seavoN]

Grazie per i reply ragazzi.

Allora mi rimance troppo complicato il rootkit unhooker.. ho paura di fare troppi casini e dato che il pc non è il mio e che non ho voglia di fare un clone del disco lo evito.. per ora

Ora sto scansionando con l'avg e il blacklight .. vediamo un po