|
|||||||
|
|
|
 |
|
|
Strumenti |
16-11-2009, 21:45
|
#1 |
|
Junior Member
Iscritto dal: Nov 2009
Messaggi: 12
|
Sono ancora infetto?
Ciao a tutti,
avendo da poco ripulito il pc dal virus "HelpAssistant" e avendo appurato che ad ogni riavvio la cartella non si ricreasse mi sono tolto lo sfizio, per maggior sicurezza di fare altre 2 scansioni con mbr e combofix. Allego il log di combofix e trascrivo in basso ciò che mi dice mbr, qualcuno potrebbe aiutarmi a decifrarli per favore visto che quello di mbr ad una prima occhiata "inesperta" non mi sembra pulito? Grazie, Francesco MBR log: Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK copy of MBR has been found in sector 0x01D383773 malicious code @ sector 0x01D383776 ! PE file found in sector at 0x01D38378C ! |
|
|
17-11-2009, 08:26
|
#2 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
ciao
se avevi mbr rootkit usa il suo 3d ufficiale allegando i log richiesti http://www.hwupgrade.it/forum/showthread.php?t=1715546
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
17-11-2009, 10:33
|
#3 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Chiudo
__________________
Try again and you will be luckier.
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:32.
