Kaspersky lo chiama Rootkit.TDSS.d

[groot]

Lo rivela, ma non lo rimuove, il pc non risponde più, google chrome non funziona, il sistema è lento, e il file infetto sembra essere ATAPI.SYS.

Ho provato tutti i tool, ComboFix, TDSS removal tool, e i vari anti-rootkit...

Avete notizie in merito?

Grazie.

[Chill-Out]

Procedi così:

1 Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, dovresti trovare in C:\TDSSKiller..................log.txt

2 Scarica questo software http://www.surfright.nl/en/hitmanpro lancia la scansione, trovando tracce dell'infezione ti consentirà la rimozione gratutita

3 ComboFix - Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza

Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt

4 Fai scansione completa con DrWeb CureIt eattamanete come indicato al Punto 5 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

Riepilogo log da allegare:
TDSSKiller
ComboFix
CureIt

[groot]

Originariamente inviato da Chill-Out

Procedi così:

1 Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, dovresti trovare in C:\TDSSKiller..................log.txt

2 Scarica questo software http://www.surfright.nl/en/hitmanpro lancia la scansione, trovando tracce dell'infezione ti consentirà la rimozione gratutita

3 ComboFix - Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza

Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt

4 Fai scansione completa con DrWeb CureIt eattamanete come indicato al Punto 5 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

Riepilogo log da allegare:
TDSSKiller
ComboFix
CureIt

Grazie, ora procedo con i log.

Premetto ma ho già fatto quanto mi consigli, ad esclusione di CureIt.

avanti.. provo.

[Chill-Out]

Originariamente inviato da groot

Grazie, ora procedo con i log.

Premetto ma ho già fatto quanto mi consigli, ad esclusione di CureIt.

avanti.. provo.

Ok, ma allega anche i log dei tool che hai già fatto girare.

[groot]

http://pastetxt.com/251

http://pastetxt.com/252

per ora ho questi.

[Chill-Out]

Utilizza i Server remoti che trovi nelle regole di sezione in firma.

[groot]

Originariamente inviato da Chill-Out

Utilizza i Server remoti che trovi nelle regole di sezione in firma.

non si leggono?

[Chill-Out]

Originariamente inviato da groot

non si leggono?

http://www.hwupgrade.it/forum/showthread.php?t=1751598

[groot]

TDSSKiller.2.2.8.1_18.04.2010_14.25.34_log.txt

ComboFix.txt


Hitman non ha trovato niente.

[Ryoga80]

Ho riscontrato anche io lo stesso problema devo fare la stessa procedura oppure la soluzione è valida per entrambi?
grazie mille.

[Chill-Out]

Originariamente inviato da Ryoga80

Ho riscontrato anche io lo stesso problema devo fare la stessa procedura oppure la soluzione è valida per entrambi?
grazie mille.

http://www.hwupgrade.it/forum/showpo...73&postcount=2

[Chill-Out]

Originariamente inviato da groot

TDSSKiller.2.2.8.1_18.04.2010_14.25.34_log.txt

ComboFix.txt


Hitman non ha trovato niente.

Manca il log di CureIt