20 rootkit rilevati

[alephy]

Ciao, riapro la discussione qui sull'infezione da rootkit, per un errore nel postare il primo log di AVG.
http://www.filedropper.com/rootkit

E allego anche il log di tdsskiller
http://www.filedropper.com/tdsslog_1

I rootkits ( una ventina ) sono comparsi quando, controllando il malfunzionamento del plugin di Flash e Ad- block ( uso Firefox 13 ), si è aperta forzatamente una pagina internet su un sito pubblicitario.
Ad- block continua a non funzionare ( nonostante disinstallazione e reinstallazione ) pur risultando attivo, per cui ho la navigazione molto rallentata da banner e finestre internet pubblicitarie, oltre che la preoccupazione che il pc possa essere esposto a qualche virus.

[Chill-Out]

Fai una scansione con HitmanPro 3.6

http://www.surfright.nl/en

non prevede installazione e la prima rimozione di eventuali infezioni è gratuita, successivamente ripeti scansione completa con AVG ed allega il log in formato testo .txt

[alephy]

Grazie alla scansione on-line il numero di minacce è diminuito da 20 a 10.
Qui il log successivo con AVG:
http://www.filedropper.com/10rootkit

Hai qualche consiglio per eliminare anche quest'ultimi?

[Chill-Out]

Originariamente inviato da alephy

Grazie alla scansione on-line il numero di minacce è diminuito da 20 a 10.
Qui il log successivo con AVG:
http://www.filedropper.com/10rootkit

Hai qualche consiglio per eliminare anche quest'ultimi?

Il log in formato testo .txt

[alephy]

Il file su filedropper era in formato .txt. Ma controllando ho notato che non lo dà più disponibile, nè, ricaricando mi dà l'indirizzo.

Per cui ho usato wikisend:
10 rootkit.csv
http://wikisend.com/download/520662/10 rootkit.csv
Se ci dovessero essere dei problemi, eventualmente lo posso dividere in due parti e caricarlo usando #.
Grazie.

[Chill-Out]

Originariamente inviato da alephy

Il file su filedropper era in formato .txt. Ma controllando ho notato che non lo dà più disponibile, nè, ricaricando mi dà l'indirizzo.

Per cui ho usato wikisend:
10 rootkit.csv
http://wikisend.com/download/520662/10 rootkit.csv
Se ci dovessero essere dei problemi, eventualmente lo posso dividere in due parti e caricarlo usando #.
Grazie.

Nulla di cui preoccuparsi

C:\WINDOWS\System32\DRIVERS\PCIIDEX.SYS";"Hook IRP, \Driver\PCIIde IRP_MJ_PNP -> PCIIDEX.SYS PciIdeXDebugPrint+0x2D80";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"

[alephy]

Giusto per sicurezza.
I rootkit non erano mai ( in 3 anni d'uso di avg, prima avira: pesante, prima ancora avast: falsi positivi nell'euristica ) apparsi con la scansione.
Quella in cui compaiono l'ho lanciata dopo l'apertura "automatica" di una pagina con contenuti pubblicitari e altro.
Inoltre Ad- block ( uso Firefox 13 ) s'era bloccato ( edit: problema risolto, probabilmente dovuto ad aggiornamento di flash plugin ).
L'antivirus che mi hai consigliato ha eliminato 10 rootkit che avevano le stesse proprietà ( white list, no quarentena, no azione ) di quelli rimasti.
C'è un modo per eliminare anche questi.. "falsi positivi", giusto per non dover distinguere ogni volta fra "vere" minacce e non.
Grazie.

[vic_20]

ho cambiato il MA alla scheda di rete e avg mi ha dato 20 rootkit anche a me con gli stessi dati ma non li ha cancellati.