Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

Ho un rootkit nel computer!

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

Ho un rootkit nel computer!

Postdi montiema » 30/04/08 07:38

Da un po di giorni, all'accensione del computer mi compare questa finestra in allegato:
Ho cliccato su eliminare ora, ma dopo avast mi dice: "avast! ha trovato un virus nella memoria operativa. Vista la pericolosoità di lavorare col computer finché il virus è attivo,si raccomanda il riavvio del pc e la scansione all'avvio di tutti i dati prima che il virus si attivi. Vuoi pianificare un controllo all'avvio?"
Dato che è il pc del lavoro, non posso perdere un'ora o forse anche più per fare sta scansione, così l'ho fatta fare nella pausa pranzo: ho riavviato il pc e mi è comparsa la schermata azzurra dove avast fa la scansione (quella che ti fa fare anche quando appena installi questo antivirus). Son andato a casa, son tornato e ho visto che la scansione era finita e si era avviato windows normalmente, ma la finestra che parla del rootkit è ricomparsa di nuovo.
Ho fatto una scansione (quella normale con windows attivo) approfondita, appena iniziata mi compariva sempre la stessa finestra, poi più niente.
Ho notato che da quando c'è questo fastidioso rootkit internet mi funziona molto lentamente.
Ho già fatto una scansione con hikjackthis ma non ha trovato niente di sospetto, il log era pulito. Stessa cosa con SPybot, non ha trovato nulla. A questo punto non so più cosa pensare, se non il fatto che mentre fa la prima scansione di cui vi parlavo lui mi chieda delle cose (del tipo "vuoi eliminare...?") e io visto che non c'ero non ho potuto risp e lui è andato avanti senza eliminare niente....
Aiutatemi!
montiema
Utente Senior
 
Post: 277
Iscritto il: 25/01/07 08:15

Sponsor
 

Re: Ho un rootkit nel computer!

Postdi montiema » 30/04/08 07:42

scusate, ecco l'allegato!!!
Allegati
rootkit.JPG
(30.79 KiB) Scaricato 121 volte
montiema
Utente Senior
 
Post: 277
Iscritto il: 25/01/07 08:15

Re: Ho un rootkit nel computer!

Postdi Luke57 » 30/04/08 10:21

Ciao, carica questo programma sul desktop http://www2.gmer.net/mbr/mbr.exe
clicca su start>esegui digita cmd nel box bianco e clicca su Ok
Ti si apre il prompt dos, dove lampeggia il cursore digita:
cd desktop <---- dai l'invio
poi digita:
mbr.exe -f <---- dai l'invio
Riavvia il pc e guarda se avast ti segnala sempre qualcosa.
Luke57
Moderatore
 
Post: 6410
Iscritto il: 11/08/05 19:10

Re: Ho un rootkit nel computer!

Postdi montiema » 30/04/08 13:05

Luke57 ha scritto:Ciao, carica questo programma sul desktop http://www2.gmer.net/mbr/mbr.exe
clicca su start>esegui digita cmd nel box bianco e clicca su Ok
Ti si apre il prompt dos, dove lampeggia il cursore digita:
cd desktop <---- dai l'invio
poi digita:
mbr.exe -f <---- dai l'invio
Riavvia il pc e guarda se avast ti segnala sempre qualcosa.


Ho fatto tutto, sembra l'abbia eliminato! Ho riavviato e non è più comparso...
cmq mi ha salvato questo log, te lo incollo:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit code detected !
malicious code @ sector 0x13153e99 size 0x1ce !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
original MBR restored successfully !
montiema
Utente Senior
 
Post: 277
Iscritto il: 25/01/07 08:15


Torna a Sicurezza e Privacy


Topic correlati a "Ho un rootkit nel computer!":


Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti