probabile infezione rootkit mebromi?

[GERONIMO*]

ti è stato postato prima lo script
esegui prima lo script
ovvio che devi scaricare gli aggiornamenti di aswMBR

[stubborn74]

ooook

[Uomo_Senza_Sonno]

Da quel che si vede nei log è tutto a posto, non sono presenti tracce di rootkit o simili, potremo guardare a fondo ma non credo troviamo qualcosa di infetto. A scanso di equivoci, Mebromi è tutt'altro che qualcosa di facile da eliminare. E se fossi infetto da Mebromi, rimuoverlo è impossibile solo impiegando software antirootkit o editor esadecimali.

Ad ogni modo, effettuiamo un controllo con HxD non farà male: posta i settori

0
62
63
312576704
312576705
e l'ultimo settore disponibile nel disco

Il disco esterno è pulito, mbrscan non riconosce il mbr per via della formattazione in fat.

[stubborn74]

scusate il ritardo.
@hashcat aswMBR e GMER non partono,e se lo fanno va in bsod.

@uomo senza sonno ecco i settori richiesti,spero che riesci a trovarlo (se c è)


----------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------

[Uomo_Senza_Sonno]

Vai tranquillo, nel disco non sono presenti tracce di rootkit

[stubborn74]

MENOMALE GRAZIE!