Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Boot da ripristinare

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Boot da ripristinare

Messaggioda Antimonio » sab set 27, 2008 8:33 am

Sono stato attaccato dal rootkit Boo Sinowal.A che sono riuscito a togliere ma ha lasciato traccia nel boot. Qualcuno sa come portare il boot allo stato iniziale?.
Antimonio
Avatar utente
Antimonio
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab set 27, 2008 7:25 am

Re: Boot da ripristinare

Messaggioda ste_95 » sab set 27, 2008 8:57 am

Quali sono i tuoi problemi?

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e postastiamo sul forum il risultato facendo attenzione a queste regole.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e postastiamo sul forum il risultato facendo attenzione a queste regole.

PS: Attento ai doppi topic! [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Boot da ripristinare

Messaggioda crazy.cat » sab set 27, 2008 9:42 am

Prova questo tool dalla modalità provvisoria
http://download.norman.no/public/Norman ... leaner.exe
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Re: Boot da ripristinare

Messaggioda Antimonio » sab set 27, 2008 10:28 am

Allego log Gmer

Disk \Device\Harddisk0\DR0 sector 61: malicious code @ sector 0x98a7fec size 0x1cb
Disk \Device\Harddisk0\DR0 sector 62: copy of MBR

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
Avatar utente
Antimonio
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab set 27, 2008 7:25 am

Re: Boot da ripristinare

Messaggioda ste_95 » sab set 27, 2008 11:17 am

Hai già provato il programma segnalato da crazy.cat?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Boot da ripristinare

Messaggioda Antimonio » sab set 27, 2008 5:03 pm

Forse non mi sono spiegato bene. Il rootkit è stato eliminato da Dr. Web. Nel boot è rimasta la traccia di quanto successo evidenziata da Gmer (logo) di cui anche tu mi parli. Chiedo solo se è possibile far sparire la traccia dal boot ossia intervenire in modo che Gmer non segnali alcunchè. Forse la formattazione di basso livello può farlo o che? Comunque grazie per la disponibilità.
Antimonio
Avatar utente
Antimonio
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab set 27, 2008 7:25 am

Re: Boot da ripristinare

Messaggioda ste_95 » sab set 27, 2008 6:02 pm

La formattazione a basso livello risolve questi problemi meglio di qualunque altra cosa..
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Boot da ripristinare

Messaggioda ninjabionico » sab set 27, 2008 11:33 pm

Ciao.

Se il problema è nell'MBR, perché non provare a ripristinarlo con Super Grub Disk?

Almeno prima di procedere con la formattazione a basso livello puoi dire di averle provate tutte.

[ciao]
Io dico le cose così come stanno! Questo è il mio credo ninja - by Naruto Uzumaki
Expert-Advanced User Powered by Gnu/Linux
Avatar utente
ninjabionico
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5207
Iscritto il: lun mar 20, 2006 10:51 pm
Località: Prov. Pd


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising