NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 reindirizzamento ad ads da link di ricerca google
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 5

shang
Advanced Member

Città: Roma


4879 Messaggi


Inserito il - 22/07/2011 : 00:37:05  Mostra Profilo
se vuoi ti faccio eseguire un programma che e' una locomotiva, macina tutto ma potrebbe impiegare anche diverse ore, altrimenti riprendiamo domani

fammi sapere
Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 22/07/2011 : 00:40:34  Mostra Profilo
va bene! ormai andiamo fino in fondo!
però lo eseguo domani mattina visto che tra un paio d'ore saranno già le 3 :S
in caso dammi ora il link così lo scarico ora e mi preparo psicologicamente :P
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 22/07/2011 : 00:46:29  Mostra Profilo
scaricalo da qui

Esegui Dr.Web Cure it facendogli risolvere tutte le minacce rilevate (all'avvio, alla comparsa della finestra "Enhanced Protection Mode" premi il pulsante OK, poi Avvia). Esegui prima la scansione veloce poi quella approfondita
Inserisci poi il report (File>Salva lista report) su wikisend
Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 23/07/2011 : 00:18:52  Mostra Profilo
rieccomi, scansione effettuata:
Prima ho effettuato la scansione rapida e poi quella completa che ha impiegato 4 ore circa, il che ha ritardato di molto la mia rispad entrambe le scansioni il pc è risultato pulito!
se da un lato sono contento di non avere il pc infette dall'altro sono preoccupato visto il problema all'MBR!
cosa mi consigli di fare?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 23/07/2011 : 00:30:26  Mostra Profilo


facciamo un nuovo controllo

prima di tutto elimina gli altri log delle scansioni fatte con mbr poi segui la procedura diretta

Start>> Esegui e digita mbr.exe -f (fai copia incolla)
Mbr.exe metterà qualche secondo a fare la scansione. Fatto ciò postami qui il contenuto del log creato che troverai in c:\mbr.log

Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 23/07/2011 : 00:55:10  Mostra Profilo
eccolo:
htt*://[www].freefilehosting.net/mbr_4
uguale agli altri purtroppo!
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 23/07/2011 : 10:13:32  Mostra Profilo
a volte lo segnala cosi' anche se e' pulito

ci sarebbe un modo per vedere se realmente hai ancora l'infezione e' un programmino semplice da usare ora te lo faccio provare

sai dirmi se noti crash, , rallentamenti o comportamenti sospetti?

Modificato da - shang in data 23/07/2011 10:14:14
Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 23/07/2011 : 18:05:46  Mostra Profilo
nulla di rilevante credo!
Però ogni tanto quando spengo il pc mi chiede di forzare l'arresto di un programma ancora aperto del quale però non è visualizzato il nome!
per me possiamo provarlo! tanto ormai ho provato di tutto :D
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 23/07/2011 : 18:20:37  Mostra Profilo


te lo faccio provare per vedere se nei settori e' tutto a posto ma non devi toccare assolutamente nulla

scarica HxD

Una volta installato e avviato seleziona la voce Extra, poi la voce Apri disco

Si aprirà una finestra dove ti chiederà quale disco aprire.Dovrai aprire, per il momento in modalità di sola lettura, il disco fisico (Hard Disk)...

scorri con le freccette i settori che vanno da 1 a 62, lentamente, e osserva se vedi tutti 00000000

MI RACCOMANDO, NON FARE ALTRE MANOVRE OLTRE QUELLE DESCRITTE
Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 23/07/2011 : 19:31:07  Mostra Profilo
deve essere 00000000 dove?? sotto la scritta offset? e poi deve essere 00000000 solo la riga dove c'è scritto settore 1 o anche le righe sottostanti ??
allego uno screen del settore 3! mi sembra che non ci siano proprio tutti gli zeri che ci dovrebbero essere:
htt*://[www].freefilehosting.net/immagine_9
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 23/07/2011 : 19:37:53  Mostra Profilo
non sotto la riga ''offset'' ma di lato

comunque sembrerebbe sporco il settore 3

hai controllato se anche altri settori non sono tutti ooooooo?
Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 23/07/2011 : 19:46:51  Mostra Profilo
si, allora il settore uno presento solamente i primi 4 numeri diversi da zero e sono 50 41 53 53 per il resto tutti gli altri sono zero!
il settore 3 e 4 sembrano quelli più incasinati! ho intravisto solamente 2 o massimo tre righe di zeri per settore per il resto caos!
EDIT: per essere precisi apparte settore 1,3 e 4 gli altri sono tutt i come dovrebbero essere

ps: mi hai detto di controllare dal settore 1 al 62, il settore 0 quindi non l'ho considerato, ma è incasinato come il 3 e il 4

Modificato da - iperalex in data 23/07/2011 19:49:04
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 23/07/2011 : 19:51:28  Mostra Profilo
ci sdarebbe un'operazione da fare ma non e' per niente facile

i settori che devi controllare sono da 1 a 62 e anche l'ultimo
Torna all'inizio della Pagina

iperalex
Junior Member


Città: trapani


68 Messaggi

Inserito il - 23/07/2011 : 19:53:05  Mostra Profilo
dimmi che devo fare... in caso valuto la situazione e vedo se è il caso di procedere!
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 23/07/2011 : 20:00:46  Mostra Profilo


non e' un'operazione facile e non mi azzardo anche perche' la sto' studiando prima di farla eseguire voglio sperimentarla di persona

l'unica cosa che puoi fare e' riscrivere l'mbr ma anche qui c'e' il lato oscuro (almeno per me)


la tua infezione e' nel kernel

===================== MASTER BOOT RECORD =====================
device: opened successfully
user: MBR read successfully
kernel: error reading MBR
Torna all'inizio della Pagina
Pagina: di 5 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,25 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000