AVAST! e rimozione rootkit.

[pippi61]

astrus85...
si l'ho già fatto...prima non l'avevo visto...sembra abbia eliminato il rootkit incriminato...ti posto il report se per caso gli vuoi dare un'occhiata...se il problema si ripresenta proverò con il tuo removal tool...grazie...

[astrus85]

il tool da me indicato è per alexdpiero , è per un'altro tipo di rootkit,il rustock
Comunque il tuo è stato eliminato

[pippi61]

ok...comunque grazie per aver controllato il mio report....

[alexdpiero]

astrus85 ciao,prova a servirti di questo removal-tool ,se trova l'infezione ti farà riavviare il sistema
http://www.uploads.ejvindh.net/rustbfix.exe

Ciao, prima di leggere il tuo messaggio ho eseguito GMER 1.0.14.14205 che mi hanno consigliato e in effetti ha trovato e annientato quel fastidioso ROOTKIT (almeno credo).
Gradirei comunque una conferma, dato che dopo l'avvio di Window non compare più l'avviso di Avast per il problema da risolvere.
Allego il report.
A risentirci alla "non" prossima....si spera.

[Raiola gerardo]

aiutatemi grazie ho lo stesso prolblema vi allego il report di sdfix non so come procedere grazie

[dubo]

ciao Gerardo, procedi cosi': disattiva il controllo real time del tuo antivirus,scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , salvalo sul desktop e disconnettiti dalla rete
Una volta scaricato il programma non devi cliccare sull'icona del programma, clicca il tasto windows(logo bandierina)+R e nello spazio bianco di esegui copia e incolla questo comando, cosi' com'e':

"%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

Premi OK, dovrebbe partire la scansione che puo' durare molto, durante la scansione non fare assolutamente niente con il pc.dopo il riavvio allega il log C:\combofix.txt

[Raiola gerardo]

ecco cosa devo fare adesso?

[dubo]

ciao Gerardo, scarica il file in allegato e trascinalo con la freccia del mouse sull'icona di combofix per una nuova scansione, allega il nuovo log generato.

[Raiola gerardo]

ecco fatto poi?

[dubo]

ciao Gerardo, mi sembri in ordine, procedi cosi': elimina combofix, la sua cartella backup C:\qoobox, svuota il cestino e pulisci il sistema con CCleaner o simili.
per un controllo ulteriore scarica hijackthis, Trend Micro HijackThis 2.0.2 - S W Z O N E - SWZ - Software Zone Italia , scompattalo in una cartella(ad es. documenti) avvialo e seleziona la voce" do a system scan and save a logfile". allega il log creato al prossimo post come spiegato qui http://forum.swzone.it/sicurezza/525...ijackthis.html

[Raiola gerardo]

Grazie penso che si è risolto tutto anzi si aprivano anche delle finestre pubblicitarie quando usavo internet adesso non più GRAZIE sei fantastico

[dubo]

ciao Gerardo, mi sembra tutto a posto, se hai compiuto le eliminazioni e le pulizie che ti ho detto sopra la situazione rootkit e' risolta.
vedo dai log che hai installato in internet explorer la asktoolbar e, come consiglio personale, ti consiglio di disintallarla da installazione applicazioni.
comunque il pc e' in ordine

[Raiola gerardo]

grazie tutto ok solo che ho un piccolo problema quando inserisco un cd oppure una cflash o qualsiasi scheda non si apre automaticamente posso accedere solo tramite percorso spero ancora una volta nel tuo aiuto

[frabi]

Raiola, questo è tutto un'altro problema, non mischiare gli argomenti, crei solo confusione.

Vai in questa discussione
[risolto] autorun non va in automatico all'inserimento CD