Comments on: MBR Rootkit: nuovi aggiornamenti http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/ Sun, 07 Mar 2010 18:27:30 +0000 http://wordpress.org/?v=abc hourly 1 By: francesca http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1980 francesca Sat, 16 Aug 2008 09:07:53 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1980 ciao sono francesca una che di pc ne capisce pochissimo o nulla nelle ultime scansioni l'antivirus mi a rilevato un rootkit in c:\windows\system32\drivers\ADXG9KP.sys queste parole che ho scritto in maiuscolo cambiano ogni giorno potete dirmi come posso fare per eliminare questo rootkit vi prego aiutatemi grazie ciao sono francesca una che di pc ne capisce pochissimo o nulla nelle ultime scansioni l’antivirus mi a rilevato un rootkit in c:\windows\system32\drivers\ADXG9KP.sys queste parole che ho scritto in maiuscolo cambiano ogni giorno potete dirmi come posso fare per eliminare questo rootkit vi prego aiutatemi grazie

]]> By: Informazioni tecniche valide e aggiornate sui virus dell’MBR - blogTecnico.com: assistenza, anteprime, prezzi, recensioni http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1978 Informazioni tecniche valide e aggiornate sui virus dell’MBR - blogTecnico.com: assistenza, anteprime, prezzi, recensioni Tue, 10 Jun 2008 08:42:47 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1978 [...] MBR Rootkit: Nuovi aggiornamenti [...] [...] MBR Rootkit: Nuovi aggiornamenti [...]

]]> By: Alessandro http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1972 Alessandro Fri, 09 May 2008 19:00:24 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1972 Ciao Marco! Che fortuna aver trovato questo sito! Premetto che di pc non è che ne capisca così tanto...... Sto avendo problemi da alcuni giorni problemi con un rootkit, come da te suggerito ho lanciato gmer, ed ho trovato una voce rossa asc3550p, l'ho eliminata e sono riuscito ad usare internet tranquillamente. Il problema è che ogni volta che riavvio questo asc3550p si ripresenta e puntualmente con gmer lo cancello ( ho provato a cancellarlo sia dai processi che dai servizi). Come potrei fare per eliminarlo definitivamente? Ti prego Marco rispondimi, perchè non so più come fare. Ciao a presto. Ciao Marco! Che fortuna aver trovato questo sito!
Premetto che di pc non è che ne capisca così tanto……
Sto avendo problemi da alcuni giorni problemi con un rootkit, come da te suggerito ho lanciato gmer, ed ho trovato una voce rossa asc3550p, l’ho eliminata e sono riuscito ad usare internet tranquillamente. Il problema è che ogni volta che riavvio questo asc3550p si ripresenta e puntualmente con gmer lo cancello ( ho provato a cancellarlo sia dai processi che dai servizi).
Come potrei fare per eliminarlo definitivamente?
Ti prego Marco rispondimi, perchè non so più come fare.
Ciao a presto.

]]> By: Marco http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1964 Marco Wed, 30 Apr 2008 09:40:25 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1964 Leofelix, sei il benvenuto :) Leofelix, sei il benvenuto :)

]]> By: leofelix http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1976 leofelix Wed, 30 Apr 2008 01:49:15 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1976 ciao Zack, potresti scaricare questo tool gratuito fornito dallo stesso autore di Gmer http://www2.gmer.net/mbr/mbr.exe quindi segui questa procedura # copialo su C:\ # riavvia in modalita' provvisoria # start - esegui - C:\mbr.exe -f # in C:\ si creerà un file .log dove dovrebbe apparire che ha rimosso il rootkit. Come spiega Marco nel suo pregevole articolo, questa nuova rookit va a toccare proprio il Master Boot Record. Poi riavvia normalmente e lancia il tool PREVX CSI.. Non dovrebbe più segnalare quanto meno il tipo di minaccia che hai contratto. P.S chiedo scusa al proprietario del blog se mi sono permesso di intervenire ciao Zack,
potresti scaricare questo tool gratuito fornito dallo stesso autore di Gmer
http://www2.gmer.net/mbr/mbr.exe
quindi segui questa procedura
# copialo su C:\
# riavvia in modalita’ provvisoria
# start – esegui – C:\mbr.exe -f
# in C:\ si creerà un file .log dove dovrebbe apparire che ha rimosso il rootkit.
Come spiega Marco nel suo pregevole articolo, questa nuova rookit va a toccare proprio il Master Boot Record.
Poi riavvia normalmente e lancia il tool PREVX CSI..
Non dovrebbe più segnalare quanto meno il tipo di minaccia che hai contratto.
P.S chiedo scusa al proprietario del blog se mi sono permesso di intervenire

]]> By: Zack http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1968 Zack Thu, 17 Apr 2008 12:18:58 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1968 Ciao. Scusatemi, ho bisogno di un consiglio urgentemente. 1 pò di tempo fa ho beccato 1 virus cvg.exe, ke mi ha spento il pc all'improvviso senza poterlo + avviare. Ho smontato l'hard disk e rimontatolo sul pc di 1 mio amico, il quale ha rimosso ogni virus, compreso cvg.exe Però rimontato l'hard disk sul mio pc, e istallato 1pò di anti rootkit, sono uscite fuori 1 pò di cose sgradevoli, credo siano tracce lasciate.. In particolare, visto ke di questo si parla in questo tread, Trend Micro Rootkit Buster mi ha rilevato MASTER BOOT RECORD (MBR) SECTOR. Posso eliminarlo tranquillamente, oppure eliminandolo elimino anke la scrittura di avvio di windows?'?? Qualcuno sa darmi 1 risposta? Grazie in anticipo. :) Ciao.
Scusatemi, ho bisogno di un consiglio urgentemente.
1 pò di tempo fa ho beccato 1 virus cvg.exe, ke mi ha spento il pc all’improvviso senza poterlo + avviare.
Ho smontato l’hard disk e rimontatolo sul pc di 1 mio amico, il quale ha rimosso ogni virus, compreso cvg.exe
Però rimontato l’hard disk sul mio pc, e istallato 1pò di anti rootkit, sono uscite fuori 1 pò di cose sgradevoli, credo siano tracce lasciate..
In particolare, visto ke di questo si parla in questo tread, Trend Micro Rootkit Buster mi ha rilevato MASTER BOOT RECORD (MBR) SECTOR.
Posso eliminarlo tranquillamente, oppure eliminandolo elimino anke la scrittura di avvio di windows?’?? Qualcuno sa darmi 1 risposta? Grazie in anticipo. :)

]]> By: MASSIMO http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1977 MASSIMO Wed, 09 Apr 2008 19:23:21 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1977 Ciao Marco sono un tuo affezionato lettore complimenti per il tuo sito sempre ricco di articoli molto interessanti. Per quanto riguarda MBR Rootkit e' possibile infettare chi usa il doppio sistema operativo Linux e Windows con il bootloader GRUB? GRAZIE! Ciao Marco sono un tuo affezionato lettore complimenti per il tuo sito sempre ricco di articoli molto interessanti.
Per quanto riguarda MBR Rootkit e’ possibile infettare chi usa il doppio sistema operativo Linux e Windows con il bootloader GRUB?
GRAZIE!

]]> By: massimo http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1971 massimo Wed, 09 Apr 2008 18:59:19 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1971 ciao marco sono un tuo affezionato lettore ma per chi usa un doppio sistema operativo e cioe' linux e windows con bootloader GRUB sara' possibile anche in questo caso che il rootkit sostituira' L'MBR come hai spiegato nei due tuoi articoli? grazie per la collaborazione ciao marco sono un tuo affezionato lettore ma per chi usa un doppio sistema operativo e cioe’ linux e windows con bootloader GRUB sara’ possibile anche in questo caso che il rootkit sostituira’ L’MBR come hai spiegato nei due tuoi articoli?
grazie per la collaborazione

]]> By: cheyenne http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1969 cheyenne Fri, 04 Apr 2008 17:57:58 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1969 che piacere poter leggere le tue news! ben ritornato Marco :-) ehm .... anch'io ho molti problemi in questo momento, ridiamoci su ..LOL che piacere poter leggere le tue news! ben ritornato Marco :-)

ehm …. anch’io ho molti problemi in questo momento, ridiamoci su ..LOL

]]> By: Maurizio http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/comment-page-1/#comment-1970 Maurizio Fri, 04 Apr 2008 16:16:48 +0000 http://www.pcalsicuro.com/main/2008/03/mbr-rootkit-nuovi-aggiornamenti/#comment-1970 Grazie Marco, sei sempre una fonte inesauribile di preziose informazioni. Spero che tu possa sempre continuare così. :) Grazie Marco, sei sempre una fonte inesauribile di preziose informazioni. Spero che tu possa sempre continuare così. :)

]]>