aiuto su anti-rootkit - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

aiuto su anti-rootkit

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

admare_02
New Member

41 Messaggi

Inserito il - 07/10/2006 : 20:10:51

Salve a tutti sono nuovo del forum!
Volevo un aiuto per leggere un log di sophos anti-rootkit che non riesco a valutare. Devo preoccuparmi? E che cosa posso fare visto che le voci in questone non sono visibili nel regedit?
Ecco il log:
Hidden registry key
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Vax347s\Config\jdgg40
Removable: No
Notes: (no more detail available)

Hidden registry key
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_USERS\S-1-5-18\Software\Classes
Removable: No
Notes: (no more detail available)

Hidden registry key
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication
Removable: No
Notes: (no more detail available)

Hidden registry key
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General
Removable: No
Notes: (no more detail available)

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 07/10/2006 : 20:27:49

tanto per essere sicuri prima utilizza questo disconnesso e con tutto disattivato compreso l'antivirus Trojan.Linkoptimizer Removal Tool htt*://smallbiz.symantec[.com]/security_response/writeup.jsp?docid=2006-092316-4153-99

dopodiché

scarica GMER htt*://[www].gmer.net/ scopatta, sempre sul desktop il file gmer.zip.
esegui gmer.exe
Clicca sul Tab "Rootkit"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)

Esegui gmer.exe
Clicca sul Tab "Autostart"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)

Copia in questa discussione entrambi i log
secondo le regole
htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255

admare_02
New Member

41 Messaggi

Inserito il - 08/10/2006 : 01:58:28

Grazie Aris73, ecco i link con i due log da te richiesti:

htt*://[www].uploadtemple[.com]/view.php/1160265161.txt

htt*://[www].uploadtemple[.com]/view.php/1160265217.txt

il tool della symantec (Linkoptimizer Removal Tool) non ha scovato niente!
Ciao

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 08/10/2006 : 12:59:45

hai postato entrabi del rootkit, comunque da quello che si evince non hai niente di rilevante, se vuoi essere più sicuro devi postarmi quello dell'autostart...

admare_02
New Member

41 Messaggi

Inserito il - 08/10/2006 : 20:16:47

Guarda che i link postati erano uno sul rootkit e l'altro sull'autostart. Adesso un link è diventato irrangiungibile perchè qualcuno ha cambiato il percorso, infatti i 2 numeri del testo erano consecutivi ( 1160265216.txt e 1160265217.txt adesso uno è 1160265161.txt)..non sò il perchè..[.com]unque grazie, ma è meglio smettere qui.

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 09/10/2006 : 21:32:50

quello che dici non é tanto normale...

e poi perché a questo punto é meglio fermarsi quì..???

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,18 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000