UFFICIALE Rimozione Rootkit zero access - postate qui se siete infetti

[tecnico24]

anche io fregato da zero access... ho seguito i vari ost e ritengo di aver fatto fuori il rootkit... mi rimane da sistemare avast.. con alcune funzioni che non vanno, la connessione ad internet, ed il firewall disattivo.... da dove inizio? ho scaricato buona arte dei tools indicati...

Posta il log di FSS.

 

[AntonioVasile]

Hanno gli stessi identici problemi...

 

[tecnico24]

Hanno gli stessi identici problemi...

Bisogna vedere se il rootkit è stato debellato o se appunto dipende da esso.
Segui la guida in rilievo per ogni pc
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html

 

[AntonioVasile]

Grazie mille per la tua professionalità, disponibilità e gentilezza!!!

 

[Gabriele Notarbartolo]

Posta il log di FSS.

come posto il log? faccio l'upload del file in qualche campo particolare??

 

[tecnico24]

caricalo su Free File Hosting - Online File Storage for Mp3, Videos, Music. Best File Host e posta il link per scaricarlo.

 

[Gabriele Notarbartolo]

caricalo su Free File Hosting - Online File Storage for Mp3, Videos, Music. Best File Host e posta il link per scaricarlo.

FSS.txt

 

[tecnico24]

FSS.txt

Scarica questo file .reg
http://download.bleepingcomputer.com/win-services/7/SharedAccess.reg
doppio click e uniscilo al registro confermando con OK.
Riavvia il pc , IMPORTANTE!

Poi scarica Windows Repair(All in one tweaking)
MajorGeeks.Com - Contacting Download Site
Installalo , avvialo.
Portati qui:

Portati su Start Repairs e clicca su Start come da immagine.

Se trovi tutte le opzioni spuntate , clicca su "Unselect All"
Spunta
Reset Registry Permissions
Reset File Permissions
Repair WMI
Repair Windows Firewall
Remove Policies Set By Infections
Repair Windows Updates
Set Windows Services To default startup

Seleziona in basso a destra : Restart /Shutdown System when finished
Sotto quindi assicurati che sia spuntato su Restart system , altrimenti fallo tu.

Clicca quindi su "Start".
Aspetta pazientemente l'operazione senza interferire
Il pc dovrebbe riavviarsi automaticamente , verifica se il firewall funziona

 

[Gabriele Notarbartolo]

Avast ora è ok!! Ancora non va il firewall; in allegato immagine dell'errore:
Firewall

- - - Updated - - -

Avast ora è ok!! Ancora non va il firewall; in allegato immagine dell'errore:
Firewall

 

[tecnico24]

Possiedi il CD di windows xp?
Apri FSS e scrivi
ipnathlp.dll
clicca su Search Files
posta il log.

 

[assimepacce]

@assimepacce
In servizi windows firewall è impostato su automatico?
vedi l'articolo microsoft (istruzioni in basso)
Alcuni modelli amministrativi Windows XP Security Guide si potrebbe impedire di avvio del servizio Windows Firewall in Windows XP Service Pack 2
prova tutti e due i metodi per ripristinare il descrittore.

Ieri ho fatto quanto indicato nella guida, sia il metodo automatico che quello manuale... ma ancora niente
In servizi windows firewall è impostato su automatico, ma anche di lì non si riesce ad avviare

 

[tecnico24]

Ieri ho fatto quanto indicato nella guida, sia il metodo automatico che quello manuale... ma ancora niente
In servizi windows firewall è impostato su automatico, ma anche di lì non si riesce ad avviare

Per il firewall c'e poco da fare : serve il dvd.
Facciamo un tentativo per la connessione .
Apri FSS e copia nel box
tcpip.sys
Clicca su "Search Files" e posta il log.

 

[assimepacce]

Ecco il post

 

[tecnico24]

Ecco il post

Ci vuole il dvd di windows per ripristinare , mi dispiace.

 

[assimepacce]

Ci vuole il dvd di windows per ripristinare , mi dispiace.

Ciao, ho "comprato" il CD, cosa dev fare ora?