eliminare rootkit ring 3 din sistem

[afterglow/diana]

sophosul nu a gasit nici o amenintare. cativa din membrii unei grupari infractionale organizate specializati in infractiuni informatice au fost arestati acum ceva timp. am avut parte de rootkitul ala si un keylogger datorita nespusei lor ''amabilitati'' .
alias, vezi ca ti-am trimis mesaj privat.
deocamdata ma retrag. noapte buna!

[barzafurioasa]

Buna
Am avut si eu un rootkit acum 1-2 sapt si fara format total nu am scapat(am incercat foarte multe variante) pentru ca se multiplica pe alte partitii si degeaba formatezi partitia C.Poti totusi sa incerci.
Eu am avut probleme si cu instalearea unui antivirus (nu puteam din cauza ca era infectat pc-pana la urma am reusit de pe stick) si dupa ce am instalat prima data windows am avut 20 min la dispozitie pana mi-a fost taiat accesul la internet(reteaua functiona),a fost dezactivat firewall windows,dezactivat antivirus si multe alte servicii.
Iti zic ce am facut:
-format total (am sters toate partitiile(din cd windows),format total,am refacut partitiile apoi format partitia c si instalat windows).Sa faci asta fara cablu de retea in calculator(chiar daca altii zic ca nu are rost-e mai bine sa fi sigura)
-dupa ce se instaleaza windows,instalezi de pe cd drivere placa baza (inclusiv retea),instaleaza bitdefender si vezi ca in functie de varianta (eu am total security 2012-cumparat tocmai din cauza acestui rootkit)exista si un update pe care poti sa il pui pe stick si nu iti trebuie net,il introduci si pe acesta.
-activezi firewall din windows,si toate serviciile din bitdefender(vezi ca sunt multe si trebuie si setate putin).
-instalezi de pe stick malwarebytes (pe care il iei de la ei de pe site de pe alt calculator ca si update bitdefender)
-introduci cablul de retea si faci update la malwarebytes
-daca vrei poti sa faci o scanare cu ambele (bit si malwarebytes)
-format celelalte partitii ca sa poti sa le utilizezi
Astepti sa vezi daca mai apare ceva !!
Nu stiu ce ai tu dar am vazut ca exista si rootkit care se baga in hardware si cam trebuie sa schimbi piesa respectiva.(daca e in bios banuiesc ca poti sa scoti bateria si sa il resetezi sau macar sa incerci).
-daca totul este ok poti sa treci la instalat celelalte softuri tot fara cablu de retea(vezi ca te face cu nervii bitdefender-nu prea te lasa sa instalezi multe daca nu dezactivezi anumite lucruri) dar dupa aceeea nu te mai deranjeaza prea mult.
-scoti malwarebytes si sa lasi bitdefender + firewall windows (daca doresti )
-vezi ca bit defender are si un safe mode (daca ti se pare ok ca undeva in toata treaba aceasta sa scanezi in acel safe mode poti sa o faci).Mai intai citeste despre bit defender sa vezi ce poate face si cum.
Nu stiu daca se rezolva dar decat sa te apuci sa schimbi piese poti sa incerci si asta,la mine a functionat perfect !Eu am mai avut si un hdd extern care a avut ceva fisiere infectate pe care l-am curatat cu bitdefender si malwarebytes inainte sa formatez hardul de pe pc si dupa aceea a fost oprit pe tot parcursul lucrurilor de mai sus si cand l-am pornit am dat scanare cu ambele(pe rand).
Am uitat sa iti spun sa nu iei de pe calculatorul infectat nimic de pe net pentru ca este posibil sa te infectezi mai rau(ce am avut eu te redirectiona catre site-uri care ofereau softuri sa il scoata).Totul trebuie luat de pe un alt calculator.

[puthre]

Sau iti instalezi Ubuntu si nu mai auzi cuvinte ca antivirus, malware, reinstalare.

[crt]

Sau iti instalezi Ubuntu si nu mai auzi cuvinte ca antivirus, malware, reinstalare.

Ei na... Vorbim de rootkit.

afterglow/diana - te (si ne) depaseste aceasta problema. Apeleaza la o firma specializata sau incearca zecile de metode pe care la gasesti pe net.

[puthre]

Ei na... Vorbim de rootkit.

Spuneam ca tu, cel care instalezi nu mai auzi, nu cei de la SANS care cu asta isi castiga existenta.

[afterglow/diana]

faza e ca aia ziceau ca rootkitul nu mai poate fi scos din PC si ca va trebui sa cumpar alt PC.nu stiu daca minteau cand au zis asta, ca se obisnuia pe acolo sa se si minta ca sa fac misto de unii. dupa cum ziceam, gmer si sophos nu au gasit nimic, cu exceptia faptului k a aparut un blue screen cu nu mai stiu ce mesaj knd am scanat prima oara cu gmer si l-am setat sa arate toate NTFS streams.

[Scorpio2k2]

Sunt virusi care stau un MBR. Daca tot crezi ca nu ai cum sa scapi de acel virus/rootkit/keylogger/etc formateaza si refa partitiile. In felul asta se rescrie si MBR-ul si chiar nu mai are unde sa ramana acel virus.

[barzafurioasa]

Incearca ce am zis eu mai sus daca nu ai alta optiune,la mine a functionat.Am citit cand am avut problema ca si dupa format total pote ramane in componente in firmware sau ceva de genul acesta.

[crt]

Am citit cand am avut problema ca si dupa format total pote ramane in componente in firmware sau ceva de genul acesta.

Da. Si se poate si mai rau de atat.

Din acest motiv am spus ca ne depaseste aceasta problema. Poate incerca o reformatare completa. Este posibil sa scape de problema. Daca e vorba de un alt timp de rootkit trebuie sa apeleze la profesionisti.