File Ineliminabile...Aiuto, sono alla frutta...

[Davide71]

In un link su Wikipedia ho trovato questa paginetta che sembra interessante:

http://www.antirootkit.com/software/index.htm


byezzz

[Arthur85]

Inviato da Lionsquid

nei post di neddi e giorgius ci sono gli strumenti e le procedure,....
oppure prova con questo, non sempre funziona poichè ci sono diverse varianti con diversi comportamenti..
http://www.viritpro.info/articoli/rootkit_d-e.htm
in ogni caso.. se hai il bartpe, metti virit in una penna usb e dopo avviato il bart lanci virit dalla penna
ricordati che prima devi aggiornarlo, quindi.. o configuri il bart pert la connessione web...oppure installi e aggiorni il virit su un'altro pc e poi ti copi la cartella di virit
la procedura suddetta è stata utilizzata da Sergio Neddi con successo su più macchine, anche su alcune dove era negato l'accesso a qualsiasi account!!

La procedura ha avuto buon esito! Grazie mille! Sono riuscito a eliminare il rootkit C:\: pesse.bmp....
Già prima ero riuscito a cancellare il file incancellabile con un tool veramente forte: http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
Facendo partire BartPE poi ho lanciato come hai detto VirIT e il rootkit è stato cancellato...
- Il servizio di sistema non c'è più
- l'account misterioso non c'è più
- Tuttavia permane la certella dell'account fantasma....(come posso agire?)

sono a posto ora?
Ciao

[Lionsquid]

la cartella dell'account la puo cancellare in modalità provvisoria entrando come Amministratore... (forse, si può fare direttamente dalla modalità normale... )

thx pe rla segnalazione del tool della NOD ( in queste ore si moltiplicano a dismisura tools e suggerimenti... la reazione delle case AV doveva arrivare)

[Arthur85]

Inviato da Lionsquid

la cartella dell'account la puo cancellare in modalità provvisoria entrando come Amministratore... (forse, si può fare direttamente dalla modalità normale... )
thx pe rla segnalazione del tool della NOD ( in queste ore si moltiplicano a dismisura tools e suggerimenti... la reazione delle case AV doveva arrivare)

Ciao, come prima cosa ti ringrazio nuovamente di tutti i consigli...tuttavia i miei problemi non sono finiti...da modalità provvisoria la cartella non si vede (ovviamente ho impostato la visione di file/cartelle nascoste)...ho provato con BartPE e Knoppix, da entrambi la cartella si vede, ma no è eliminabile...
Ora provo a usare avenger e impostare lo script in modalità provvisoria...vediamo se riesco a fare qualcosa....
Ciao
***NEWS***
Inserisco il link di un file di testo nel quale faccio il resoconto del mio problema...se qualcuno ha un'idea, anche pallida, mi faccia sapere...Ciao
http://databasefile.altervista.org/problema.rtf [Salva con nome]