Avvio irregolare Windows Vista (Whistler Bootkit)

[eMuleXtreme]

Si ho fatto il boot dal CD backup recovery ma non ha niente dentro solo i file per far partire la schermata di windows iniziale.... L'unico modo e di reinstallare formattare perchè il ripristino non me lo esegue...Strano si vede che il virus mi ha bloccato anche il ripristino ..Bhò non sò...

[LadyHawke]

Vediamo di fare qualche verifica:

Prima di tutto comprimi la cartella \windows\Minidump e allega il file

Secondo, vorrei tu facessi una scansione online con questo: è molto veloce, lascia installare plugin se lo richiede; se trova qualcosa clicca su View log, salva il file di testo poi allegalo
Terzo, che non ci stà male, una scansione con Combofix (avvialo con il tasto destro-->Esegui come Amministratore) e allega il log anche di questo (C:\combofix.txt)

[eMuleXtreme]

eccoli. speriamo che si risolverà sto problema..

[LadyHawke]

Bingo! ... Almeno spero

- Scarica Bootkit Remover e BTKR_Runbox e decomprimili sul desktop.
- Disabilita l'UAC (per velocizzare utilizza questo tool per disabilitarlo temporaneamente e poi riattivarlo)
- Avvia BTKR_RunBox.exe e scegli l'opzione 3 (Fix dell'MBR con Rootkit Remover) Conferma con "1" e invio
- Il PC si riavvia, poi rilancia BTKR_Runbox.exe selezionando adesso l'opzione 1 (Scan con Bootkit Remover)
- Se tutto ha funzionato correttamente apparirà OK [DOS/Win32 Boot code found]

Non abbiamo finito: ma per adesso preoccupiamoci del virus nell'MBR.
Facci sapere i risultati

[eMuleXtreme]

Niente da fare boot 32 not found and fail..Cmq per essere più chiaro con le parole ti posto il log..

[LadyHawke]

Proviamo così:
Copia remover.exe contenuto nel rar di Bootkit Remover in C:\
Start-->esegui-->digita remover.exe fix c: e invio
Riavvia il pc e rilancia BTKR_Runbox.exe con l'opzione 1

Se non funziona ancora dovrai riavviare Combofix e fargli installare la Console di Ripristino (poi lo puoi terminare senza fargli rifare lo scan); come avviare la Console lo trovi qui; una volta avviata dovrai digitare il comando bootrec.exe /fixmbr (c'è uno spazio fra exe e /fixmbr)

[eMuleXtreme]

Funziona dopo aver inserito la stringa nella console di ripristino..Grz mille Lady Grz Grz....

[LadyHawke]

Ehi ehi... ti avevo detto che non avevamo ancora finito , facciamo le cose per bene

1) Una passata con la scansione approfondita di Malwarebytes aggiornato: alla fine pulsante Visualizza Risultati e poi con il tasto in basso a sinistra Elimini ciò che trova (così sistemiamo anche eventuali voci di Registro)
2) Vai su 10 semplici regole per non vanificare le operazioni di Rimozione ed esegui i passi 2 e 8

Non ci hai detto comunque se è tutto tornato normale

[eMuleXtreme]

Ho già fatto una scansione con malware bites ed anche asquare free ho eliminato tutto.....Grz mille tutto è tornato normale