Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Rootkit Opzioni
peppe54
Inviato: Monday, May 08, 2006 10:17:26 PM
Rank: Member

Iscritto dal : 10/30/2005
Posts: 0
C'è qualcuno che ha avuto esperienze di rimozione di rootkit?
Ne ho eliminati 18 dal mio portatile, ma c'è uno che proprio non và via ( per la precisione è "zepter").
Preciso, per chi non lo sapesse, che questi spyware NON vengono rilevati da nessun programma comune e neanche hijackthis lo elenca nel log in quanto INVISIBILE......
Sponsor
Inviato: Monday, May 08, 2006 10:17:26 PM

 
alfonso
Inviato: Monday, May 08, 2006 10:39:47 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Toglimi una curiosità, come fai a sapere di avere un rootkit?



Collaboratore Aiutamici
monsee
Inviato: Monday, May 08, 2006 11:06:17 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Mi associo al buon Alfonso: come si fa a "rilevar l'irrilevabile"?
peppe54
Inviato: Tuesday, May 09, 2006 3:21:38 PM
Rank: Member

Iscritto dal : 10/30/2005
Posts: 0
C'è una chiave di registro che è chiaramente legata ad un rootkit; inoltre, ci sono dei software che li rilevano MA NON LI CANCELLANO......bisogna farlo ( e, aggiungo, saperlo fare) manualmente.
Questo è uno dei più gettonati:

http://www.sysinternals.com/Utilities/RootkitRevealer.html

La prima cosa da fare è,in opzioni di cartella, visualizzare i file nascosti, dopo si lancia il programma e via così.
alfonso
Inviato: Tuesday, May 09, 2006 5:45:20 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Ho provato il programma, il mio sistema é pulito

nel forum del sito che hai indicato ho trovato questa risposta
http://www.sysinternals.com/Forum/forum_posts.asp?TID=4715&PN=2

prova a cercare il nome zepter con RegSeeker
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=931

nel menu clicca su CERCA VOCI INUTILI e cerca quella voce per rimuoverla.

Collaboratore Aiutamici
peppe54
Inviato: Tuesday, May 09, 2006 5:47:31 PM
Rank: Member

Iscritto dal : 10/30/2005
Posts: 0
Perdonatemi la brevità della precedente risposta ma, mentre scrivevo,sono stato chiamato e ho dovuto chiudere.
Dunque,è mia abitudine, dopo aver disinstallato un programma, eliminare tutte le chiavi di registro ad esso correlate ( e lo faccio manualmente).
Ieri, mentre compivo questa operazione, ho notato una chiave in HKEY_CURRENT_USER >> software che non mi convinceva; la chiave è "zepter software".
Ho provato ad eliminarla ma non è possibile farlo.
A quel punto ho lanciato il programma di cui vi ho inviato il link e ne ho trovati altri 18 !!!!
Sono riuscito ad eliminarli tutti; solo quello di cui parlo non sono riuscito a "farlo fuori"; ho ovviato, con un espediente, al problema: l'ho reso inoffensivo chiudendo la porta attraverso la quale "sniffava" ed ho settato i miei programmi P2P con altre porte......
In realtà, non sempre un rootkit è dannoso...........alcuni antivirus, ad esempio, generano dei rootkit ( che sono semplicemente delle subroutine che lavorano in background ) per velocizzare il processo di scansione.......
Spero di essere stato esaustivo.
peppe54
Inviato: Tuesday, May 09, 2006 5:48:20 PM
Rank: Member

Iscritto dal : 10/30/2005
Posts: 0
ehehe scrivevamo insieme!!! ok ci provo e ti faccio sapere.
alfonso
Inviato: Tuesday, May 09, 2006 5:56:19 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se non si rimuove, prova in modalità provvisoria.

Collaboratore Aiutamici
peppe54
Inviato: Tuesday, May 09, 2006 6:04:09 PM
Rank: Member

Iscritto dal : 10/30/2005
Posts: 0
Niente da fare.......la visualizza come rimossa, ma è ancora lì.....anche dopo aver riavviato.
In modalità provvisoria non viene visualizzata.......... l'ho detto: sono programmini "invisibili".
Adesso mi viene in mente la soluzione:
esporto il registro, lo edito con notepad e lo correggo e,dopo lo importo.
Devo vedere se funziona, ma lo farò con calma domani.
Cmq grazie per l'aiuto.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.