[Official thread]Rootkit Revealer

[giannola]

Originariamente inviato da wearethechampions

a me nn funziona. faccio scan e poi si blokka dumping.... HKLM live o una cosa simile. xkè?

come si blocca ?
Per caso esegui altre applicazioni durante la scansione ?

[wearethechampions]

Originariamente inviato da giannola

come si blocca ?
Per caso esegui altre applicazioni durante la scansione ?

la 1 volta c'era opera, ma la 2da ho chiuso firewall(ZA), opera, antivirus (antivir) S&D. ho kiuso tutto il kiudibile ma si è blokkato

[giannola]

Originariamente inviato da wearethechampions

la 1 volta c'era opera, ma la 2da ho chiuso firewall(ZA), opera, antivirus (antivir) S&D. ho kiuso tutto il kiudibile ma si è blokkato

si ferma senza darti alcun messaggio ?
dal task manager appare come bloccato ?

[wearethechampions]

Originariamente inviato da giannola

si ferma senza darti alcun messaggio ?
dal task manager appare come bloccato ?

nn si apre proprio il task. praticamnìente si muove solo il mouse

[giannola]

Originariamente inviato da wearethechampions

nn si apre proprio il task. praticamnìente si muove solo il mouse

aspè non si apre quando il processo è in esecuzione giusto ?

prova ad aprire prima il task e poi ad eseguire il processo e vedi che succede.

altrimenti fai partire un antirootkit a scelta (avg , f-secure).

[vinc_it]

Ho fatto una scansione con RootkitRevealer e il risultato è il seguente:

HKLM\SECURITY\Policy\Secrets\SAC* 20/04/2006 13.51 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 20/04/2006 13.51 0 bytes Key name contains embedded nulls (*)

Sono dei rootkit? Che devo fare, cancello? Non se se possa avere qualche importanza il fatto che il 20/04/2006 è la data in cui ho formattato il computer.
P.S. Spero di aver postato nella sezione giusta. Ciao.

[giannola]

Originariamente inviato da vinc_it

Ho fatto una scansione con RootkitRevealer e il risultato è il seguente:

HKLM\SECURITY\Policy\Secrets\SAC* 20/04/2006 13.51 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 20/04/2006 13.51 0 bytes Key name contains embedded nulls (*)

Sono dei rootkit? Che devo fare, cancello? Non se se possa avere qualche importanza il fatto che il 20/04/2006 è la data in cui ho formattato il computer.
P.S. Spero di aver postato nella sezione giusta. Ciao.

sono dei falsi positivi

[vinc_it]

Originariamente inviato da giannola

sono dei falsi positivi

Cancellarli comporterebbe qualche problema? Grazie, comunque.

[giannola]

Originariamente inviato da vinc_it

Cancellarli comporterebbe qualche problema? Grazie, comunque.

non vanno cancellati, al limite puoi specificare al programma che nn ne tenga conto.

[vinc_it]

Originariamente inviato da giannola

non vanno cancellati, al limite puoi specificare al programma che nn ne tenga conto.

Ti ringrazio, sei stato molto gentile!

[giannola]

Originariamente inviato da vinc_it

Ti ringrazio, sei stato molto gentile!

se ne parla proprio nel forum di sysinternals
http://forum.sysinternals.com/forum_...?TID=8881&PN=1

[Hakuna Matata]

Le sto tentando tutto per rimuovere un trojan che rallenta la connessione sul pc dei miei, voi ci vedete qualcosa di strano qui?

HKLM\SECURITY\Policy\Secrets\SAC* 05/06/2006 15.05 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 05/06/2006 15.05 0 bytes Key name contains embedded nulls (*)
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed 26/02/2007 20.51 80 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed 26/02/2007 20.51 4 bytes Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg 09/07/2006 12.54 0 bytes Access is denied.
C:\Documents and Settings\utente\Desktop\a2FreeSetup.exe 26/02/2007 20.56 576.00 KB Hidden from Windows API.
C:\Programmi\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\Data\2882690577_group.dat 26/02/2007 20.55 201 bytes Hidden from Windows API.

[Gort84]

Ragazzi scusate ma come faccio a cancellare i rootkits ke mi trova RootkitRevealer???
Si può è crea solo 1 Log??

[PrezerDj]

HKLM\SECURITY\Policy\Secrets\SAC* 31/12/2006 10.50 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 31/12/2006 10.50 0 bytes Key name contains embedded nulls (*)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System* 31/12/2006 11.11 0 bytes Key name contains embedded nulls (*)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed 08/03/2007 21.18 4 bytes Data mismatch between Windows API and raw hive data.


questa è la scansione del mio pc, i primi 2 ho letto che sono falsi positivi, e gli altri 2?

spero mi possiate rispondere