[News]

News: Seeweb si unisce ad Hosting Solutions e Aruba

Come si è parlato già addietro, il 2007 è diventato di diritto l’anno delle compromissioni dei siti web da parte dei malware writer. Si è parlato di Hosting Solutions, si è parlato di Aruba, si è parlato di alcuni siti di rilevanza nazionale infettati da iframe nocivi.

Continuando nelle indagini, anche il noto fornitore di connettività e hosting/housing Seeweb sembrerebbe essere stato preso di mira durante questa ondata di pirateria informatica.

[turbo]

Mi potete analizzare il post di Gmer,perche' il mio pc si blocca.Grazie.
GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-15 21:41:40
Windows 6.0.6001 Service Pack 1


---- User code sections - GMER 1.0.14 ----

.text           C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe[1564] kernel32.dll!SetUnhandledExceptionFilter  75F96E2D 4 Bytes  [ C2, 04, 00, 00 ]

---- Devices - GMER 1.0.14 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                              eamon.sys (Amon monitor/ESET)

---- Disk sectors - GMER 1.0.14 ----

Disk            \Device\Harddisk0\DR0                                                                               sector 01: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 02: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 03: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 04: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 05: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 06: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 07: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 08: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 09: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 10: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 11: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 12: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 13: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 14: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 15: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 16: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 17: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 18: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 19: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 20: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 21: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 22: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 23: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 24: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 25: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 26: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 27: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 28: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 29: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 30: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 31: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 32: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 33: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 34: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 35: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 36: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 37: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 38: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 39: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 40: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 41: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 42: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 43: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 44: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 45: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 46: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 47: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 48: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 49: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 50: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 51: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 52: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 53: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 54: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 55: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 56: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 57: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 58: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 59: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 60: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 61: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 62: rootkit-like behavior; copy of MBR
Disk            \Device\Harddisk0\DR0                                                                               sector 63: rootkit-like behavior; copy of MBR

---- EOF - GMER 1.0.14 ----

[Ste_95]

Scarica mbr.exe e salvalo nella directory C:\
Dopo vai su Start>> Esegui e digita c:\mbr.exe -f
Mbr.exe metterà qualche secondo a fare la scansione. Fatto ciò postami qui il contenuto del log creato che troverai in c:\mbr.log

[turbo]

Mi dice e' impossibile trovare il file c:\mbr.exe -f.Ho vista come PC e anche con la nuova versione di Gmer,fa una scansione per modo di dire e subito si ferma avviando il mio Pc.Con tutti i programmi non ho problemi,Norman_Sinowal_Cleaner indicato anche per i rookit mi dice che non ho nessuno rootikit, con a-squared Free,VIRIT-LT,Prevx-Edge,Nod32 tutto a posto.Forse e' incompatibile con qualche programma? Prima avevo windows xp e Gmer andava benissimo.Windows xp e' arrivato gia' al service pack 3,mentre Vista sta al service pack 1,sara' anche questo il proplema?