boot virus

[Stormer82]

Ciao a tutti,

accendo il PC e praticamente dopo 5 secondi mi appare il seguente messaggio:

"Trend ChipAwayVirus has detected a boot virus on your hard disk!"

e mi chiede se voglio continuare comunque... oppure no... se continuo sembrerebbe non ci siano problemi... comunque come si fa a rimuovere questo tipo di virus...?

Qualche idea pf?

Grazie

[nifriz]

Prova con l'antivirus, se non te lo becca prova con
AVG-ANTIROOTKIT

[Stormer82]

Originariamente inviato da nifriz
Prova con l'antivirus, se non te lo becca prova con
AVG-ANTIROOTKIT

AVG-ANTIROOTKIT non mi trova niente.

AVG mi trova invece un jwSBM.exe (trojan horse) che però non mi lascia eliminare... dicendomi che l'accesso al file è negato

mentre SpyBot - Search and Destroy mi dice che c'è un "importante modifica ad una voce di registro" -> BootExecute che io nego

il problema però persiste... ovvero ad ogni riavvio il messaggio ricompare


consigli? grazie!

[nifriz]

Disattiva il Ripristino di sistema, entra in modalità provvisoria e riprova AVG.

[Stormer82]

Originariamente inviato da nifriz
Disattiva il Ripristino di sistema, entra in modalità provvisoria e riprova AVG.

ok grazie, sta scannando.. ci metterà un po'ormai...

[amvinfe]

se non risolvi scarica
http://www2.gmer.net/mbr/mbr.exe
disattiva l'antivirus e lancia mbr.exe
Riavvia

PS
il log della scansione lo troverai nella medesima directory da dove è stato lanciato il tool

[Stormer82]

Originariamente inviato da amvinfe
se non risolvi scarica
http://www2.gmer.net/mbr/mbr.exe
disattiva l'antivirus e lancia mbr.exe
Riavvia

PS
il log della scansione lo troverai nella medesima directory da dove è stato lanciato il tool

ecco il log

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit code detected !
malicious code @ sector 0x98a412b size 0x1e8 !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

ora che fare? Grazie dell'aiuto

[Stormer82]

Originariamente inviato da Stormer82
ecco il log

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit code detected !
malicious code @ sector 0x98a412b size 0x1e8 !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

ora che fare? Grazie dell'aiuto

ok, inserito comando da prompt... non mi esce + il messaggio!!

grazie!

[amvinfe]

ciao

[sghemonfox]

Ciao a tutti....

Quando accendo il computer compare questo messaggio
MBR : \\\PHYSALDRIVE0

E' un virus perché Avast lo segnala ma non riesco ad eliminarlo

ho seguito le indicazioni che avete dato a Stomer82.
Lanciato AVG Antirootkit... non trovato nulla.
Disattivato ripristino e fatta scansione completa in modalità provvisoria con Avast: nulla
Scaricato mbr.exe.
Disattivato Avast e Lanciato Mbr,
Questo è il Log:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit code detected !
malicious code @ sector 0x98a412b size 0x1cb !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

Ora non ho capito l'ultima operazione che ha fatto Stomer82 e cioè - inserito comando da prompt - .... come si fà?


Ciao e grazie a tutti in anticipo.....