eliminare mebroot trojan

[fabby89]

Salve, sono stato infettato da questo virus sull'HDD del mio portatile.
Ho collegato questo HDD al mio secondo computer ma non riesco a cancellare ne tantomeno a trovare questo trojan che mi viene segnalato continuamente da NOD32.
Qualcuno può aiutarmi??
Tante grazie

[Deifobe]

ciao, benvenuto.

scarica in c:\ mbr.exe, disattiva l'antivirus
start => esegui => digita: c:\mbr.exe (posta il rapporto che trovi in c:\)

[fabby89]

Ecco cosa mi dice: "Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
MBR rootkit code detected !
malicious code @ sector 0x950a600 size 0x1a8 !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
"

[Deifobe]

ok, ora
start => esegui => digita: c:\mbr.exe -f
(posta il rapporto)

[fabby89]

UHm....mi dice che il file nn esiste!

[Deifobe]

vediamo ..

lo spazio tra exe e -f l'hai messo? c:\mbr.exe[spazio]-f
eventualmente prova anche con mbr.exe[spazio]-f

[fabby89]

Niente, nessuno dei due modi funziona!

[Deifobe]

allora, riordiniamo le idee..
1) il messaggio di errore è sempre che non trova il file?
2) il file in c:\ c'è sempre? (sai, l'antivirus...non si sa mai...)
3) puoi eseguire copia/incolla del comando?

[fabby89]

Ho trovato!
Il file non era più in C!
ecco cosa mi dice ora:

"Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
MBR rootkit code detected !
malicious code @ sector 0x950a600 size 0x1a8 !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
original MBR restored successfully !"

Quindi dovrebbe essere risolto?
Se ce l'abbiamo fatta ti pago una cena!!

[Deifobe]

scusa la curiosità... e dove stava?

si, dovrebbe essere tutto ok, facciamo solo qualche altro controllo per sicurezza (intanto l'avviso non dovresti averlo più, giusto? )

scansiona con Avira_AntiRootkit_tool

Scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.