Allora, riassumo un paio di cose:
sto lavorando assiduamente con alcuni ricercatori per trovare un modo di rendere la pulizia automatica di questo rootkit. Per questo motivo non sono molto attivo, poiché sto riscontrando difficoltà nel replicare questa infezione - se avessi potuto replicarla, probabilmente già da qualche settimana avrei avuto una soluzione.
Per il momento Rick o segui il consiglio di BartPE, ed elimini questi files da un cd di avvio, o segui la procedura indicata da Holifay, ottima persona, a questo link (
http://forum.zeusnews.com/viewtopic.php?t=16712).
Chiaramente la procedura è del tutto "manuale", quindi ti devi applicare abbastanza.
Ciao
Marco