rootkit tosto

[tecno789]

Ho beccato un virus che non mi fa avviare più il sistema operativo, dev'essere del tipo rootkit e come tale mi ha danneggiato l'mbr e per questo motivo non riesco a fare piu il boot come si deve di windows 7.. ci sono modi per poterlo riparare senza formattare tutto??

LOG DI AVIR RESCUE SYSTEM:

Avira / Linux Version 1.9.152.0
Copyright (c) 2010 by Avira GmbH
All rights reserved.
engine set: 8.2.4.214
VDF Version: 7.11.7.60
Scan start time: Thu Apr 28 03:08:56 2011
configuration file: /etc/avira/scancl.conf
Master boot sector (disk /dev/hda)
Master boot sector (disk /dev/sda)
ALERT: [BOO/TDss.M] Master boot sector (disk /dev/sda) <<< Contains signature of the boot sector virus BOO/TDss.M


WARNING: [Error opening file. (No such file or directory)] Master boot sector (disk /dev/sdb)


WARNING: [IO error on file] Master boot sector (disk /dev/fd0)


WARNING: [IO error on file] Master boot sector (disk /dev/sr0)


Boot sector (/dev/hda1)
Boot sector (/dev/sda1)
Boot sector (/dev/sda2)
Boot sector (/dev/sda5)
Boot sector (/dev/sda6)
Boot sector (/dev/sda7)
WARNING: [IO error on file] Boot sector (/dev/sr1)


Statistics :
Master boot sectors....... : 2
Infected.............. : 1
Ignored........... : 1
Boot sectors.............. : 6
Infected.............. : 0
Directories............... : 0
Files..................... : 1
Infected.............. : 0
Warnings.............. : 4
Suspicious............ : 0
Infections................ : 1

[WarDuck]

Avvia il PC con il DVD di 7 e prova a ripristinare l'MBR.

Dopodiché avvia il sistema in modalità provvisoria (SENZA RETE mi raccomando) e prova a fare una scansione con qualche tool per la rimozione dei rootkit.

[RI0]

Usa TDSSKiller ;)

Download (http://support.kaspersky.com/viruses/solutions?qid=208280684)

[xcdegasp]

esiste una guida apposita per disinfettare il MBR -> http://www.hwupgrade.it/forum/showthread.php?t=1715546


chiudo per evitare doppioni :)