Salve; sono nuovo del forum, ma seguo il sito saltuariamente da anni ed apprezzo molto i vostri articoli.
Dopo aver rimbalzato un po' in rete mi sono accorto di essere infettato da un virus che alla fine ho scoperto essere un Mebroot.k (almeno così mi ha detto nod32...)
Ho provato a seguire la Bibbia per la rimozione, ma già alla prima fase ho riscontrato diversità: prevx CSI non riscontra l'hidden disk sector....
Andando oltre, gmer riscontra il malicious code, ma eseguendo mbr per fixare, non ha alcun effetto.
Ho provato ora a usare la console ripristino di windows. Tutto è sembrato andare a posto, ho fatto girare Prevx CSI e Dr.web cureit e niente!
Tuttavia, facendo girare Gmer continua a dare notifica "sector 61: malicious code @ sector 0x1d1c4581 size 0x1a8".
Non capendoci troppo nel log di gmer vi chiedo: devo preoccuparmi? Devo fare qualcosa d'altro o posso considerare il mio vecchio PC pulito - dal mebroot ovviamente!
-
Allego di seguito i log:
file gmer:
http://www.fileqube.com/file/iTDxQUeoU158063
file mbr:
http://www.fileqube.com/file/jIdKfBjB158064
Spero di essere stato abbastanza chiaro e di non farvi perdere troppo tempo
Grazie in anticipo!
Ciao ciao