BOO/Sinowal.E

[joslopi]

Ciao, il mio Avira AntiVir Personal trova BOO/Sinowal.E nel Master boot sector HD0, lanciato in modalità provvisoria, a caso su ognuno dei tre accounts presenti (compreso Administrator).
Ho seguito le istruzioni che vengono date dallo stesso antivirus, scaricando il 'AntiVir Boot Sector Repair Tool' dal sito Avira che crea un CD di avvio. Queste sono le righe scritte dal tool (DOS):

AntiVir is running in non-key-mode.
Scanning within subdirectories is not possible.

VDF version: 6.32.255.2 - FUP(0), created 09/15/2008

checking the master boot record of drive 80h
This boot record is unknown!

checking the boot record of drive A:
This boot record is unknown!

checking the boot record of drive C:
checking the boot record of drive D:
checking drive/path (cwd): A:\

----- scan results -----
directories: 1
files: 8
alerts: 0
suspiciuos: 0
scan time: 00:00:07

Eseguendolo di nuovo in modalità provvisoria, la scansione dà lo stesso risultato, anche se magari con un altro account diverso dal precedente.
This is the log of the system scan:

Licensed to: Avira AntiVir Personal - FREE Antivirus
Serial number: 0000149996-ADJIE-0000001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Save mode
Username: Administrator
Computer name: NOME-C5N37GQ0SO
...
Starting master boot sector scan:
Master boot sector HD0
[DETECTION] Contains code of the BOO/Sinowal.E boot sector virus
[NOTE] The boot sector was not written!
...

Could anyone help?

[bozzato]

ti rispondo con un link...

http://www.hwupgrade.it/forum/showthread.php?t=1715546

[joslopi]

Grazie, ma mi sono fermato alla primissima fase (Prevx 3.0) in quanto il malware mi disabilita le connessioni a Internet. In ogni caso, ho inserito un post lì, forse è il luogo più adatto.

[Chill-Out]

Closed