Gootkit! Cosa faccio?

[dongongo]

Sono stato contattato dalla banca perché hanno rilevato un accesso indesiderato. A loro dire, nell'IP del mio computer è presente Gootkit, un rootkit piuttosto "ignorante". Ho provato a rimuoverlo con Malwarebyte anti-rootkit e TDSSKiller, senza alcun successo. Consigli? Come devo muovermi?

[Ryddyck]

Prova questo https://security.symantec.com/nbrt/npe.aspx?lcid=1033
Se non funziona, si passa a qualcosa di più complesso.

[dongongo]

Grazie per la risposta, purtroppo niente nemmeno con Norton...
Cosa suggerisci di fare?

[Ryddyck]

Mi chiedevo se sei stato contattato dalla banca perché probabilmente stanno subendo degli attacchi (anche indirettamente) oppure sanno a priori che sei infetto (improbabile che chiamino chiunque sia infetto).

Beh prima di iniziare a fare scansioni ed altro, noti qualcosa di strano durante la navigazione o l'uso generico? Rallentamenti o altro?

[dongongo]

Beh, avevano provato ad accedere al conto, quindi presumo che farlo presente sia dovuto...
Comunque, non ho notato nessun tipo di rallentamento...

[Ryddyck]

Fai un paio di scansioni con avira, malwarebytes anti-malware, hitmanpro e adwcleaner. Se non trova niente vai di roguekiller e per finire combofix...

[dongongo]

Originariamente inviato da Ryddyck

Fai un paio di scansioni con avira, malwarebytes anti-malware, hitmanpro e adwcleaner. Se non trova niente vai di roguekiller e per finire combofix...

Nulla con nessuno di questi. Mi rimane combofix. Ma è fondamentale saper leggere il log!?

[Ryddyck]

"NI". Sostanzialmente combofix scansiona in cerca di malware e se hanno modificato i componenti del sistema li riporta allo stato originale. Ciò che non riesce a modificare, tramite log si capisce come poi agire manualmente.