Come rimuovere il cavallo di troia Win32/Mebroot K nel settore MBR ?

[lusar]

Il NOD32 mi ha dato il seguente messaggio:
Il settore MBR di 2. Disco fisico contiene cavallo di troia Win32/Mebroot. K. Errore nella lettura del settore.

Qualcuno mi puo' dire come posso rimuovere quel cavallo di troia nel settore MBR ?

[crazy.cat]

Buoni risultati contro dei rootkit nel Mbr li ha dati questo tool
1) Scarica http://www2.gmer.net/mbr/mbr.exe
2) Riavvia in modalita' provvisoria
3) start - esegui dai il comando (selezionando il file a seconda di dove lo hai messo) mbr.exe -f

(se ti salvi qualche dato importante è meglio, sino ad ora non ha mai fatto danni ma non si sa mai)

Controlla anche con gmer http://www.gmer.net/gmer.zip se dopo l'uso dell'altro tool ti trova ancora delle attività rootkit in qualche file o pezzo di disco fisso.

[lusar]

Crazy.cat ti ringrazio per la risposta al mio problema.
Ho eseguito mbr.exe -f da modalita' provvisoria. ma non mi sembra abbia avuto nessun effetto.
Poi ho eseguito gmer. Questo ha rilevato qualcosa che puoi veder qui sotto.

   

Ed ora come faccio per rimuovere il cavallo di troia ?


 

[MaxPayne]

hehe anche a me è successo !! sai come ho fatto? ho disinstallato il nod e ho messo l'avira free
e oltre a quello ha beccato altri 4  virus... non so se sia metodo giusto..ma sai io faccio sempre mille esperimenti...

cmq sicuramente altre soluzioni ci sono.

[crazy.cat]

Allora prova a farlo dalla console di ripristino di windows.
Avvii con il cd di windows e segui le istruzioni http://support.microsoft.com/?scid=kb%3Bit%3B314058&x=14&y=11 sino a poter lanciare il comando fixmbr.

Sembra comunque un problema abbastanza comune il tuo e nod non è in grado di ripararlo a nessuno.

[lusar]

Ringrazio molto MaxPayne e Crazy.cat per l'aiuto che mi stanno dando.
Ho cominciato a provare con il suggerimento di MaxPayne perche' mi e' sembrato il piu' facile da applicare. Ho disinstallato il NOD32 ed ho installato l'Avira Free. Quest'ultimo mi ha trovato anche un paio di altri virus ed altri malaware, che ho fatto eliminare.
Avira Free l'ho trovato ottimo come antivirus. Chiedo a MaxPayne se poi ha abbandonato NOD32 a favore di Avira.
Dopo la pulizia con Avira, ho riinstallato NOD32 per verificare la situzione. Con mia amara sorpresa NOD32 mi ha nuovamente segnalato la presenza del solito virus sul settore MBR.
Che fare ora?
Provero' a seguire il consiglio dato da crazy.cat sperando di avere successo. Ho un po' il timore di compromettere la piccola partizione in cui e' installato il "Boot Magic" per l'utilizzo dei due sistemi operativi di Windows XP Home. Infatti dispongo di due partizioni primarie C: una per lavorare e l'altra per fare i miei test di risorse scaricate dalla rete.

[MaxPayne]

strano.. l'hai aggiornato l'avira prima di fare scansione? si si uso l'avira  da 3 mesi oramai... becca sempre tutto.

ciao

[lusar]

Ragazzi col PC sono quasi bloccato a causa di quel maledetto virus nei settori di boot.
Dopo vari tentativi sono riuscito ad aggiornare l'Avira Free.
Ha rilevato il virus in 3 settori di boot: HD1, HD2 e HD3 come qui sotto indicato



Pero' poi non riesce ad eliminarli con questo messaggio:



Possibile che non vi sia un antivirus o un'utility che possa rimuovere i virus dai settori di boot ?
Non so piu' che pesci pigliare, se avete qualche altro suggerimento....
Grazie ancora

[NeW]

Un tentativo lo puoi fare anche con questi 2 tools che non richiedono installazioni

Norman Cleaner SinowalMBR
Homepage:

	http://www.norman.com/Virus/Virus_removal_tools/52382/it

Download:

	http://download.norman.no/public/Norman_Sinowal_Cleaner.exe

Dr.Web Cureit
Info:

	http://www.freedrweb.com/

Download:

	ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

[lusar]

Ho eseguito il programmino "Norman SinowalMBR Cleaner" suggeritomi qui sopra dall'amico New.
Con mia grande gioia ho visto il mio problema soluzionato in pochissimi secondi (vedi qui sotto)



A riprova ho fatto girare l'Avira Free che mi ha confermato l'eliminazione del virus nei settori di boot (vedi qui sotto)



Un grosso applauso ed un caloroso ringraziamento al grande New per la sua esperienza e competenza
ed ancora un grazie di cuore agli amici crazy.cat e Maxpayne per l'aiuto che mi hanno offerto.

[Mimmo966]

Non è la prima volta che seguo un'argomento e ne traggo benefici personali. Gran bel lavoro signori e un grazie anche dal sottoscritto.
Crazy.cat Maxpayne e New sono uomini preziosissimi, Lusar con il suo lavoro... insostituibile. Complimenti 

[ridethesnake]

...
Crazy.cat Maxpayne e New sono uomini preziosissimi, Lusar con il suo lavoro... insostituibile. Complimenti 

Mimmo, il tuo elogio sintetizza e premia al meglio lo spirito di collaborazione che aleggia quì intorno...

[donius]

Salve, anch'io utilixxando il Norman SinowalMBR Cleaner sembra aver risolto il problema. Però durante la scnsione il nod32 mi ha messo in quarantena un file creato dal Norman. Che significa?
Comunque grazie ragazzi

[crazy.cat]

Che significa?

Può essere un backup creato dal tools della Norman, comunque se nod lo ha messo in quarantena ha già svolto il suo lavoro.

[the_boss]

Io Ti Dò Un Mio Consiglio.... Togli Al Più Presto Nod32 E Metti KIS