Ho scaricato ed eseguito MBR.EXE (per rilevare Rootkit nell'MBR) ed effettivamente ho riscontrato
ciò che è sotto riportato :

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
malicious code @ sector 0x132c0ab6 size 0x1ce !
copy of MBR has been found in sector 62 !

Ho provato . seguendo le indicazioni su alcuni siti, ad eseguire

C:\mbr.exe -f

in modalità provvisoria,per pulire, ma ottengo gli stessi risultati
sopra riportati, ho provato anche a usare GMER, ma francamente
lo trovo un pò complicato per pulire , quindi non ci sono riuscito.

Esiste qualche altro sistema per pulire l' MBR (Master Boot Record ) dai rootkit ?

grazie a tutti, Phils

Ciao
Per prima cosa disattiva il ripristino configurazione di sistema:
http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121
Sicuro di avere scaricato MBR.EXE nella Directory dove hai il Sistema Operativo?
E' fondamentale che venga scaricato li'.
Poi , elimina tutti i log che ha creato il tooll MBR.EXE ( I LOG, NON IL TOOLL)
Avvia in Modalità Provvisoria:
Start - Esegui - digita C:\mbr.exe -f e clicca su OK ( per non sbagliare, fai un copia-incolla)
Posta il relativo log, che troverai dove hai scaricato MBR.EXE .
P.S: GMER non elimina il Rootkit, lo segnala.

Intendi dire, il LOG di HijackThis?
Qui trovi tutte le istruzioni (è l'articolo tecnico scritto da Alfonso per HijackThis): http://software.aiutamici.com/software?ID=11175

Per r16 , ti allego l'ultima parte , la più descrittiva del log di Norman SinowalMBR ,
sembra che non ha trovato nulla, non sarà che mbr.exe mi ha dato un falso positivo ??

Number of files found: 134352
Number of archives unpacked: 799
Number of files scanned: 134327
Number of files not scanned: 25
Number of files skipped due to exclude list: 0
Number of infected files found: 0
Number of infected files repaired/deleted: 0
Number of infections removed: 0
Total scanning time: 32m 13s
_____________________
log di mbr. exe

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0xe4f8121 size 0x1fd !
copy of MBR has been found in sector 62 !

grazie Phils

per r16, non è nemmeno il caso di postare il log di Prevx CSI , poichè non ha
rilevato nulla , credo proprio che se non c'è alternativa , debba essere un
falso positivo di MBR.exe .

Un saluto Phils