Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x022EEAD41
malicious code @ sector 0x022EEAD44 !
PE file found in sector at 0x022EEAD5A !


secondo me non lo abbiamo mai debellato :-(

Ciao r16
Niente il computer è andato tutta la notte ma Systemscan si è impiantato!
Ha rilasciato comunque una parte di report dove ho potuto vedere che mbr sembra a posto.
Non lo ho inviato perchè poi ieri sul molto tardi non riuscivo più ad entrare nel sito non so se a causa mia o per problemi al sito stesso.
Stasera lo riscarico e riprovo.

Ho trovato il cd di windows ma non parte.
I cd di Avira e di Acronis partono regolarmente da boot ma quello di windows no, non so perchè.
Forse qualche comando di windows alterato?
Non c'è un modo di farlo diversamente? per esempio caricandolo con un comando da dos con cd di windows nel lettore?
vorrei provare il comando fix.mbr

Questo programma, che però non conosco, nè l'inglese è il mio forte, potrebbe fare al caso mio?

http://www.ambience.sk/fdisk-master-boot-record-windows-linux-lilo-fixmbr.php

e avrei trovato questo:
http://forum.html.it/forum/showthread/t-1213531.html

Il computer è sempre quello di casa, che mio figlio usa per scuola.
Non vorrei che fosse stato ricontagiato dal portatile di mio nipote con il quale ogni tanto si connette via ethernet per giocare
Ho provato a far girare Systemscan anche sul portatile di mio nipote, S.O. Vista home.
Ma anche qui Systemscan si impalla.
Allora ho selezionato solo il controllo dell'mbr e mi ha dato mbr ok.


r16 forse è diventata una mia mania!
Il fatto è che mbr.exe mi da sempre quel messaggio allarmante.
Stamattina però avira premiun si è aggiornato regolarmente mentre ieri no, forse a causa dei problemi dei loro server ed io mi son fatto prendere dal panico.
Forse è meglio che io riprovi a lanciare systemscan prima di avventurarmi in tanti tentativi cosa dici?

Ok poi quando sono a casa seguo le tue istruzioni e ti faccio sapere.
Poi in attesa che tu mi legga, se sei d’accordo riprovo e rilancio Systemscan
Threatfire è della Pctools, se mi serve? Beh mi sembrava di avert cosa buona mettendo anche un controllo Hips, ma se mi dici che è meglio toglierlo lo faccio senza pensarci un attimo.


Quanto ai problemi che riscontro, all’apparenza nulla ma in realtà sento il computer lavorare molto e se vado in task manager la cpu è al 100% per qualche decimo di secondo e poi scende a valori vicino allo zero.
Jqs.exe all’avvio lavora molto e già pensavo di inibire questa funzione di Java.

Penso di poterti inviare il log poco dopo le 17

Senti ma serial.tde è una vita che ce lo ho nel computer anche se no cosa sia né mai ho approffondito, cosa è???

A proposito ieri, nonostante guard webguard e mailguard di Avira fossero disattivati combofix continuava a vederli attivi! Come devo fare???

Prova a eliminarli a mano:
c:\programmi\serial.tde
c:\windows\winstart.bat
Sono file che dovrebbero appartenere solo in Win95-98.
Se si trovano in altri S.O, vengono usati da virus.
Per l'Mbr, non sò che dirti.
Se hai trovato il cd d'installazione di Windows, sei sicuro di averlo fatto partire da boot come prima unità ?

Per entrare nel Bios,di solito si preme ripetutamente, il tasto "Canc" alla prima schermata che appare all'accensione del pc.
Ma non sempre funziona, in quanto, dipende dalla marca del pc.
Ti posto un link, che forse ti aiuta:
http://www.elettroaffari.it/informatica/775/come-entrare-nel-bios-dei-computer-di-ogni-marca/

Comunque, prima, vediamo se esegui correttamente queste azioni:
Inserisci il CD di installazione di Windows nel lettore.
Spegni il pc.
Avvia il pc.
Se, il CD non parte, significa che devi entrare nel Bios, e impostarlo come prima unità, della sequenza di boot.
I link che hai postato servono sopratutto, quando si ha più di un S.O installato.
La migliore cosa, e la più semplice, è ripristinarlo con il CD di Windows.
Magari, prima di inserirlo nel lettore, puliscilo delicatamente con un panno.

Quale operazione?

Niente! Non parte neppure con il cd masterizzato!

Cosa faccio???

Allora mi sono portato un Cd di XP dall'ufficio.
Ho lanciato la procedura della consolle di ripristino con il comando R

poi fixmbr

ma a questo punto mi è usicto un messaggio che più o meno diceva che il settore di avvio è sconosciuto o qualcosa del genere e mi consigliava di non proseguire pena il rischio di danneggiamenti alle partizioni con conseguente non regolare avvio di Windows

io ho digitato più volte Y
e più volte mi veniva chiesto continuare fino a quando invece ho messo N e sono ritornato alla consolle uscendo poi con il comando exit

insomma sono come prima! ???