Boot da ripristinare

[Antimonio]

Sono stato attaccato dal rootkit Boo Sinowal.A che sono riuscito a togliere ma ha lasciato traccia nel boot. Qualcuno sa come portare il boot allo stato iniziale?.
Antimonio

[ste_95]

Quali sono i tuoi problemi?

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e postastiamo sul forum il risultato facendo attenzione a queste regole.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e postastiamo sul forum il risultato facendo attenzione a queste regole.

PS: Attento ai doppi topic!

[crazy.cat]

Prova questo tool dalla modalità provvisoria
http://download.norman.no/public/Norman ... leaner.exe

[Antimonio]

Allego log Gmer

Disk \Device\Harddisk0\DR0 sector 61: malicious code @ sector 0x98a7fec size 0x1cb
Disk \Device\Harddisk0\DR0 sector 62: copy of MBR

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

[ste_95]

Hai già provato il programma segnalato da crazy.cat?

[Antimonio]

Forse non mi sono spiegato bene. Il rootkit è stato eliminato da Dr. Web. Nel boot è rimasta la traccia di quanto successo evidenziata da Gmer (logo) di cui anche tu mi parli. Chiedo solo se è possibile far sparire la traccia dal boot ossia intervenire in modo che Gmer non segnali alcunchè. Forse la formattazione di basso livello può farlo o che? Comunque grazie per la disponibilità.
Antimonio

[ste_95]

La formattazione a basso livello risolve questi problemi meglio di qualunque altra cosa..

[ninjabionico]

Ciao.

Se il problema è nell'MBR, perché non provare a ripristinarlo con Super Grub Disk?

Almeno prima di procedere con la formattazione a basso livello puoi dire di averle provate tutte.