Comodo mi segnala un rootkit, forse falso positivo

[Uomo_Senza_Sonno]

Ok, vediamo anche i settori 625139711, 625139712 e 625142448, sembra tutto a posto ma finiamo il controllo. Poi vediamo come risolvere tutti i problemi.

[Nichi]

http://img560.imageshack.us/i/625139711.png/
http://img651.imageshack.us/i/625139712.png/
http://img718.imageshack.us/i/625142448.png/

[Uomo_Senza_Sonno]

Postami anche il settore 368642048 per cortesia, voglio accertarmi di un'ultima cosa

[Nichi]

http://img340.imageshack.us/i/368642048.png/

[Uomo_Senza_Sonno]

Va bene, andiamo ad azzerare i settori esterni al filesystem; segui quanto scritto in questa pagina, ma inserisci questi offset:

offset dal primo estremo di partizione inizio 200 - fine FFFFF
offset dal secondo estremo di partizione inizio 4A85C00000 - fine 4A85D55FFF

poi ripristina il MBR con la console di ripristino (nella pagina c'è un link che spiega passo passo come fare) e per quanto riguarda eventuali rootkit eliminiamo la possibilità di una loro presenza.

[Nichi]

Ho letto l'articolo ho capito come fare, ma ora è troppo tardi, cercherò di farlo domani. Non trovo il dischetto di windows ( non riesco a trovarlo ) posso usare super grub disk per ripristinare il MBR.

Incrocio le dita per il momento non ho avuto schermate blu, oggi pomeriggio ho lanciato avg pc tuneup ed ho eseguito una manutenzione del registro.

[Nichi]

Fatto

[Uomo_Senza_Sonno]

Miglioramenti o nulla di fatto?

[Nichi]

La procedura che mi hai fatto eseguire è servita per scongiurare la presenza di rootkit, giusto? Sono due giorni che non ho schermate blu, da quando cioè ho eseguito avg registy cleaner di avg pc tuneup, che sicuramente ha sistemato qualche pasticcio che ho causato nell'uso di tool antirootkit.
Grazie dell'assistenza, spero di non avere più questi problemi.

[Uomo_Senza_Sonno]

Certamente, e nel caso abbiamo fatto pulizia nei settori dove potevano insediarsi ed inoltre abbiamo anche sovrascritto l'mbr, per cui da questo punto di vista sei a posto. Se ci sono nuovamente problemi, siamo qui

[Nichi]