Come eliminare un rootkit?

[getsgets1]

Con l'antirootkit della macAfee ho scoperto di avere questo file infetto:
C:\system\volume information\catalog.wci.ren
Il rootkit viene rinominato ma purtroppo dopo il riavvio si ripresenta.
L'effetto devastante è quello di "gonfiare" il disco C. Per ora ho rimediato con Acronis trueimage, ma temo che sia anche nel backup. Che devo fare per eliminarlo definitivamente?
Fatemi sapere perchè sono veramente disperato!!!
:help::help::help::help:
Grazie e saluti

 

[Fragolino]

Ci sono altri due "chirurghi" da provare uno e AVGAnti-RootKit e l' altro è VirIT che in genere sono spesso più efficaci. LI trovi a questi link ...
http://www.xnavigation.net/view/419/virit/download.html
http://free.grisoft.com/doc/1
http://www.alken.nl/rootkit.htm

 

[ElFo!]

E ricordati di eliminare le configurazioni funzionanti salvate con il Ripristino di sistema :ok:
A volte virus e rootkit si "salvano" nella cartella dedicata ai ripristini e si autoripristinano da soli al prossimo riavvio ;)

 

[Iron]

E ricordati di eliminare le configurazioni funzionanti salvate con il Ripristino di sistema :ok:
A volte virus e rootkit si "salvano" nella cartella dedicata ai ripristini e si autoripristinano da soli al prossimo riavvio ;)

Che poi è esattamente quello che sta succedendo...

C:\system\volume information\catalog.wci.ren

 

[ElFo!]

Che poi è esattamente quello che sta succedendo...

:D:D:D Troooooppo avanti :ok:

 

[Eneapoma]

Ciao anche io ho un rootkit si strova su system 32/driver avg anti rootkit mi dici che è impossibile eliminarlo accesso negato come posso fare? devo formattare?

 

[Iron]

Apri una discussione tua, questa è abbandonata da un anno. ;)