[Risolto]TSR.BOOT: MBR virus

[Joe]

ciao raga salve a tutti.
ho un problema ke provo a spiegarvi e x il quale mi rivolgo a voi:inchino:

ieri dalla kiavetta usb di mio frat ho rimosso un virus..poi come consuetudine faccio la scansione sul mio pc e...:
nod32 2.7 mi rivela:
"settore MBR di 1. TSR.BOOT virus probabilmente sconosciuto [7]"

ho provato a fare diverse scansioni successive,dato ke kmq mi era parso (sbucato dal nulla,imho) un ulteriore virus.,...e mi ricompare sempre quella scritta.

kos'è sta roba adesso??kosa sta succedendo al mio hdd?? le scansioni nn mi rivelano alcun virus....da pistola mi sn pure scaricato gli activex x farmi scansionare da Panda ke poi mi kiedeva la registraz ....bhè insomma ....ho mandato tutto a baff!!----

ho pensato, formatto tutto :asd:.....
ma poi,nel mentre in rete cercavo qualke info,ho letto molti commenti & post ke dicevano ke il formattare nn risolve nulla-:shock:
Ora,io ho Xp MCE SP2 (tutto aggiorn)+ nod32 2.7(agg.)spybot (aqgg) trak eraser pro,safecleanutilities...reg cleaner......e tanti altre pippe di programmi...ma nulla.

ho letto anke ke utilizzare il fixboot o fixmbr dalla console di ripristino di xp...(komandi ke servano a cosa??nn l'ho capito...:doh:)

x dovere di cronaca ho 1 hard disk con 2 partizioni...1 x so & l'altra x i doc&app&giochi...

cosa dovrei fare??:boh:
Vi ringrazio anticipatamente.

 

[Iron]

Ciao, il topic era nella sezione sbagliata e lo abbiamo spostato. ;)

Nell'attesa che qualcuno ti risponda, ti invito ad evitare l'uso dello stile sms e simili, in quanto non facilita la lettura. Qui c'è tutto lo spazio che si vuole e non si paga.

Buon proseguimento.

 

[Joe]

grazie & sentite scuse Iron...

 

[faenil]

ahia un altro virus che prende l'mbr...
beh fixmbr è un comando che può risolvere il problema, ma dipende dal virus, potrebbe reinstallarsi, e potresti avere problemi soprattutto ad accedere all'altra partizione, quella con i dati...io ti consiglio di fare una scansione rootkit con GMER...
E' fatto per eliminare anche gli mbr rootkit ;)

P.S: Non è che hai installato qualche boot loader tipo OSL2000? ...perchè sembra che questo virus sia un falso positivo generato di un programma che cerca di modificare l'mbr...

 

[Joe]

grazie faenil,
pare sia riuscito ad eliminarlo...console di ripristino> fixmbr...Nod nn rileva + nulla....ora provo Germ,testo la SP3 ,finisco col mulo & poi formattone.

 

[faenil]

perchè formattone? nn ne hai bisogno!

 

[Joe]

l'unico modo x guarire da un virus/altro è formattone+cambio nome pc:D...credo