Rilevazione Antirootkit: che fare?

[glorypc]

Ciao a tutti. Ed Auguri!!!
In questi giorni mi è capitato che l'antirootkit di AVG 2011, aggiornato, abbia rilevato un rootkit che inizia con "SBS VE AMBR" e seguito da vari numeri. Mi specifica che è un file di TEMP, nascosto. Non ho effettuato alcun intervento, non sapendo che fare. Ma alla scansione antirootkit successiva non rileva nulla. Che fare? Mi devo preoccupare?
Grazie a chi mi potrà aiutare!!!!

Glorypc

[Luke57]

Ciao, che sistema operativo hai?

[glorypc]

Ciao!
Sono Glorypc.
Ho un SO Microsoft Windows XP, Professional, versione 2002, con Service Pack 2.
Ho rifatto una scansione antirootkit di AVG ed è "riapparso" l'oggetto che cerco di capire cosa sia...
Che fare?
Grazie.

Glorypc

[Luke57]

Ciao, prova ad utilizzare questo antirootkit
http://downloads.novirusthanks.org/file ... _Setup.exe
installalo, poi riavvia. Al riavvio, aprilo premi Quick report

scegli All per verificare tutte le voci, poi al termine tramite il pulsante Save Report, puoi salvare il risultato della scansione in formato testo che inserirai qui:
http://wikisend.com/

per poterlo vedere ( con sfoglia cerchi il file di log precedentemente salvato, poi con upload lo carichi sul sito; ti sarà fornito un link, generalmente il primo, che inserirai in un successivo post per poter vedere il log)

[glorypc]

Caro Luke57,
ho fatto come mi hai detto.
Ti allego anche il log.
L'ho letto, ma non ho capito molto. Spero solo che non ci siano danni irreparabili....
Grazie.

Glorypc

[glorypc]

Scusami, Luke57.
Ho dimenticato di darti gli indirizzi fornitimi dopo l'upload. Eccoli: http://wikisend.com/download/403772/Scan Report.txt

Scan Report.txt
Grazie ancora.

Glorypc.

[Luke57]

Ciao, nel report non ho visto elementi pericolosi, prova a fare una scansione con combofix
http://www.bleepingcomputer.com/combofi ... e-combofix

segui la guida, poi posta il report dello scan su wikisend come al solito.

[glorypc]

Caro Luke57,
scusami per il ritardo della risposta.
Ho avuto problemi con l'ADSL .
Tra qualche giorno, appena sarà tutto sistemato, procederò come mi hai suggerito.
Grazie per l'aiuto e la pazienza!!!
A presto.

Glorypc