Olimpo Informatico

[chemicalbit]

AVG 7 mi trova, durante la prima parte della scansione ("Scan System Areas before the test starts") dei file che mi indica come "changed".





Ad una mia amica capita da quando, poco fa, ha installato un service pack (SP2 di Windows XP).
Il che può avere senso.

Ma a me capita, non so se anche all'inzio quanto avevo installato AVG, ma sicuramente da tanto (potrebbe essere anche -da quel che io mi ricordo- da sempre. Purtroppo non ho i log di AVG, ad un certo punto li avevo svuotati. Posso però provare a guardare la parte che ho ...),
Sicuramente ben prima che io installassi il SP2 (cosa che anche io ho fatto non molto tempo fa).

Devo preoccuparmi?

[bdoriano]

Direi che un controllino, male non fa.

1. Scarica questo programma e salvalo in C:\
   
2. Clicca Start
   
3. Clicca Esegui...
   
4. Digita:

   Codice:

   cmd

   
   
   
5. Clicca su ok
   
6. si apre la finestra DOS, digita:
   

   Codice:

   CD \

   
   premi invio
   
7. digita:
   

   Codice:

   mbr -f

   
   premi invio
   
8. digita:
   

   Codice:

   exit

   
   premi invio
   
   
9. Riavvia il pc
   
10. Posta qui il contenuto del log C:\mbr.log

Se è il caso, sposteremo al PSV.

[chemicalbit]

Il controllo da modalità provvisoria?
(o normale?)

[chemicalbit]

Fatto da modalità provvisoria

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[bdoriano]

Dalle videate che avevi postato, pensavo ci potesse essere il famigerato MBR Rootkit.

A questo punto, immagino che il 'Changed' sia dovuto al confronto tra la situazione attuale e una specie di vecchio "punto di ripristino" che si è creato AVG.

Giusto per sicurezza, puoi provare a fare i controlli classici ed, eventualmente, spostare il tutto al PSV.

[chemicalbit]