Página 1 de 1

El sector MBR (Troyano) Win32/Mebroot.H

Publicado: Mié Jun 04, 2008 2:46 pm
por paulofutre
Hola:
Haciendo un scanner con NOD32 me sale en rojo esto:
El sector MBR del disco físico 2 contiene (Troyano) Win32/Mebroot.H.
Sabeis la manera de eliminarlo?
He probado con una aplicaciòn "mbrfix.exe" que encontre en google, e indican que arranque en "modo seguro" y luego aplique en MS-2 el comando mbrfix / disc 0 listpartitions.
El problema es que no me reconoce este comando.
No se si os habeis topado con este troyano y si sabeis como eliminarlo. Ademàs no me gusta eso de que se instale en el MBR.

Gracias . Saludos.

Publicado: Mié Jun 04, 2008 2:51 pm
por ryohnosuke
El comando está bien, sólo que no lo estás ejecutando en el lugar apropiado. Con tu CD de windows XP inicia el PC, luego elije la opción reparar desde la consola de comandos o consola de recuperación. Te aparecerá una pantalla negra con un 'C:\' en ese entonces, recién ejecuta ese comando.

Publicado: Jue Jun 05, 2008 3:55 pm
por paulofutre
Muchas gracias.
Ya lo resolvì. La pàgina que indicaba el mètodo a seguir es esta:

http://www.forospyware.com/t169334.html

Y en efecto estaba aplicando mal el comando MS2, toda vez que no hay utilizar la consola de recuperaciòn, sino arrancar en "modo seguro".

Insisto en el agradecimiento.

Muchos saludos