Boot.Mebroot è una rivelazione per un Master Boot Record infettato da Trojan.Mebroot . Quando il Trojan viene eseguito, esso legge il Master Boot Record ( MBR) e analizza la tabella delle partizioni per scoprire la partizione solo in esecuzione sul computer . Il Trojan infetta anche il MBR e copia l' MBR originale al settore 62 del disco rigido . Si apre anche una backdoor , che bypassa un firewall che consente a un utente malintenzionato l'accesso non autorizzato al computer infetto . Questo strumento dannoso deve essere rimosso completamente dal computer per riattivare il normale avvio del computer. Istruzioni 
 1 
 prima di procedere Stampa queste indicazioni perché si dovrà riavviare il computer . 
 2 
 Inserire il disco di installazione di Windows nell'unità CD - ROM del computer e riavviare il computer dall'unità CD - ROM . 
 3 
 Premere " R " sulla schermata di benvenuto per iniziare la Console di ripristino e selezionare l'installazione a cui si desidera accedere dalla console di ripristino . 
 4 
 Immettere la password di amministratore e premere " Invio". Tipo " fixmbr " e premere " Invio ". 
 5 
 Seguire le istruzioni su schermo per ripristinare il record di avvio principale e digitare " Exit ". Premere "ENTER" per avviare il computer normalmente . 
 6 
 Fare clic sul pulsante di Windows "Start ", dopo aver riavviato il computer , e selezionare " Pannello di controllo ". Fare doppio clic su "Sistema" e selezionare la voce " Ripristino configurazione di sistema " o scheda "Prestazioni " ( gli utenti di Windows ME ) . Posizionare un controllo su "Disattiva Ripristino configurazione di sistema " oppure "Disattiva Ripristino configurazione di sistema " ( gli utenti di Windows ME ) . Riavviare il computer . 
 7 
 Lanciare il programma anti - virus dopo aver riavviato il computer , e fare clic sul pulsante "Aggiorna" per installare il nuovo virus e aggiornamenti spyware . Se non si dispone di un programma anti -virus , scaricare e installare AVG anti- virus. "(Vedi" Risorse aggiuntive ", di seguito . ) Avviare il programma dopo averlo installato e fare clic sul pulsante" Aggiorna "per installare i nuovi aggiornamenti . Symantec Norton Anti - Virus (vedere "Risorse aggiuntive ", di seguito ), è stato anche testato e dimostrato di rimuovere Boot.Mebroot . 
 8 
 eseguire una scansione completa del sistema ed eliminare tutti i Boot rilevato. file Mebroot . 
 9 
 Fare clic sul pulsante di Windows "Start ", dopo aver riavviato il computer , e selezionare " Pannello di controllo ". Fare doppio clic su "Sistema " e selezionare l'opzione " ripristino configurazione di sistema " o "Performance " ( gli utenti di Windows ME ) scheda . Rimuovere la spunta da " Disattiva ripristino configurazione di sistema "oppure" Disattiva ripristino configurazione di sistema " ( gli utenti di Windows ME ) . Riavviare il computer per riattivare il ripristino del sistema e di completare il processo di rimozione .