Bagle... apparentemente invincibile

[wauregan]

Salve a tutti...
E' un po' che vi leggo con interesse, ma ora il problema è diventato macroscopico e necessita un vostro cortese parere. Sono spiacente di presentarmi con una scocciatura... perdonatemi!

Mi trovo alle prese con un Bagle "Reloaded" che non ne vuole sapere di svernare altrove.

Ho letto con interesse (quasi) tutti i rimedi suggeriti ma non c'è storia!
Il Bagle impedisce qualsiasi installazione di antivirus o simili, impedisce la modalità provvisoria ; inoltre non partono nemmeno GMER, HIJACKTHIS_V2, SystemScan, Avenger. Questa ennesima evoluzione del Bagle mi impedisce anche di cercare informazioni sul web inerenti all'argomento BAGLE. Tutti gli installer li ho trasferiti a mezzo di una pen drive... sono costretto a lavorare su altri computer o, peggio ancora, su computer di altri!

Sembra inattaccabile.... devo proprio formattare?

Grazie comunque

[wauregan]

Dimenticavo alcune informazioni tecniche:
SO " XP SP II " + Explorer 6

[wizard1993]

scarica
http://www.majorgeeks.com/Icesword_d5199.html

termina i processi in esecuzione qui scritti
http://www.MegaLab.it/2657/1

se li temina segui i classici sistemi di rimozione

[wauregan]

Grazie del consiglio, ma come si dice dalle mie parti... ghé nient da fà!

Purtroppo le vie del BAGLE sono apparentemente infinite.

Descrivo brevemente ciò che succede:
- DownLoad di IceSword
- Apro IceSword
- Compare una enigmatica finestra che recita: "Are You Sure?"
- Opzioni disponibili: YES / NO
- Se clicco NO, ricompare "Are you Sure?"
- Se clicco YES, vengo spedito fuori dal programma, che si chiude autonomamente

Forse il Bagle controlla anche ICESWORD?

Altre poste pecorribili per aggirare il problema?

Grazie

[crazy.cat]

prova a fare una lista dei processi attivi che hai nel task manager, cerchiamo di trovare un qualche nome strano.

[wauregan]

Ho dato un'occhiata ai processi attivi e, con assoluta casualità e fortuna, disattivando un numero imprecisato di SVCHOST.EXE, sono finalmente riuscito a far girare ICESWORD, come suggerito da Wizard1993.
Con la procedura standard di Avenger, ho poi sistemeto almeno apparentemente il problema.
Spero di non dovervi più disturbare sull'argomento.
Perdonatemi per l'approssimazione delle informazioni.
Grazie per la collaborazione

[wizard1993]

ok perfetto

byezzzzzz