virus mdelk AIUTOOOOOOOOOOO

[cicciomedcalcio]

salve a tutti i miei SALVATORI...
ho beccato anch'io il virus bagle.
ho provato a far da solo, ovviamente non ci sono riuscito .
ho fatto la scansione con kaspersky e poi avviato avenger una prima volta. sono riuscito ad eliminare (almeno credo) hldlll.exe...
ma alla seconda scansione ha trovato mdelk.exe nella cartella di avenger...e non lo riesco a togliere...probabilmente sbaglio qualcosa nello script di avenger...
vi posto il report...
mi affido a voi...

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger http://www.MegaLab.it/forum/viewtopic.p ... 172#325172
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Avenger\backup-21.02.2008-12.24.25,85.zip
C:\Avenger\backup.zip
C:\Avenger\mdelk.exe
C:\zia02996

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà e prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Dovrai, quasi sicuramente, riscaricare i file d'installazione dei programmi di sicurezza perché danneggiati dal virus.

[cicciomedcalcio]

grazie crazy.cat...anche per la celerità della risposta!
ho fatto ciò che mi hai detto.
ti mando il resoconto di avenger...
nel frattempo rifaccio la scansione con kaspersy...ti faccio sapere.

[ste_95]

nel frattempo rifaccio la scansione con kaspersy...ti faccio sapere.

Se non vuoi perdere del tempo con quello, prova prima a reinstallare un antivirus, e se funziona, vuol dire che non sei più infetto.

[cicciomedcalcio]

grazie...davvero grazie...
io non ci capisco niente e stavo impazzendo...
ti mando lo stesso il report...credo comunque che non ci sia nulla, almeno spero.
nel mentre ho installato AVIRA ANTIVIR...c'è qualcos'altro che dovrei installare? magari migliore (e free possibilmente), per non ricadere nella trappola?

grazie anticipatamente e vi assicuro che vi farò molta pubblicità

[ste_95]

Antivir è un ottimo antivirus.

Ripristina anche la modalità provvisoria utilizzando questo file.