Aiuto per lo script del virus Bagle

[zeggio]

ciao a tutti, e' da due giorni che cerco di togliere questo virus ho seguito alla lettera le vostre istruzioni su come eliminarlo ma ci sono riuscito, vorrei un aiuto per lo script di Avenger. Allego il report della scansione del pc con kaspersky. grazie mille

[zeggio]

OVVIAMENTE ERA NON CI SONO RIUSCITO

[crazy.cat]

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Applicazioni\2008\Replay Converter 2.80 [Key+Serial].zip
C:\avenger\backup.zip
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\1F7C376Y\b64_1[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\1F7C376Y\b64_1[2].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\1F7C376Y\b64_1[3].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\1F7C376Y\b64_2[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\1F7C376Y\b64_31[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\F2KXZ28G\b64_1[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\F2KXZ28G\b64_31[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\O7RKSDHR\b64_1[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\O7RKSDHR\b64_1[2].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\O7RKSDHR\b64_2[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\O7RKSDHR\b64_2[2].jpg 
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\O7RKSDHR\b64_31[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\O7RKSDHR\b64_31[2].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\ZXAFBRPS\b64_31[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\ZXAFBRPS\b64_31[2].jpg
C:\Program Files\Replay Converter\Replay Converter 2.80 [Key+Serial].exe
C:\Programmi\LClock\LClock.exe
C:\Programmi\Replay Converter\Replay Converter 2.80 [Key+Serial].exe
C:\RECYCLER\S-1-5-21-1482476501-706699826-725345543-1004\Dc345.zip 
C:\RECYCLER\S-1-5-21-1482476501-706699826-725345543-1004\Dc351.exe

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


[zeggio]

grazie per la velocità. Stasera ci provo.