Problema Bagle

[vergil]

Da qualche giorno mi è entrato il Bagle nel computer e ogni antivirus o antispyware che cerco di aprire mi dice" Win 32 non valido"
Mi ha dato conferma la scansione on-line di Kaspersky
Se mi potete dire che cosa devo inserire in Avenger
Posto i risultati

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\avenger\backup-09.03.2008-22.59.58,34.zip
C:\avenger\backup.zip
C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\GFDEGMP0\b64[1].jpg
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[vergil]

Ecco questo è il log che mi è apparso al riavvio

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\jnevcsfx

*******************

Script file located at: \??\C:\Documents and Settings\oigiascp.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\system32\drivers\hidr.exe not found!
Deletion of file C:\WINDOWS\system32\drivers\hidr.exe failed!

Could not process line:
C:\WINDOWS\system32\drivers\hidr.exe
Status: 0xc0000034

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\avenger\backup-09.03.2008-22.59.58,34.zip deleted successfully.
File C:\avenger\backup.zip deleted successfully.
File C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\GFDEGMP0\b64[1].jpg deleted successfully.
File C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Comunque secondo te ,quali sono il miglior antivirus e antispyware gratis?

[crazy.cat]

Avira Antivir pe e a2 squared antimalware a gratis da oggi per un anno http://www.MegaLab.it/forum/viewtopic.php?t=41228

[ste_95]

Ripristina anche la modalità provvisoria utilizzando questo file.

[vergil]

Bene, tutto sistemato

Grazie dei consigli per l' antivirus, ma ho installato AVG che con la scansione mi ha eliminato i restanti virus
Un' ultima cosa , devo riattivare il ripristino configurazione di sistema?

[crazy.cat]

Un' ultima cosa , devo riattivare il ripristino configurazione di sistema?

Se lo utilizzavi, ripristinalo.

[vergil]

Grazie di tutto
Finalmente il Bagle è morto e sepolto,d'ora in poi faro piu attenzione quando scarichero qualcosa dal mulo