Un presunto Bagle

[LucaPR]

no, non son riuscito ma trovarlo... c'è solo la differenza che ora dopo aver fatto uno scan con nod32 e aver eliminato un po di robaccia che mi ha trovato, la schermata "file to crack" mi riappare solo ogni tanto e non più ad ogni riavvio...
vabbè non credo ci siano altri problemi.. vi ringrazio quindi per l'aiuto così preciso e rapido che mi è stato fornito!!


Grazie a tutti

Luca

[stex2005]

no, non son riuscito ma trovarlo... c'è solo la differenza che ora dopo aver fatto uno scan con nod32 e aver eliminato un po di robaccia che mi ha trovato, la schermata "file to crack" mi riappare solo ogni tanto e non più ad ogni riavvio...
vabbè non credo ci siano altri problemi.. vi ringrazio quindi per l'aiuto così preciso e rapido che mi è stato fornito!!


Grazie a tutti

Luca

veniva fuori anche a me... è il Bagle...

[ste_95]

Se non ti dispiace vorrei arrivare fino in fondo alla faccenda.

Quando ti appare, controlla nel task manager e riporta i processi che vi trovi attivi.

Poi, scarica SystemScan ed esegui una scansione assicurandoti che tutte le voci siano spuntate. Alla fine carica il log su www.mediafire.com e posta qui il link che ti viene assegnato.

[stex2005]

Se non ti dispiace vorrei arrivare fino in fondo alla faccenda.

Quando ti appare, controlla nel task manager e riporta i processi che vi trovi attivi.

Poi, scarica SystemScan ed esegui una scansione assicurandoti che tutte le voci siano spuntate. Alla fine carica il log su www.mediafire.com e posta qui il link che ti viene assegnato.

a me veniva sotto googletoolbar... se ricontrolli nel mio log di kaspersky me lo avevi fatto canc con avenger

[Stevemav]

Ehi ragazzi, scusatemi se entro nella discussione, ma ho anch'io lo stesso problema con Gusano Bagle.
Siccome il PC infettato mi serve per lavoro, e nel frattempo leggerò questa discussione per vedere di non rompervi le pa..e e cercare di risolvere il problema da solo, nel frattempo vi chiedo però se dal file di testo proveniente dalla scansione con Elibagla (che non capisco è sempre diverso ) si può evincere una strada per risolvere il problema.
Noto anch'io che all'avvio della macchina, dopo scansione con Elibagla, mi viene chiesto di selezionare un file eseguibile da crackare.
Grazie a tutti dell'aiuto. Bye !

[crazy.cat]

(che non capisco è sempre diverso )

I file infettati variano, l'unico che può veramente dare una soluzione è la scansione online sul sito della kaspersky.
Da li vedi tutti i file infetti e poi si trova il modo di rimuoverli.

[Stevemav]

Dunque cosa mi consigli di fare ? Una scansione online su Kaspersky ?
Grazie !

[crazy.cat]

Una scansione online su Kaspersky ?]

Si.

[ste_95]

Noto anch'io che all'avvio della macchina, dopo scansione con Elibagla, mi viene chiesto di selezionare un file eseguibile da crackare.
Grazie a tutti dell'aiuto. Bye !

Il file in avvio che il Bagle infetta ha la stessa struttura dell'installer che chiede all'apertura "Select file to crack", quindi se la pulizia è incompleta ti ritrovi l'installer in avvio, in pratica.

[LucaPR]

Salve,

eccomi qui di nuovo.. stesso problema della volta precedente, mi sono imbattuto nuovamente in un bagle.. stesse caratteristiche e stessi problemi..
ho provato a seguire le stesse istruzioni della volta precedente, ma senza risultati..

percui confido nuovamente nel vostro preziosissimo aiuto :D

adesso inizio il lunghissimo scan con kaspersky e poi posto il link.. :p

Grazie a tutti coloro che avranno la pazienza e la voglia di aiutarmi!!

Cordialmente,

Luca

[LucaPR]

Eccomi qui, finalmente mi hanno rimesso apposto la linea ADSL !

Ecco il link del report dello scan..

http://www.mediafire.com/?sharekey=6253 ... b9a8902bda

Cordiali Saluti

Luca

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida o altri errori relativi a file mancanti usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\avenger\backup-01.08.2008-13.50.39.14.zip
C:\avenger\backup-01.08.2008-13.50.39.14.zip
C:\avenger\backup-01.08.2008-13.50.39.14.zip
C:\avenger\backup-01.08.2008-13.50.39.14.zip
C:\avenger\backup.zip
C:\Documents and Settings\lucas\Desktop\DVD2one 2.2.1.exe
C:\Documents and Settings\lucas\Desktop\msi\vcsdiamond60.exe
C:\Documents and Settings\lucas\Documenti\hack\antivir.az.zip
C:\Documents and Settings\lucas\Documenti\hack\nod32security2007.zip
C:\Programmi\eMule\Incoming\[TEMPLATE] - 101 Professional Website Templates.zip
C:\Programmi\eMule\Incoming\[Patch Xp Sp2-Vlk] Wga Microsoft Windows Genuine Advantage Crack Fix Full 1click Febr 2007 - Ottimo.zip
C:\Programmi\eMule\Incoming\[0] Driver.Genius.Professional.Edition.2007.v7.1.0.622.Multilangages.Incl-Keygen.rar
C:\Programmi\eMule\Incoming\SlySoft AnyDVD HD 6.4.3.2 CRACKED.zip
C:\Programmi\eMule\Incoming\Rende originale Office + Xp.Genuine.Advantage.WGA.march.31.2008 quello utilizzato.rar
C:\Programmi\eMule\Incoming\Microsoft Windows XP Pro SP3 WGA Validation Patch.rar
C:\Programmi\eMule\Incoming\DVD2one 2.2.1.zip
C:\Programmi\eMule\Incoming\Adobe Photoshop Cs3 WORKING KEYGEN By Paradox.rar
C:\Programmi\eMule\Incoming\-- AnyDVD & AnyDVD HD 6.4.5.0 - Final.zip
C:\Programmi\eMule\Incoming\(DoD) virtual dj 5.0 _crack_ [Divx].zip
C:\Documents and Settings\protezione livello 0\Desktop\File ricevuti\nod32security2007.zip
C:\Documents and Settings\protezione livello 0\Desktop\File ricevuti\nod32security.zip
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\2TG7Y1U5\b64_3[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\4Z97UAFP\b64_1[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\A98LSTQT\b64_1[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\A98LSTQT\b64_3[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\I5HM3U1S\b64[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\IU6J3FEM\b64_3[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\IU6J3FEM\vcsdiamond60[1].exe   
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\UREHCDCF\b64_3[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\VUS7FDOT\b64_3[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\X4XVMV8S\b64[1].jpg
C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\YZABSJU9\b64_1[1].jpg

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\Documents and Settings\lucas\Dati applicazioni\m
C:\Documents and Settings\lucas\Impostazioni locali\Temp

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

Alla fine, carica il file backup.zip contenuto in C:\Avenger su www.freefilehosting.net e mandami il link in un messaggio privato.

[LucaPR]

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\agqqfphj

*******************

Script file located at: \??\C:\Program Files\liecmmxn.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\WINDOWS\system32\drivers\mdelk.exe deleted successfully.


File C:\Documents and Settings\lucas\Documenti\scaricati firefox\scion-tc.zip not found!
Deletion of file C:\Documents and Settings\lucas\Documenti\scaricati firefox\scion-tc.zip failed!

Could not process line:
C:\Documents and Settings\lucas\Documenti\scaricati firefox\scion-tc.zip
Status: 0xc0000034



File C:\Programmi\eMule\Incoming\Easy_Calendar_Maker_1.33_Key+Serial.zip not found!
Deletion of file C:\Programmi\eMule\Incoming\Easy_Calendar_Maker_1.33_Key+Serial.zip failed!

Could not process line:
C:\Programmi\eMule\Incoming\Easy_Calendar_Maker_1.33_Key+Serial.zip
Status: 0xc0000034



File C:\Programmi\eMule\Incoming\Easy Calendar Maker 2.0.zip not found!
Deletion of file C:\Programmi\eMule\Incoming\Easy Calendar Maker 2.0.zip failed!

Could not process line:
C:\Programmi\eMule\Incoming\Easy Calendar Maker 2.0.zip
Status: 0xc0000034



File C:\Programmi\eMule\Incoming\PDF Password Recovery 3.0.zip not found!
Deletion of file C:\Programmi\eMule\Incoming\PDF Password Recovery 3.0.zip failed!

Could not process line:
C:\Programmi\eMule\Incoming\PDF Password Recovery 3.0.zip
Status: 0xc0000034



File C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe not found!
Deletion of file C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe failed!

Could not process line:
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Status: 0xc0000034

File C:\Programmi\SlySoft\AnyDVD\AnyDVDtray.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\downld deleted successfully.


Folder C:\Muestras not found!
Deletion of folder C:\Muestras failed!

Could not process line:
C:\Muestras
Status: 0xc0000034

Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: file "C:\WINDOWS\system32\drivers\srosa.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\srosa.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\wintems.exe" not found!
Deletion of file "C:\WINDOWS\system32\wintems.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\windows\system32\drivers\hldrrr.exe" not found!
Deletion of file "C:\windows\system32\drivers\hldrrr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\drivers\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\drivers\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\avenger\backup-01.08.2008-13.50.39.14.zip" deleted successfully.
File "C:\avenger\backup-01.08.2008-13.50.39.14.zip" deleted successfully.
File "C:\avenger\backup-01.08.2008-13.50.39.14.zip" deleted successfully.
File "C:\avenger\backup-01.08.2008-13.50.39.14.zip" deleted successfully.
File "C:\avenger\backup.zip" deleted successfully.
File "C:\Documents and Settings\lucas\Desktop\DVD2one 2.2.1.exe" deleted successfully.
File "C:\Documents and Settings\lucas\Desktop\msi\vcsdiamond60.exe" deleted successfully.
File "C:\Documents and Settings\lucas\Documenti\hack\antivir.az.zip" deleted successfully.
File "C:\Documents and Settings\lucas\Documenti\hack\nod32security2007.zip" deleted successfully.
File "C:\Programmi\eMule\Incoming\[TEMPLATE] - 101 Professional Website Templates.zip" deleted successfully.
File "C:\Programmi\eMule\Incoming\[Patch Xp Sp2-Vlk] Wga Microsoft Windows Genuine Advantage Crack Fix Full 1click Febr 2007 - Ottimo.zip" deleted successfully.
File "C:\Programmi\eMule\Incoming\[0] Driver.Genius.Professional.Edition.2007.v7.1.0.622.Multilangages.Incl-Keygen.rar" deleted successfully.
File "C:\Programmi\eMule\Incoming\SlySoft AnyDVD HD 6.4.3.2 CRACKED.zip" deleted successfully.
File "C:\Programmi\eMule\Incoming\Rende originale Office + Xp.Genuine.Advantage.WGA.march.31.2008 quello utilizzato.rar" deleted successfully.
File "C:\Programmi\eMule\Incoming\Microsoft Windows XP Pro SP3 WGA Validation Patch.rar" deleted successfully.
File "C:\Programmi\eMule\Incoming\DVD2one 2.2.1.zip" deleted successfully.
File "C:\Programmi\eMule\Incoming\Adobe Photoshop Cs3 WORKING KEYGEN By Paradox.rar" deleted successfully.
File "C:\Programmi\eMule\Incoming\-- AnyDVD & AnyDVD HD 6.4.5.0 - Final.zip" deleted successfully.
File "C:\Programmi\eMule\Incoming\(DoD) virtual dj 5.0 _crack_ [Divx].zip" deleted successfully.
File "C:\Documents and Settings\protezione livello 0\Desktop\File ricevuti\nod32security2007.zip" deleted successfully.
File "C:\Documents and Settings\protezione livello 0\Desktop\File ricevuti\nod32security.zip" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\2TG7Y1U5\b64_3[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\4Z97UAFP\b64_1[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\A98LSTQT\b64_1[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\A98LSTQT\b64_3[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\I5HM3U1S\b64[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\IU6J3FEM\b64_3[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\IU6J3FEM\vcsdiamond60[1].exe" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\UREHCDCF\b64_3[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\VUS7FDOT\b64_3[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\X4XVMV8S\b64[1].jpg" deleted successfully.
File "C:\Documents and Settings\lucas\Impostazioni locali\Temporary Internet Files\Content.IE5\YZABSJU9\b64_1[1].jpg" deleted successfully.

Error: folder "C:\WINDOWS\system32\drivers\downld" not found!
Deletion of folder "C:\WINDOWS\system32\drivers\downld" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

Folder "C:\Documents and Settings\lucas\Dati applicazioni\m" deleted successfully.
Folder "C:\Documents and Settings\lucas\Impostazioni locali\Temp" deleted successfully.

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\srosa" not found!
Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\srosa" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA" not found!
Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Prova a reinstallare un antivirus e segui le istruzioni di questa pagina per ripristinare la rete senza fili, la modalità provvisoria e la visualizzazione dei file nascosti.