virus beagle

[ililili]

[/b]ciao a tutti sono nuova di qui e subito vi rompo le scatole scusate Oh cacchio! in pratica credo di avere il virus beagle... perkè tutto ad un tratto a mio fratello si è spento il pc e tutti gli antivirus anno smesso di funzionare..prima di allora il mio pc funzionava correttamente con avg la versione free e altre protezioni.comunque prima di scrivere questo intervento mi sono documentata un po su gli altri post di questo virus(sempre se ho questo virus)e ho fatto gia la scansione con scarspesky come consigliavate...ora ve l allego qui sotto cosi magari potete darmi un mano perfavore Smile vi ringrazio in anticipo lilli Smile Smile Smile
[/b]
C:\Documents and Settings\HP_Proprietario\Desktop\risultato scansione.html

[ste_95]

Carica la scansione su www.freefilehosting.net e postane il link.

[ililili]

Carica la scansione su www.freefilehosting.net e postane il link.

questo è il link
http://www.freefilehosting.net/download/3akja
ps.grazie della risposta immediata

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\f3PSSavr.scr

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\DOCUME~1\HP_PRO~1\IMPOST~1\Temp

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

[ililili]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\f3PSSavr.scr

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\DOCUME~1\HP_PRO~1\IMPOST~1\Temp

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

ora lo faccio subito e in seguito ti faccio sapere grazie mille per la disponibilita!!!

[ililili]

ho fatto tutto quello che mi hai detto il mio pc si è riavviato da solo e poi si è riacceso dopo un pochino ecco il rsultato di avanger
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\xoswrwtn

*******************

Script file located at: \??\C:\Documents and Settings\nkrhhnas.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\system32\drivers\hidr.exe not found!
Deletion of file C:\WINDOWS\system32\drivers\hidr.exe failed!

Could not process line:
C:\WINDOWS\system32\drivers\hidr.exe
Status: 0xc0000034

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.


File C:\WINDOWS\system32\hldrrr.exe not found!
Deletion of file C:\WINDOWS\system32\hldrrr.exe failed!

Could not process line:
C:\WINDOWS\system32\hldrrr.exe
Status: 0xc0000034



File C:\WINDOWS\system32\trusted.exe not found!
Deletion of file C:\WINDOWS\system32\trusted.exe failed!

Could not process line:
C:\WINDOWS\system32\trusted.exe
Status: 0xc0000034



File C:\WINDOWS\system32\drivers\pci32.sys not found!
Deletion of file C:\WINDOWS\system32\drivers\pci32.sys failed!

Could not process line:
C:\WINDOWS\system32\drivers\pci32.sys
Status: 0xc0000034

File C:\windows\system32\drivers\hldrrr.exe deleted successfully.


File C:\WINDOWS\system32\drivers\hldrrr.ex_ not found!
Deletion of file C:\WINDOWS\system32\drivers\hldrrr.ex_ failed!

Could not process line:
C:\WINDOWS\system32\drivers\hldrrr.ex_
Status: 0xc0000034

File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\WINDOWS\system32\f3PSSavr.scr deleted successfully.


Folder C:\WINDOWS\exefnd not found!
Deletion of folder C:\WINDOWS\exefnd failed!

Could not process line:
C:\WINDOWS\exefnd
Status: 0xc0000034



Folder C:\WINDOWS\exefld not found!
Deletion of folder C:\WINDOWS\exefld failed!

Could not process line:
C:\WINDOWS\exefld
Status: 0xc0000034

Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Folder C:\DOCUME~1\HP_PRO~1\IMPOST~1\Temp deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.


Registry key HKLM\SYSTEM\CurrentControlSet\Services\pci32 not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Services\pci32 failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Services\pci32
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.


ps.ho provato a istallare avg ma niente da fare

[ste_95]

Prova a installare anche un altro antivirus.

In caso negativo, devi rieseguire la scansione on-line con kaspersky.

[ililili]

sai consigliarmi un antivirus buono?

[crazy.cat]

sai consigliarmi un antivirus buono?

Per sei mesi ti metti tranquillo con questo
http://www.MegaLab.it/1740
poi puoi passare alla versione freeware dello stesso antivirus.

[ililili]

sai consigliarmi un antivirus buono?

Per sei mesi ti metti tranquillo con questo
http://www.MegaLab.it/1740
poi puoi passare alla versione freeware dello stesso antivirus.

ciao grazie mille per la risposta
comunque non capendo nulla di inglese perkè sono una vera zappa come si dice a roma...ho fatto quello che diceva il MegaLab ho messo la mia email e tutto poi ho scaricato con il downloads perkè purtroppo non sono riuscita a capire molto dell email che ho ricevuto comunque nonostante cio sembra che sono riuscita a scaricarlo ora pero sono in attesa perkè dopo aver messo close come diceva mi si è bloccato...
grazie dell aiuto

[crazy.cat]

Insieme all'email, ti arriva in allegato un file HBEDV.KEY questo file va salvato nella cartella d'installazione del programma antivir.
di solito è c:\programmi\avira non mi ricordo di preciso cosa\un altro avira con il suo nome (vado a memoria) e sovrascrivi il file HBEDV.KEY già presente nella stessa cartella.

Se l'inglese non ti piace, questo dovrebbe darti una mano
http://www.MegaLab.it/2767
anche avira non richiede delle grosse configurazioni.

[ililili]

grazie per la pazienza sei un angelo ora ci provo

[ililili]

nulla non me li istalla mi dice errore...comunque ho provato con antivirus che ho trovato sulla rete e quelli me li installa boh...