Bagle colpisce ancora!

[ste_95]

Ok, è tutto a posto.

[G1U53PP3]

E' necessario o provo prima a vedere se riesco ad entrare in modalità provvisoria?

[ste_95]

Purtroppo, non vi è la possibilità di ripristinare il funzionamento della modalità provvisoria in modo automatico: le relative chiavi del registro sono state letteralmente spazzate via da Bagle. Per rimediare, potete provare ad esportare le chiavi necessarie da un'installazione "sana" del sistema operativo. I possessori del SO Windows XP possono scaricare il file .reg allegato a questo articolo.

[G1U53PP3]

Ciao!
Volevo farti vedere l'ultima scansione fatta con kaspersky;mi ha trovato ancora un virus... , cosa devo fare?...può esser legato al fatto che nn ho ancora sistemato il fatto relativo al riavvio in modalità provvisoria?
Non finirò mai di ringraziarti!!!!

[ste_95]

Perché cripti gli archivi?

[G1U53PP3]

Non lo so perché mi succede questo!Appena torno a casa vedo un po'...
A presto

[ste_95]

Qual era il file infetto?

[G1U53PP3]

SCUSAMI MA HO DEI PROBLEMI CON WINRAR(è scaduto il periodo di prova)
PURTROPPO NN ERO A CASA E NN HO POTUTO RISP. SUBITO, GRAZIE X LA TUA PAZIENZA
I FILE INFETTI SONO QSTI:
C:\Documents and Settings\@\Impostazioni locali\Temporary Internet Files\Content.IE5\E9ABG3C5\b64[1].jpg
Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\@\Impostazioni locali\Temporary Internet Files\Content.IE5\E9ABG3C5\b64_31[4].jpg
Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\@\Impostazioni locali\Temporary Internet Files\Content.IE5\K5MXS36B\b64[2].jpg
Infected: Email-Worm.Win32.Bagle.of skipped

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\@\Impostazioni locali\Temporary Internet Files\Content.IE5\E9ABG3C5\b64[1].jpg
C:\Documents and Settings\@\Impostazioni locali\Temporary Internet Files\Content.IE5\E9ABG3C5\b64_31[4].jpg
C:\Documents and Settings\@\Impostazioni locali\Temporary Internet Files\Content.IE5\K5MXS36B\b64[2].jpg

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[G1U53PP3]

Fatto!
Ma l'antivirus devo reinstallarlo anche se mi funziona bene?
negli ultimi 5 min continuo a ricevere attacchi da "DCOM EXPLOID", xò vengono bloccati da avast....
Un'altra cosa voglio kiederti, sperando di nn approfittare troppo, da quando ho preso qsto virus non riesco a regolare il volume del pc: è sempre basso dipende da lui?
PS: ti invio il blocco note di avenger, vedi riesci a leggerlo....spero di si!

[ste_95]

Ma l'antivirus devo reinstallarlo anche se mi funziona bene?

No.

negli ultimi 5 min continuo a ricevere attacchi da "DCOM EXPLOID", xò vengono bloccati da avast....

http://www.MegaLab.it/forum/viewtopic.p ... om+exploit

Un'altra cosa voglio kiederti, sperando di nn approfittare troppo, da quando ho preso qsto virus non riesco a regolare il volume del pc: è sempre basso dipende da lui?

Non sei il primo, potrebbe essere causa sua. Inserisci il CD di Windows nel lettore e da esegui dai il seguente comando:

Codice: Seleziona tutto

CHKDSK /F

[G1U53PP3]

Purtroppo ora nn ho il cd, ma posso rimediare domani...
Ti ringrazio x tutto! sei stato GRANDE[applauso+]