Virus bagle, antivirus non funziona

[John Doe]

Uff, anch'io ho lo stesso problema!

Anch'io con il file Trusted!

Cosa devo fare?

[John Doe]

Ma lo script lo si deve avviare con Avenger?

comunque ecco il mio report con Skaspersky!

Cosa mi dici?

[crazy.cat]

Ma lo script lo si deve avviare con Avenger?

si, adesso ho aggiornato lo script e lo trovi nel primo post della discussione.
Cancella l'attuale cartella c:\avenger che contiene un paio di file infetti che no ti servono.

Lo scan lo hai bloccato "Scan was interrupted by user!"

Applica lo script intanto e reinstalla l'antivirus.

[John Doe]

Ma lo script lo si deve avviare con Avenger?

si, adesso ho aggiornato lo script e lo trovi nel primo post della discussione.
Cancella l'attuale cartella c:\avenger che contiene un paio di file infetti che no ti servono.

Lo scan lo hai bloccato "Scan was interrupted by user!"

Applica lo script intanto e reinstalla l'antivirus.

Vero, l'avevo bloccato...perché si era fermato!

comunque adesso riprovo però mi sa che devi ricontrollare lo script perché ci sono degli errori di sintassi!

Avenger mi da un errore...

QUalcuno sono riuscito a trovarlo....mi sa che ci sono anche errori nella sintassi delle chiavi di registro!

[crazy.cat]

comunque adesso riprovo però mi sa che devi ricontrollare lo script perché ci sono degli errori di sintassi!
Avenger mi da un errore...

Ho modificato lo script, mi ero perso una \ nel fare i copia e incolla.
Riprova adesso.

[John Doe]

Miei cari, purtroppo per me... ho ancora problemi con il pc!

Allego il report della scansione online di skaspersky!

AIUTOOOOOOOOO!

[John Doe]

il pci32.sys è una terza variante di questo virus, se comincia a diffondersi è un disastro.

Controllai nella cartella
c:\Documents and Settings\NomeVostroAccount\Dati applicazioni\Impostazioni locali\Temp\
e cancella tutti i file ~*.exe e *.tmp che trovi.

Ho cancellato il pc32.sys a mano e tutti i file temporanei... ho per caso risolto il problema?

La maggior parte dei file infetti li ho cancellati a mano!

Mi ballano gli occhi... mica ho commesso una hazzata?

[crazy.cat]

Mi ballano gli occhi... mica ho commesso una hazzata?

Se sei poi riuscito a reinstallare l'antivirus non hai sbagliato.

anche questi devono sparire se non li hai già cancellati.

C:\Documents and Settings\John Doe\Impostazioni locali\Temp\~2.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\Documents and Settings\John Doe\Impostazioni locali\Temp\~3.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\Documents and Settings\John Doe\Impostazioni locali\Temp\~B.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\Documents and Settings\John Doe\Impostazioni locali\Temp\~C.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\Documents and Settings\John Doe\Impostazioni locali\Temp\~E.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\Documents and Settings\John Doe\Impostazioni locali\Temp\~F.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\WINDOWS\exefnd\14697656.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\WINDOWS\exefnd\14721187.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\14762562.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\WINDOWS\exefnd\16051234.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\166828.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\169031.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\183359.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\235093.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\263421.exe Infected: Email-Worm.Win32.Bagle.iu skipped
C:\WINDOWS\exefnd\29583250.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\exefnd\310078.exe Infected: Email-Worm.Win32.Bagle.iv skipped
C:\WINDOWS\system32\drivers\pci32.sys Infected: Email-Worm.Win32.Bagle.iv skipped

[John Doe]

Tutti i file segnalati sono stati cancellati!

Adesso, prima di riavviare... sto facendo una scansione preventiva con gmer.

Poi reinstallo l'antivirus! Cosa mi consigli?

[crazy.cat]

Poi reinstallo l'antivirus!

Antivir pe (che ha sicuramente riconosciuto almeno una variante di questo maledetto nuovo virus)
http://www.free-av.com/down/windows/ant ... u_en_h.exe

Certo che chi lo ha creato e poi modificato è stato veramente in gamba, un grandissimo figlio di ... ma in gamba.
Anche questa volta ci sono due driver virtuali e dai log che mandate almeno tre o quattro tipi di varianti di bagle combinati tra di loro.

[John Doe]

Ovviamente è una versione open source...vero?

[crazy.cat]

Ovviamente è una versione open source...vero?

E' freeware, non credo proprio sia open source.

[John Doe]

Finalmente libero... da questo maledetto worm!

Ovviamente però devo ringraziare chi mi ha fornito i mezzi per la libertà!

Thanks to crazy.cat per l'aiuto... anche se la libertà l'ho guadagnata cancellando manualmente i file infetti!

...una curiosità, per le chiavi di registro... ho fatto fare a ccleaner. Devo fare qualcos'altro?

[crazy.cat]

Devo fare qualcos'altro?

Se funziona tutto, no.

La variante del virus è nuova, siete arrivati in 4 o 5 contemporaneamente con sintomi simili, ma tutti con un virus diverso e file d'infezione leggermente diversi.
Adesso ho trovato lo script funzionante.