trojan-downloader.Win32.Bagle.ff su VISTA

[redsioux]

Ciao a tutti, vi ringrazio anticipatamente se avrete voglia di darmi una mano!

In breve:
Ho seguito la vostra procedura per rimuovere il bagle, usando elibagla, gmer (che mi evidenziva i file in rosso) ed infine kaspersky;

infosat elibagla: infosat.txt - 0.00MB
hijackthis: hijackthis.log - 0.02MB

con Kaspersky sono riuscito ad eliminarlo ma:

1) non riesco più ad attivare il centro sicurezza pc di vista (ovvero, è presente nella barra applicazioni, ma è disattivato e mi risulta impossibile attivarlo - defender, e il firewall sono quindi spenti-)

2) non mi viene più rilevata la rete wireless e non riesco nemmeno ad attivarla manualmente

Da quello che ho capito si riuscirebbe a sistemare 2 problemi con AVENGER, ma ho VISTA e quindi non me lo installa!

Se riuscite ad aiutarmi ve ne sarò davvero grato!

[crazy.cat]

Hai rimosso anche srosa.sys?

Tutti gli O1 - Hosts: li hai installati tu, o sono delle zozzerie aggiunte con questi programmini?

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe

Se non sai cosa sono elimina tutte le righe 01 e questi 09, rifai la scansione con Jijackthis e selezioni le caselle sulla sinistra e premi fix checked per rimuoverle.

Per la rete wireless leggi in questa pagina l'update
http://www.MegaLab.it/2657/4

Non hai quindi tolto le chiavi nel registro, mi sembra di capire?
Lasciami pensare, ho forse una mezza idea.

Rispondimi alle altre domande intanto e vedi se sistemi il wireless.

[crazy.cat]

Salvati il testo nel box qui sotto in un file con estensione REG e un nome qualsiasi

Codice: Seleziona tutto

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

Puoi provare dalla modalità normale facendoci un doppio click sopra al file reg e confermando due volte quando te lo chiede, altrimenti riprovi dalla modalità provvisoria.

Fammi sapere se ha funzionato.

[redsioux]

Funziona!! La rete wireless è stata rispristinata, grazie mille!

in effetti non avevo ancora toccato il registro; comunque le voci che vedevi sono ok, sono progr di poker che ho installato io.

Il centro di sicurezza di vista non mi da più problemi, l'unico è windows defender che non mi si apre e mi da l'errore :

Impossibile avviare l'applicazione 0x800160ba

comunque grazie ancora!

[crazy.cat]

Il file reg ha funzionato dalla provvisoria o dalla modalità normale?
(così lo aggiungo all'articolo sul virus)

Salvati il testo nel box qui sotto in un file con estensione REG e un nome qualsiasi

Sicuro del codice d'errore 0x800160ba ?
Praticamente non esiste su google.

Il servizio di windows defender è attivo?

[redsioux]

ha funzionato dalla modalità normale.

x quanto riguarda defender mi sono sbagliato, l'errore è:

0x800106ba (106, non 160)

lo stesso errore che mi dava dopo aver preso il bagle (solo che ora mi funziona il centro sicurezza).
in pratica defender non posso proprio attivarlo.

ho provato:
Start -> run -> cmd.exe -> type "net start windefend" and press enter

e mi da:
errore 1058.
impossibile avviare il servizio. il servizio è disabilitato...

[crazy.cat]

Dice di disinstallare windows defender e reinstallarlo
http://support.microsoft.com/kb/931849/it