Rimuovere Trojan-Downloader.Win32.Bagle.ff

[girodaria]

Ciao a tutti ho un problema con questo tipo di virus,e grazie al vostro aiuto sono riuscito a trovarlo!!
Ho seguito la procedura descritta nella pagina http://www.MegaLab.it/2657/5
Ho utilizzato Kapersky per trovare il bagle.
Kapersky ha trovato i seguenti virus:

Trojan-Downloader.Win32.Bagle.ff
P2P-Worm.Win32.Kapucen.b
RAR: infected - 1
not-a-virus:AdTool.Win32.MyWebSearch.bm
not-a-virus:AdTool.Win32.MyWebSearch.bm
ZIP: infected - 2
Trojan-Dropper.Win32.Mudrop.du
ZIP: infected - 1

Ci sono inoltre parecchi di questi file: Object is locked
Ho scaricato The Avenger...ma adesso non so come andare avanti con la rimozione del virus.
Non so come si usa Avenger,inoltre ho paura a "toccare" le chiavi di registro non essendo un esperto non riesco a capire la parte della spiegazione in cui dice:

---------------------------------------------------------------------------------------------

Qui sotto trovate lo script generico per avanger, guardando la foto inserita in precedenza, bisogna aggiungere ai Files to delete nello script, queste due righe
C:\APPS\SMP\SMPSYS.EXE
D:\Documents and Settings\pat\Dati applicazioni\m\flec006.exe

Files to delete:
%SystemDrive%\WINDOWS\system32\drivers\hidr.exe
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%\WINDOWS\system32\wintems.exe
%SystemDrive%\WINDOWS\system32\hldrrr.exe
%SystemDrive%\WINDOWS\system32\trusted.exe
%SystemDrive%\WINDOWS\system32\drivers\pci32.sys

folders to delete:
%SystemDrive%\WINDOWS\exefnd
%SystemDrive%\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

In caso ci fossero problemi con lo script precedente, sostituite a %SystemDrive% la lettera del disco dove avete installato la vostra copia di Windows, ed eventualmente cambiate anche il nome della cartella di installazione (in Windows 2000 si chiama Winnt per fare un esempio).

Lo script diventerebbe in questo caso

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 ......

-----------------------------------------------------------------------------------------------

Chiedo scusa se mi sono dilungato un po troppo!!

Dimenticavo uso windows xp e nonostante tutte ste schifezze sta funzionando piuttosto bene

[crazy.cat]

Trojan-Downloader.Win32.Bagle.ff
P2P-Worm.Win32.Kapucen.b
RAR: infected - 1
not-a-virus:AdTool.Win32.MyWebSearch.bm
not-a-virus:AdTool.Win32.MyWebSearch.bm
ZIP: infected - 2
Trojan-Dropper.Win32.Mudrop.du
ZIP: infected - 1

Mi serve vedere tutto il log della scansione di kaspersky per sapere il nome dei file infetti, sapere il nome del virus non aiuta.

[girodaria]

Ecco il report completo di kapersky
Spero di risolvere al piu presto il pc va sempre peggio!!Aiuuuuto

Monday, October 29, 2007 7:02:38 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 28/10/2007
Kaspersky Anti-Virus database records: 447696

Scan Statistics
Total number of scanned objects 115512
Number of viruses found 4
Number of infected objects 8
Number of suspicious objects 0
Duration of the scan process 01:41:13

Infected Object Name Virus Name Last Action

C:\Programmi\Pinnacle\Studio 11\LaunchList2.exe Infected: Trojan-Downloader.Win32.Bagle.ff skipped

D:\Audio\eMule\Adobe Premiere Pro CS3 crack updated-fixed 09-2007.rar/setup.exe Infected: P2P-Worm.Win32.Kapucen.b skipped

D:\Audio\eMule\Adobe Premiere Pro CS3 crack updated-fixed 09-2007.rar RAR: infected - 1 skipped

D:\Audio\eMule\Nero 7 Premium Reloaded 7.7.5.1 Ita Completo.zip/Nero 7 Premium Reloaded 7.7.5.1 ITA Completo/Nero-7.7.5.1 ITA.exe/Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bm skipped

D:\Audio\eMule\Nero 7 Premium Reloaded 7.7.5.1 Ita Completo.zip/Nero 7 Premium Reloaded 7.7.5.1 ITA Completo/Nero-7.7.5.1 ITA.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bm skipped

D:\Audio\eMule\Nero 7 Premium Reloaded 7.7.5.1 Ita Completo.zip ZIP: infected - 2 skipped

D:\Audio\Programmi\Crack\(Serial) iclone 2.0 studio edition by DEViANCE Extended.Edition.zip/Setup.exe Infected: Trojan-Dropper.Win32.Mudrop.du skipped

D:\Audio\Programmi\Crack\(Serial) iclone 2.0 studio edition by DEViANCE Extended.Edition.zip ZIP: infected - 1 skipped

[crazy.cat]

Script per avenger e poi reinstalla l'antivirus

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\Programmi\Pinnacle\Studio 11\LaunchList2.exe
D:\Audio\eMule\Adobe Premiere Pro CS3 crack updated-fixed 09-2007.rar
D:\Audio\Programmi\Crack\(Serial) iclone 2.0 studio edition by DEViANCE Extended.Edition.zip

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[girodaria]

Grazie mille problema risolto in tempo!!!
GRANDIOSI!!!