Ancora BAGLE con AVAST

[GiampaoloSY]

Mi vedo costretto ad aprire questa discussione per far fronte al virus Bagle che non riesco ad eliminare definitivamente dal mio computer.
I sintomi rilevati fino ad oggi sono l'impossibilità di installare/disinstallare AVAST di cui rimangono in directory alcune librerie...a parte questo non vedo altri segniparticolari che facciano pensare ad un virus.

Kaspersky rivela in due file Bagle
WIN32.BAGLE.GEN
WIN32.BAGLE.FF

FIN QUI TUTTO normale...la soluzione che poi viene indicata in questo forum è di utilizzare il programma AVENGER ma vista la difficoltà e la pericolosità del programma non mi sono spinto oltre allego perciò il Lo di Kaspersky sperando che possiate darmi alcuna indicazione in più

[crazy.cat]

Questo è lo script per avenger, uno dei bagle è dentro la posta e dovrai andare a cancellarlo a mano da quella mail.

Qui è spiegato come usare avenger
http://www.MegaLab.it/2656

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[GiampaoloSY]

Ok tutto risolto grazie!!!