PC infetto da Bagle e chissà cos'altro

[Phoemon88]

e cosa devo fare? le devo eliminare?

questo è il report di autostart:

http://www.freefilehosting.net/download/MzQ1Mzk=

[ste_95]

per i files aspettiamo a vedere gli altri cosa ne pensano, per questo log è pulito...

[Phoemon88]

Adesso cosa devo fare? aspettare? o cosa?

[ste_95]

si, dobbiamo aspettare

[Phoemon88]

ok...colgo questa occasione per ringrazierti per quello che stai facendo, anche se il problema persiste, ho fatto dei passi avanti...Grazie

[Phoemon88]

Ma giusto per curiosità, cosa dobbiamo aspettare?

[ste_95]

gli altri utenti che diano un parere

[crazy.cat]

Puoi provare ad installare un altro antivirus come antivir pe freeware.
giusto per vedere se bagle e' stato rimosso e che sia un problema solo di nod.

[crazy.cat]

Prova a ridare lo script che ti metto piu' sotto, o si toglile bagle tutto in un colpo o si rigenera e non si risolve.

Ma giusto per curiosità, cosa dobbiamo aspettare?

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\Muestras

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[H.J]

Ci ero quasi riuscito, l'installazione era partita, poi mi ha dato questo nuovo errore.

(120)Si è verificato un errore durante la registrazione del servizio di sistema. NOD32MOD_WINNT_ITALIAN_STANDARD

Ma hai installata la versione NOD32_3.0.414_RC1. ??
Per installare nod prova così:
Scrica questa versione: http://download1.eset.com/eval/win/eav/eav_nt32_enu.msi

Verificare se hai il controllo completo in:
-HKEY_LOCAL_MACHINE
-HKEY_CURRENT_USER

Poi Disinstalla il tuo nod32 da pannello di controllo> installazioni e applicazioni
Assicurati di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
metti la spunta su: Visualizza file e cartelle nascoste

cancella queste cartelle
C: \ Documents e Settings \ All Users \ Dati applicazioni \ Eset
C: \ Program Files \ Eset

Da Start> esegui> digita regedit
Naviga in:
-HKey_current_user>Software ed elimina la cartella con il nome Eset
-HKey_local_ machine>Software ed elimina la cartella con il nome Eset
riavvia il sistema e procedi con una nuova installazione

Ciao

[Phoemon88]

Ciao, le cartelle nel registro le avevo già eliminate tutte le volte che provavo a installare il nod, la versione che vorrei installare io, è la versione 2.7, quella appena dopo quella che chiedeva di fare l'aggiornamento del programma, ed è in italiano.

La versione di nod che mi hai fatto scaricare, me l'ha installata..ora sta facendo una scansione...

però non mi trova niente

[H.J]

La versione che ti ho fatto scaricare è l'ultima uscita nod32v3 in prova per trenta giorni il tasso di rilevazione è identico alla 2.70.39 ma nella pulizia è molto superiore ora ripulisce anche le chiavi maligne nel registro

con lo stesso procedimento puoi comunque installare la v 2.70 l'errore che ti dava(120) molte volte è causato da insufficienti autorizzazioni

Ciao

[Phoemon88]

Problemi di autorizzazioni? in che senso? comunque anche avendo fatto la scansione con quell'antivirus che mi hai fatto scaricare te, non mi trova niente, ma io non riesco ancora ad installare l'antivirus

[ste_95]

hai eseguito lo script di crazy?
se si, rifai la scansione con kaspersky

[Phoemon88]

Questo è il report di avenger con lo script di crazy

http://www.freefilehosting.net/download/MzQ5MjI=

ora riprovo a fare la scansione con kaspersky,ho fatto quella di critical areas e questo è quello che mi da: http://www.freefilehosting.net/download/MzQ5MjM=

questo è invece il report della scansione del computer:
http://www.freefilehosting.net/download/MzQ5MzA=

[ste_95]

usa elibagle...il download lo trovi in fondo alla pagina:

http://www.zonavirus.com/datos/descarga ... ibagla.asp

[crazy.cat]

Questo è il report di avenger con lo script di crazy

Utilizza unlocker o killbox per cancellare manualmente questo file
C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
lo script stranamente non e' riuscito a farlo.

[Phoemon88]

ho usato KillBox e dice che sembra che il fle non esista, però sono riuscito ad eiminarlo io maualment...però non riesco ancora ad installare l'antivirus ed entrare in modalità provvisoria...

[ste_95]

usa elibagle...il download lo trovi in fondo alla pagina:

http://www.zonavirus.com/datos/descarga ... ibagla.asp

[Phoemon88]

già usato e non mi trova niente ho usato la versione 10.68...purtroppo

L'ho rifatto adesso questo è il log:

http://www.freefilehosting.net/download/MzUwMDY=

questo è invece il log di avenger fatto cinque minuti fa:

http://www.freefilehosting.net/download/MzUwMDg=