Non riesco ad installare l'antivirus

[Sub Zero]

Ciao, sono nuovo del forum, non riesco ad installare piu' nessun antivirus...... leggevo qui http://www.MegaLab.it/2657/2 .......che potrebbe essere un worm .....

...seguendo sempre le istruzioni di quella pagina ho fatto la scansione con Gmer, eccola, la copia e la incollo.....


GMER 1.0.13.12551 - http://www.gmer.net
Rootkit scan 2008-01-21 17:14:38
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.13 ----

SSDT a347bus.sys SSDT[25]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[37]
SSDT a347bus.sys SSDT[41]
SSDT a347bus.sys SSDT[45]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[62]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[63]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[65]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[71]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[73]
SSDT a347bus.sys SSDT[116]
SSDT a347bus.sys SSDT[119]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[122]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[145]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[160]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[173]
SSDT a347bus.sys SSDT[177]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[224]
SSDT a347bus.sys SSDT[241]
SSDT \??\C:\WINDOWS\system32\drivers\srosa.sys SSDT[247]

[Sub Zero]

Ora che devo eliminare con the avenger ?

[ste_95]

E' necessaria la scansione online con kaspersky-

[Sub Zero]

ah ok

[Sub Zero]

Mi ha trovato l'AV antivirus nel sistema per cui non mi fa la scansione......il problema è che io non lo vedo neanche nel pannello di controllo sto Av antivirus.....sapete se c'e' un modo per disinstallarlo ?

[ste_95]

Con la scansione On-Line??

[Sub Zero]

Si con la scamsione online, mi da un messaggio : WARNING if you hare antivirus software installed please disabled your AV protection before running the kaspersky online scanner.

Non posso farlo con un altro antivirus online invece del kaspersky ?

[ste_95]

Av sta per Antivirus. In ogni caso è necessaria kaspersky.

[crazy.cat]

Non posso farlo con un altro antivirus online invece del kaspersky ?

No, è quello che ha sempre dato i risultati migliori.

A che punto ti si blocca confrontandolo con queste foto?
http://www.MegaLab.it/2657/5

Non ti lascia andare avanti in quel messaggio che ti appare?

[Sub Zero]

Ok sono riuscito a farlo partire ma credo che ci vorra' moooolto tempo

[crazy.cat]

Ok sono riuscito a farlo partire ma credo che ci vorra' moooolto tempo

Si, purtroppo.
Ma se vuoi risolvere è l'unica strada che abbiamo trovato.
Se vuoi una volta partita la scansione ti puoi anche scollegare da internet continua anche offline.

[Sub Zero]

Ok ho finito, c'ho messo 14 ore ma ho finito

Adesso come faccio per mettere il tutto qui sul forum ?

[crazy.cat]

Puoi usare uno di questi siti
http://www.MegaLab.it/2995/3
e poi postare solo il link che ti viene dato.

(niente archivi in rar non posso aprirli)

[Sub Zero]

Ok uso mediafire ma non ho capito cosa devo caricare ?

[Sub Zero]

c'e' qualcuno ?

[crazy.cat]

ero andato a mangiare...non è che vivo nel forum.

Alla fine della scansione bisogna salvare il report in un file html, ci serve quel file.

[Sub Zero]

Immaginavo che eri a pranzo, tra poco vado anche io

Quindi devo salvare il report in HTML ? come posso fare ? "save as" ?

[Sub Zero]

ok sono riuscito a salvarlo

[Sub Zero]

Ecco il link


http://www.mediafire.com/?draq5nqwxz0

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Fabio\Dati applicazioni\m\flec006.exe
C:\Documents and Settings\Fabio\Dati applicazioni\m\data.oct 
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\3M48Z6EO\b64_3[1].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\4XI3WXHR\b64_2[1].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\4XI3WXHR\b64_3[1].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\5X1NNLEW\b64_1[2].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\5X1NNLEW\b64_1[3].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\96TQBYCQ\b64_3[2].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\9C0ELOMY\b64_3[1].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\9C0ELOMY\b64_3[2].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\DNC598CQ\b64_2[1].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\FBGOQV5S\b64_3[1].jpg   
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\FBGOQV5S\b64_3[2].jpg   
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\IAVKRT9N\b64_3[1].jpg 
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\K37P3IF2\b64_3[1].jpg   
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\K37P3IF2\b64_3[2].jpg 
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\LPF5IBTG\b64_3[1].jpg   
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\S1QKEJKA\b64_3[1].jpg 
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\S8C5TT66\b64_3[1].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\UHS9AIK6\b64_2[2].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\UHS9AIK6\b64_3[2].jpg
C:\Documents and Settings\Fabio\Impostazioni locali\Temporary Internet Files\Content.IE5\UHS9AIK6\b64_3[3].jpg
C:\Programmi\Creative\MediaSource\RemoteControl\RcMan.exe 
C:\Programmi\eMule\Incoming\Programmi\FINSON - Corso su FLASH MX 2004 by X-KRY0[Ita]_rar.vir 
C:\WINDOWS\Drivers\Microsoft\service.exe 

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà e prova a reinstallare subito l'antivirus.