un beagle a testa...

[Faskyo]

Ciao,
anche io mi sono infettato con un virus beagle...

Ho seguito tutte le istruzioni trovate negli altri post:
ho disattivato il ripristino
ho fatto la scansione con kaspersky (di cui vi allego il resoconto)
ho creato lo script per avenger
ho riavviato
mi è uscito il file txt (che vi allego)
ma l'antivirus e altri programmi non partono ancora.
ho provato a installare nod32, sembra caricarlo (appare all'avvio l'immagine dell'antivirus), ma non lo avvia

Vi mando la scansione di kaspersky e il file di avenger... ditemi se manca qualcosa!!!

Grazie per tutti i vostri consigli gratuiti!!!

Claudio

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\5OS2VJ3P\b64_1[1].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\LICEVYW8\b64_1[1].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\LICEVYW8\b64_1[2].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\LICEVYW8\b64_31[1].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\QABRZUTU\b64_2[1].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\QABRZUTU\b64_2[2].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\QABRZUTU\b64_31[1].jpg
C:\Documents and Settings\Claudio\Impostazioni locali\Temporary Internet Files\Content.IE5\S9JNZGUF\b64_31[1].jpg
C:\Documents and Settings\Claudio\pmeimwlf.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Claudio\Impostazioni locali\Temp

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

[Faskyo]

Ho provato a reinstallare avira antivir e funziona... immagino che dovrò reinstallare tutti i programmi che mi aveva bloccato...
comunque ogni tanto qualcosa dà problemi: msn ad esempio non si connette e prima non caricava le pagine sul browser...
comunque sembra vada tutto bene. se persistono i problemi vi farò sapere.

Grazie ancora!

[ste_95]

Ho provato a reinstallare avira antivir e funziona... immagino che dovrò reinstallare tutti i programmi che mi aveva bloccato

Esatto

Ripristina la modalità provvisoria utilizzando questo file.

[Faskyo]

Scusami un'ultima domanda: devo riattivare il ripristino?

[ste_95]

Se lo usi e/o ti serve si