Purtroppo ancora BAGLE!

[Sigfried78]

Gentile Redazione di MegaLab,

sono Domenico, ho 29 anni e vi scrivo perché ho contratto questo terribile virus che mi impedisce, come ben sapete, di installare qualsiasi antivirus.
Io lavoro al PC e, senza antivirus sono preoccupato.
Ho seguito passo passo le istruzioni postate sul forum e sul sito (tra l'altro ricevo le vostre utilissime newsletters) ma, evidentemente, ho sbagliato il procedimento.
Vi prego di aiutarmi.
Vi invio in allegato il rapporto avuto da Kaspersky con la scansione on line.

Grazie infinite

Domenico ;D

[crazy.cat]

Vi invio in allegato il rapporto avuto da Kaspersky con la scansione on line.

Manca qualcosa.....l'allegato....

[crazy.cat]

Mi serve in zip l'allegato, oppure aspetti che arriva ste_95 e che lo legga lui.

[ste_95]

Adesso creo lo script, modificherà il messaggio..

Ma la prossima volta non salvarlo nè in rar n+ in doc

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
D:\WINDOWS\system32\drivers\srosa.sys
D:\WINDOWS\system32\wintems.exe
D:\windows\system32\drivers\hldrrr.exe
D:\WINDOWS\system32\mdelk.exe
C:\Emule0.48a\eMule\Incoming\Kaspersky 2007 Keygen Works!.rar
C:\Emule0.48a\eMule\Incoming\Kaspersky Anti Virus 7 KeyGen.rar
C:\Programmi\Files di installazione\Macromedia Studio 8 Full Edition\Macromedia Studio 8 Full Edition (Flash Dreamweaver Fireworks).rar
D:\avenger\backup-04.02.2008-11.24.29,53.zip
D:\avenger\backup.zip
D:\Documents and Settings\Domenico\Impostazioni locali\Temporary Internet Files\Content.IE5\5TKPVNOB\b64_31[1].jpg
D:\Documents and Settings\Domenico\Impostazioni locali\Temporary Internet Files\Content.IE5\OR0C3M5U\b64_2[1].jpg
D:\Documents and Settings\Domenico\Impostazioni locali\Temporary Internet Files\Content.IE5\R15UQQRJ\b64_1[1].jpg
D:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\andt.sys

Folders to delete:
D:\WINDOWS\system32\drivers\down
D:\Documents and Settings\Domenico\Impostazioni locali\Temp

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[Sigfried78]

Ciao, grazie ancora per l'aiuto.
Purtroppo non ho avuto alcun'effetto sul PC, per quanto abbia seguito alla lettera le tue istruzioni.
Non riesco comunque ad installare l'antivirus.
Ecco comunque il log generato, in allegato.

[ste_95]

Sei sicuro di incollare correttamente tutto lo script?