MegaLab.it

Da qualche giorna il mio pc è affetto dal virus BANGLE...
Ho provato di tutto...ma nnt ....nn riesco a rimuoverlo...confido in voi....

premetto che:
nn mi va avanger, nn mi va ccleaner, nn mi va antivir, nn mi va nessun tipo di antivirus, nn mi parte in modalità provvisoria, nn mi fa creare neanke un live cd. eccecc

Vi prego , vi scongiuro ve lo chiedo x piacere aiutatemi.....

ciao, prova cosi:
Utilizzo di elibagla (remover tool spagnolo): dopo essere andati su questa pagina:
http://www.zonavirus.com/datos/descarga ... ibagla.asp

scorrere a fondo pagina e cliccare su "descargar elibagla"

Assicurarsi che la casella "Eliminar Ficheros Automaticamente" sia spuntata,dopo la scansione riavviare il pc e postare il log che si trova in: C:\InfoSat.txt

Usate Elibagla in modalità provvisoria,se funziona.

fammi sapere se riesce

Già che hai una mano libera, nell'altra tienici un libro di grammatica italiana.

Qui le k e le abbreviazioni SMS non sono gradite.

D'ora in poi, sei pregato di scrivere le parole per esteso.
Grazie.

Nelle ultime varianti del trojan Elibagle non è più efficace, è necessario seguire questo procedimento:

http://www.MegaLab.it/forum/viewtopic.php?t=34966

Raga. grazie a tutti x avermi risposto ora vi devo kiedere una cs:

ho scaricato il prog. HijackThis .......lo avvio.......faccio la scansione....poi ???????? poi mi escono tutti i file infetti penso...che devo selezionare con la spunta....li seleziono tutti ????? faccio Fix checked???


ditemi voi....vi prego devo eliminare il bagle !!!!!!!!!!!!!!!



grz di nouvo a tutti comunque........


rayman17

ps:allego il log della scansione di HijackThis

Nella guida che ho dato dove sta scritto di usare hijackthis?

ste_95 ha scritto:Nella guida che ho dato dove sta scritto di usare hijackthis?

come non c'è??? all puoi indicarmi tu cm fare? x piacere....

ps:vedo che 6 in gamba conto molto su di te .....

Nella guida è tutto spiegato nel dettaglio, per prima cosa esegui la scansione on-line estesa con Kaspersky come descritto qui, alla fine,salva il risultato il formato html, comprimilo in un archivio e allegalo qui.

Ah ok grz......la stavo già facendo sta a 13%.........dopo posto il log....grz ancora



rayman17

Wow non è possibile........ 20% ..........kn kaspersky siamo sotto le 3000 infezioni.........



We ma la maggior parte dei virus sono nei file di Incoming (che io nn ho mai scarticato) di emule...

Lascialo andare, potresti essere infetto piùù di quanto credi.

Allora avviso per tutti: ha finito la scansione posto il log. sotto

ripondete in tanti dicendomi cosa devo fare.....
grazie


rayman17

Elimina l'intera cartella Incoming di eMule...!

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\WinSecure.exe
C:\Documents and Settings\Rayman\Impostazioni locali\Temp\TEMP1.ZIP
C:\Documents and Settings\Rayman\Impostazioni locali\Temporary Internet Files\Content.IE5\4GZL8CPJ\b64_31[1].jpg

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

allora ho fatto quello che mi hai detto.....al riavvio c'è stata una scansione.....e mi ha ha salvato il responso finale credo(che io ti ho allegato).


Ora cosa devo fare????

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

Hai cancellato la cartella Incoming?

devo cancellarla tutta????? per ora ho provato con ccleaner....e non va.....

Sì, cancella tutta la cartella, tutti i file al suo interno sono infetti.

Devi riscaricare l'installer di CCleaner e reinstallarlo, come per l'antivirus e gli altri programmi di sicurezza.

l' ho fatto però ccleaner non va lo stesso....ora provo con antivir.....

non va neanche antivir...