bagle

[lealideisogni]

buona sera a tutti...chiedo davvero scusa se apro una discussione gia' a perta ma sinceramente non ci sto capendo niente...allora ho preso sto benedetto virus mi dareste una mano per favore nel modo piu semplice possibile perche da cio' che ho letto è abbastanza complicato toglierlo...allora il file della scansione con kaspersky è questo...aspetto vosra risposta...vi ringrazio anticipatamente...il file che vi allego l'ho chiamato virus...

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[lealideisogni]

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\hsnbdsps

*******************

Script file located at: ursgnvrx

Could not open script file! Error

Could not open script file! Status: 0xc000003b Abort!







al riavvio mi è uscio questo messaggio....ora provo a reinstallare l'antivirus...speriamo bene....comunque buongiorno a tutti....e grazie per la disponibilita'....

[lealideisogni]

mi viene da paingere...ho provato a installare l'antivirus la prova gratuita di kaspersky ma nulla...ho provato nod 32 e dopo l'installazione non mi esce l'icona...in piu ho installato un programma your installer tutto ok l'installazione ma non parte......che devo fare? sono disperata...non posso formattare perderei cose che non posso salvare....grazie...

[lealideisogni]

ho provato anche a installare avast installazione ok ma nulla quando lo apro mi dice applicazione di win32 non valida....sos e chiedo scusa anticipatamente per l'insistenza dei miei messaggi

[lealideisogni]

riscusatemi...ho rifatto cio che mi avete detto prima...ora mi è uscito questo

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\xatwwaxa

*******************

Script file located at: \??\C:\Documents and Settings\usrmrxqg.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

riprovo a installare antivirus sperando bene vi faccio sapere...

[lealideisogni]

RAGAZZI SIETE GRANDI PARE SIA FATTO...L'ANTIVIRUS ORA VA E TUTTI GLIA LTRI PROGRAMMI PURE...NON SO DAVVERO COME RONGRAZIARVI....ANZI SO COME FARLO...ANZICHE A 5 AMICI...LO DICO A TUTTI QUELLI CHE CONOSCOOOO...GRAZIE DAVVERO.....SIETE DAVVERO BRAVI...COMPLIMENTI

[ste_95]

Ripristina anche la modalità provvisoria utilizzando questo file.

[lealideisogni]

ops e come si ripristina?

[ste_95]

Seguendo queste indicazioni:

Ripristino SafeBoot
Purtroppo, non vi è la possibilità di ripristinare il funzionamento della modalità provvisoria in modo automatico: le relative chiavi del registro sono state letteralmente spazzate via da Bagle. Per rimediare, potete provare ad esportare le chiavi necessarie da un'installazione "sana" del sistema operativo. I possessori del SO Windows XP possono scaricare il file .reg allegato a questo articolo.
Il file .reg è quello cheti ho dato.

[lealideisogni]

ma basta scaricarlo e avviarlo? o devo fare qualche procedura particolare?
mado' scusate la mia ignoranza in materia

[ste_95]

Lo scarichi e lo esegui. Conferma le modifiche al registro che ti verranno richieste.

[lealideisogni]

grazie infinite per tutto.........a presto

[lealideisogni]

ri scusatemi....ma avenger ora lo posso disinstalalre? se si come? non lo trovo in programmi....che imbranata che sono....buona notte a tuti e dolcissimi sogni....

[ste_95]

Avenger non necessita di installazione, infatti quando lo hai aperto non lo hai installato. Basta rimuovere la cartella C:\Avenger dove esegue i backup e il file The_Avenger.exe.

[lealideisogni]

grazie infinite.....