PROBLEMA CON WIN32.BAGLE

[VINCENZOFORNINO]

RAGAZZI VI PREGO CHI E' IN GRADO DI AIUTARMI,CERCO AIUTO HO QUESTO VIRUS TROJAN-DOWNLOADER.WIN32.BAGLE.OD NON SI RIESCE AD ALIMINARLO.........VI PREGO QUALCUNO PUO AIUTARMI CORTESEMENTE...SPERO DI AVERE SUBITO VOSTRE RISPOSTE.

[crazy.cat]

Intanto ci serve lo scan online della kaspersky
http://www.MegaLab.it/2657/5
Se non sappiamo quali virus hai nel pc non possiamo fare lo script.

Per allegare il log della scansione segui queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331

(per favore scrivi in minuscolo la prossima volta)
Grazie

[VINCENZOFORNINO]

ok...sto facendo la scansione con kaspersky

ora pero' scusami volevo spiegarti se ho capito bene i prossimi passaggi per inviarti i dati che mi hai richiesto: faccio la scansione on-line salvo la scansione come file sul blocco note devo usare un sito di hosting dati caricare il file bocco note salvato della scansione e poi devo inviarti il link? giusto?


grazie per l aiuto che mi stai dando.

[ste_95]

ora pero' scusami volevo spiegarti se ho capito bene i prossimi passaggi per inviarti i dati che mi hai richiesto: faccio la scansione on-line salvo la scansione come file sul blocco note devo usare un sito di hosting dati caricare il file bocco note salvato della scansione e poi devo inviarti il link? giusto?

Esatto. Sarebbe meglio salvare il file log in formato html per una più facile consultazione.

[VINCENZOFORNINO]

devo farti un altra domanda non sono molto pratico di pc e informatica.

i dati che mi hai chiesto di inviarti devo inviarteli tramite i nostri messaggi di discursione????

[ste_95]

No, usa un servizio di hosting come www.mediafire.com

[crazy.cat]

ci serve avere il link che ti viene restituito dal sito dove hai caricato il risultato della scansione

[VINCENZOFORNINO]

ok ragazzi....penso di aver capito......vi mando il link non appena avro' fatto tutti i passaggi richiesti.....

di nuovo vi ringrazio gentilissimi

[VINCENZOFORNINO]

allora ragazzi ecco il link che mi avete chiesto:


http://www.mediafire.com/?hn9izd2itmo

spero abbia fatto i passaggi giusti....

a questo punto cosa devo fare?

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger nuova versione http://swandog46.geekstogo.com/avenger.zip

Se non dovesse funzionare (Applicazione non valida) utilizza questi
http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

Se hai ancora problemi cancella e riscrivi a mano la prima riga Files to delete: e riesegui lo script.

Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\Documents and Settings\vincenzo fornino\Desktop\Incoming\scaricati\[PROG ITA] Corso Multimediale - AutoCAD 2004 2D (Finson).zip
C:\Documents and Settings\vincenzo fornino\Impostazioni locali\Temp\MWSSETUP.EXE    
C:\Documents and Settings\vincenzo fornino\Impostazioni locali\Temp\MWSSRCSP.EXE    
C:\Documents and Settings\vincenzo fornino\Impostazioni locali\Temp\Rar$EX02.484\Ewido.Anti-Spyware.v.4.0.0.172.plus.+.serial.+.patch.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Nero\PhotoShow 5\data\Xtras\nero_photoshow_express_5_setup.exe    

folders to delete:
c:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\drivers\downld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido, riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

Dopo prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Dovrai, quasi sicuramente, riscaricare i file d'installazione dei programmi di sicurezza perché danneggiati dal virus.

[VINCENZOFORNINO]

allora non ho risolto un bel niente...............

i programmini che mi avete dato non ne parte nemmeno uno........

come appena ci clicco sopra per eseguirlo mi si blocca tutto....
sapete dirmi il perhe e come faccio????????'''

[crazy.cat]

E' la nuova variante del virus.

Prima possibilità
http://www.MegaLab.it/forum/viewtopic.php?t=42959

seconda possibilità il MegaLab cd
http://www.MegaLab.it/2657/7

gmer (ma forse non ti funziona neanche quello)
http://www.MegaLab.it/2657/8

(non mandarmi dei messaggi privati, parliamone sul forum)

[VINCENZOFORNINO]

senti e' una giornata che provo ad eliminare questo virus..........

ho seguito il tuo consiglio ho unsato la guida della prima possibilita che mi hai consigliato ho fatto tutti i vari passaggi.....ora pero' ho natato che non riesco ad installare l antivirus.....perche?

[ste_95]

Prova la terza, se funziona è la più semplice.

[VINCENZOFORNINO]

ragazzi questo virus e' davvero bas***do........

dopo un sacco di ore a tentare di disinfettare il pc dal mio pc alla fine non mi restava che formattare tutto....

comunque grazie ragazzi di tutto

[VINCENZOFORNINO]

ragazzi ora vi chiedo una cosa....e spero qualcuno mi aiuti.....

mi hanno detto che dopo aver formattato e messo il pc apposto...potrei creare un cd rom dati in modo tale che ,e spero di no,se si prende un virus maligno non cancellabile e dovendo poi formattare.......io posso far ripartire il mio sistema con questo cd rom......

penso sia un cd di ripristino......

qualcuno mi puo aiutare?come posso creare questo cd rom?

[crazy.cat]

Il cd rom sarebbe sempre il Megalabcd e grazie al programma driveimage xml puoi farti un immagine del tuo pc una volta che hai installato tutto quello che ti
serve
http://www.MegaLab.it/2413/2

Il boot, per ripristinare l'immagine salvata, deve essere fatto da un supporto esterno.

Se hai un hard disk seagate o maxtor potresti usare maxblast maxtor che altro non è che un acronis privo di alcune funzioni.