script avenger

[prik]

ciao a tutti! Sono nuova del forum e devo ancora capire bene come vanno le cose qui. Il mio problema: ho hldrrr.exe sul pc.
Prima di postare sto messaggio ho provato a guardare su "cerca" ma non sono stata capace di trovare niente.
Volevo usare avenger per togliere sto maledetto worm.
Domanda: su http://www.MegaLab.it/2657/3 si dice di usare lo script ricavato dal log con Gmer oppure di seguire la composizione di uno script generico per Avenger riportato subito dopo.
Qualcuno mi sa dire se sono sicura che sto script funzioni contro hldrrr.exe?
Grazie mille!

[BilloKenobi]

quello specifico lì sotto vale per le infezioni da bagle (che comportano la presenza del file hldrrr.exe o come diavolo si chiama ) devi solo sostituire i vari valori alle stringhe generiche

Files to delete:
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\m_hook.sys
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\hidr.exe
%SystemDrive%:\WINDOWS\system32\wintems.exe
%SystemDrive%:\WINDOWS\system32\hldrrr.exe

folders to delete:
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires
%SystemDrive%:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr

a %SystemDrive% la lettera del tuo hard disk (solitamente C) e a %UserProfile% il nome della cartella relativa all'utente infetto

ciao

[prik]

grazie mille ti farò sapere se ci sono riuscita!