Esaminate questo log di Gmer please....

[freerider]

Ho beccato questo bellissimo virus che si chiama Bagle é sto cercando di rimuoverlo seguendo la guida del sito....
Vi allego file zippato del log cosi qualche anima pia mi dice come devo fare lo script per la rimozione con Avenger!!
grazie

ciao

[Riverside]

Ho beccato questo bellissimo virus che si chiama Bagle é sto cercando di rimuoverlo seguendo la guida del sito....

Nella guida (utilissima e dettagliata) trovi tutte le informazioni per la rimozione di Bagle.

[crazy.cat]

Lo script è questo qui sotto, poi segui le istruzioni dell'articolo per ripristinare i servizi mancanti o danneggiati.

Codice: Seleziona tutto

Files to delete:
C:\Documents and Settings\Administrator\Dati applicazioni\hidires\m_hook.sys
C:\Documents and Settings\Administrator\Dati applicazioni\hidires\rosa.sys
C:\Documents and Settings\Administrator\Dati applicazioni\Dati applicazioni\hidires\hidr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe

folders to delete:
C:\Documents and Settings\Administrator\Dati applicazioni\Dati applicazioni\hidires
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr

[freerider]

Grazie crazy.cat per la consulenza
Io avevo provato da solo a fare lo script senza nessun esito, purtroppo pero' non ho ancora risolto, il bagle é ancora li!!
Adesso riprovo a fare tutta la procedura descritta nella guida e vedremo cosa succede!!Secondo te posso usare lo stesso script....

Grazie
Ciao

[crazy.cat]

Il tuo script era uguale al mio?
Tieni conto che dati applicazioni deve rimane tutto su un unica riga e non andare a capo.
Puoi postare il log finale che viene fuori dopo lo script se ancora non ti risolve quello che ti ho dato?

[freerider]

Ho appena finito tutta la procedura e come detto sopra non riuscivo a eliminarlo poi ho scoperto su un altro post di PANDA ANTI ROOTKIT, l'ho lanciato e dopo aver fatto i vari scan con GMER,HIJACK THIS,ecc.ecc pare che sia tornato tutto a posto!! Adesso sto facendo pulizia con CCleaner e poi spero di poter riinstallare i vari antivirus....

A risentirci
Ciao

[Riverside]

Adesso sto facendo pulizia con CCleaner e poi spero di poter riinstallare i vari antivirus....

I vari Antivirus??? cosa intendi per vari???