Ho Bagle sul PC, come devo modificare lo script per Avenger?

[Houdini]

Ciao a tutti,
sono un neo iscritto e volevo subito ringraziare Amantide e Crazy.cat in quanto con la loro guida mi hanno aiutato ad identificare la causa del problema sul mio PC: non riesco più ad installare un antivirus.

Utilizzando Kaspersky, secondo la guida, ho individuato una versione di Bagle, (credo la più recente in quanto l'ho preso a fine ottobre 2007), ma per evitare di fare più danni del virus avrei bisogno di capire quali script far girare su Avenger e con quali modifiche.

Ho allegato l'analisi fatta da Kaspersky, mentre ho capito che quella fatta con Gmer non è più necessaria; spero di aver capito bene.

Grazie in anticipo per l'aiuto.

Houdini

P.S.: non conoscevo il vostro forum, ma posso affermare che usando Google siete stati gli unici in grado di fornire una risposta chiara e fruibile anche da un neofita come me.

[Houdini]

Ho dimenticato di inserire l'allegato

ciao

Houdini

[ste_95]

lo script è questo:


Files to delete:
C:\Programmi\HP\Digital Imaging\bin\BackupNotify.exe
E:\ACD Systems ACDsee 8.039 Fotoslate 4.0.22 Canvas X v.925 All with Keygens.rar
E:\audioconverter.zip
E:\dvdshrink32setup.zip
E:\PictureProject_v11en.zip
E:\SlovoED v413 full Palm Dictionary + 107 dictionaries(2).zip
E:\TomTom Nav 5 in ITA con mappe Ita-Eur-Usa-Can con Autovelox e Poi.rar

Folders to delete:
C:\WINDOWS\exefld

[Houdini]

lo script è questo:


Files to delete:
C:\Programmi\HP\Digital Imaging\bin\BackupNotify.exe
E:\ACD Systems ACDsee 8.039 Fotoslate 4.0.22 Canvas X v.925 All with Keygens.rar
E:\audioconverter.zip
E:\dvdshrink32setup.zip
E:\PictureProject_v11en.zip
E:\SlovoED v413 full Palm Dictionary + 107 dictionaries(2).zip
E:\TomTom Nav 5 in ITA con mappe Ita-Eur-Usa-Can con Autovelox e Poi.rar

Folders to delete:
C:\WINDOWS\exefld

Grazie per la risposta.
Solo una precisazione: questo è tutto lo script da far girare con Avenger, oppure è la parte che devo aggiungere allo script descritto da Crazy.cat ed Amantide?
Grazie ancora.

Houdini

[ste_95]

eseguilo singolarmente...

[crazy.cat]

eseguilo singolarmente...

Deve aggiungere anche la nostra parte di script, quella nella discussione in rilievo qui nella sezione.
Kaspersky online non vede quasi mai i file nascosti di bagle.

quindi lo script completo e' questo

Files to delete:
C:\Programmi\HP\Digital Imaging\bin\BackupNotify.exe
E:\ACD Systems ACDsee 8.039 Fotoslate 4.0.22 Canvas X v.925 All with Keygens.rar
E:\audioconverter.zip
E:\dvdshrink32setup.zip
E:\PictureProject_v11en.zip
E:\SlovoED v413 full Palm Dictionary + 107 dictionaries(2).zip
E:\TomTom Nav 5 in ITA con mappe Ita-Eur-Usa-Can con Autovelox e Poi.rar
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys

Folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[Houdini]

Grazie a STE_95 ed a Crazy.cat.

Ho eseguito lo script, come da vostre istruzioni e mentre era in esecuzione
ho ricevuto il seguente messaggio di errore (vedi errore.doc), ho cliccato due volte su continua ed è stato quindi completato lo script, con i risultati che vi allego (vedi risultato avenger.txt).

Prima di far ripartire la macchina e di provare ad installare nuovamente il mio McAfee security Center 7, volevo sapere se era tutto posto.
A me non sembra, ma mi rimetto totalmente alla vostra maggiore esperienza.

Grazie

Houdini

[crazy.cat]

Il virus direi che è stato rimosso e quindi prova a reinstallare l'antivirus.
L'altro errore non saprei.

[Houdini]

Tutto risolto!
Nonostante quei messaggi di errore, sono riuscito ad installare nuovamente McAfee.
La successiva scansione del PC, fatta con VirusScan, ha evidenziato solo Bagle nella directory di backup di Avenger (avevo dimenticato di cancellarla ).

Ora tutto funziona bene come prima.

Ne approfitto per un'ultima domanda: ho letto diversi treads sull'argomento ed ho notato varie correnti di pensiero, poichè il mio abbonamento a McAfee scadrà a fine dicembre prossimo, secondo voi, conviene rinnovarlo oppure passare a Kaspersky?

Ringrazio nuovamente Crazy.cat e STE_95 per la disponibilità e la pazienza, doti raramente riscontrabili in altri forum.

Saluti

Houdini

[crazy.cat]

Se devi spendere dei soldi, impiegali bene, passa a Kaspersky tutta la vita.

Se non hai letto
http://www.MegaLab.it/2751
e anche
http://www.MegaLab.it/2738/16
in confronto con il mcafee
http://www.MegaLab.it/2738/17