Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Script Avenger per rimuovere nuovo Bagle 30/12/2007

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Script Avenger per rimuovere nuovo Bagle 30/12/2007

Messaggioda amedeo2074 » dom dic 30, 2007 3:44 pm

ciao a tutti
sono nuovo e mi trovo molto in inbarazzo per l utilizzo del software Avenger (non voglio fare danni) per un virus bagle (credo da fenomeni che a creato) preso stanotte da un file scaricato con il mulo.
mi ha disinsallato subito avg e reso inpossibile la installazione di qualunque antivirus e antispyware che ho scaricato e anche un cattivo funzionamento di explorer.
come suggerito dal forum ho effettuato uno scan online con kasperski e con ihijackthis e gmer. questi i risultati per me di difficile interpretazione
se qualcuno mi puo aiutare nella compilazione dello script e su quello che devo poi fare sarei infinitamente grato
grazie [cry+]
Avatar utente
amedeo2074
Neo Iscritto
Neo Iscritto
 
Messaggi: 2
Iscritto il: dom dic 30, 2007 2:45 pm

Messaggioda crazy.cat » dom dic 30, 2007 3:57 pm

Disattiva il ripristino della configurazione (lo riattivi solo al termine di tutte le operazioni)
http://www.MegaLab.it/2330
e poi applicahi lo script che trovi qui sotto con avenger http://www.MegaLab.it/2656 nell'articolo è spiegato come usarlo.

Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\Documents and Settings\amedeo\Desktop\Max RAM Optimizer 1.0.0.002.zip
C:\Documents and Settings\amedeo\Impostazioni locali\Temp\wzaebf\Max RAM Optimizer 1.0.0.002.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\RECYCLER\S-1-5-21-1645522239-573735546-839522115-1003\Dc2.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\system32\rey2\qopre83122.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


al riavvio del pc esce un file txt e ne posti il contenuto qui.
Provi anche a reinstallare l'antivirus.

Rifai la scansione con hijackthis e selezioni le caselle di queste prime tre righe e premi fix checked per eliminarle
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O20 - Winlogon Notify: awtttut - awtttut.dll (file missing)

Se queste righe non le hai inserite tu nei siti autorizzati selezioni anche queste e le elimini
O15 - Trusted Zone: *.amaena.com
O15 - Trusted Zone: *.avsystemcare.com
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.trustedantivirus.com
O15 - Trusted Zone: *.virusschlacht.com
O15 - Trusted Zone: *.amaena.com (HKLM)
O15 - Trusted Zone: *.avsystemcare.com (HKLM)
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.onerateld.com (HKLM)
O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
O15 - Trusted Zone: *.virusschlacht.com (HKLM)
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda amedeo2074 » dom dic 30, 2007 9:13 pm

grazieeeee!!!
ho fatto tutto come mi hai indicato e ho gia reinstallato l antivirus avg
e lanciato un ulteriore scan
grazie ancora [applauso+]
dimenticavo il file del riavvio
Avatar utente
amedeo2074
Neo Iscritto
Neo Iscritto
 
Messaggi: 2
Iscritto il: dom dic 30, 2007 2:45 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising