Ho un Virus Bagle e non si installa l'antivirus!!!

[tonygrandine]

Ieri ad un certo punto si è bloccato il pc e mi è apparsa la schermata blu che segnalava un errore ( non sono pratico, penso si chiami crash). Quando ho riavviato, l'antivirus e la connessione non funzionavano più. Poi grazie all'articolo sul virus Bagle sono riuscito a far funzionare la connessione. Però gli script che ho trovato nell'articolo non mi hanno eliminato il problema e gli antivirus ancora non si installano. Qualcuno mi può aiutare?

[crazy.cat]

Leggi qui cosa serve
http://www.MegaLab.it/forum/viewtopic.php?t=34966

[tonygrandine]

Ah ok, scusa. Faccio subito la scansione allora.

[tonygrandine]

Ecco il risultato della scansione.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Friday, January 04, 2008 8:04:33 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 4/01/2008
Kaspersky Anti-Virus database records: 502461
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Scan Statistics:
Total number of scanned objects: 93608
Number of viruses found: 2
Number of infected objects: 6
Number of suspicious objects: 0
Duration of the scan process: 03:07:42

Infected Object Name / Virus Name / Last Action
C:\avenger\backup.zip/avenger/hldrrr.exe Infected: Trojan-Downloader.Win32.Bagle.hj skipped
C:\avenger\backup.zip ZIP: infected - 1 skipped
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe Infected: Trojan-Downloader.Win32.Bagle.hj skipped
C:\Programmi\eMule\Incoming\D'Accord Easy Tuner 3.0 (With Crack).zip/D'Accord Easy Tuner 3.0 (With Crack).exe Infected: Trojan-Downloader.Win32.Bagle.hj skipped
C:\Programmi\eMule\Incoming\D'Accord Easy Tuner 3.0 (With Crack).zip ZIP: infected - 1 skipped
C:\Programmi\VIA\VIAudioi\SBADeck\ADeck.exe 1 Infected: Trojan-Downloader.Win32.Bagle.gh skipped
Scan process completed.

[crazy.cat]

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\avenger\backup.zip
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\eMule\Incoming\D'Accord Easy Tuner 3.0 (With Crack).zip
C:\Programmi\VIA\VIAudioi\SBADeck\ADeck.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[tonygrandine]

Grazie mille!!!! ora funziona tutto alla perfezione.....