Anche io vittima di Bagle

[zigiggi]

Sciao beli.
Un grande saluto a tutti voi.
Mi unisco a voi speranzoso di aiuto;come da titolo sono anch'io vittima di Bagle.
Come da guida ho effettuato la scansione con Kaspersky e poi...mi sono perso!
Allora provo ad allegare il report zippato della scansione.
Potete aiutarmi?
Grazie.

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\Documents and Settings\catenella\Impostazioni locali\Temp\ZGTemp\Christmas.exe
C:\Documents and Settings\catenella\Impostazioni locali\Temporary Internet Files\Content.IE5\CXBP7C46\b64_2[1].jpg
C:\WINDOWS\system32\drivers\down\131781.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[zigiggi]

Sciao beli.
Ieri sera poi ho provato da solo,ma non devo aver fatto un buon lavoro perché oggi,rifacendo lo scan sempre con Kapersky,mi ha trovato nuovamente 2 virus.
Ecco il nuovo logfile.
Grazie ancora per l'aiuto.

[crazy.cat]

ripeti lo script che ti ha dato ste_95 al riavvio esce un file txt posta il contenuto di quel file nella discussione

[ste_95]

Sei sicuro di aver eseguito lo script che ti ho fornito io? Puoi postarne il resoconto?

[zigiggi]

Sciao beli.
Ho effettualo lo script ed ecco in allegato il reoconto.
Grazie ancora.

[ste_95]

Te ne perdi una parte:


Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\Documents and Settings\catenella\Impostazioni locali\Temp\ZGTemp\Christmas.exe
C:\Documents and Settings\catenella\Impostazioni locali\Temporary Internet Files\Content.IE5\CXBP7C46\b64_2[1].jpg
C:\WINDOWS\system32\drivers\down\131781.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[zigiggi]

Sciao beli.
Ho seguito nuovamente i vostri consigli ed ecco il nuovo logfile.
Grazie.

[ste_95]

Esegui questo:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\Documents and Settings\catenella\Impostazioni locali\Temp\ZGTemp\Christmas.exe
C:\Documents and Settings\catenella\Impostazioni locali\Temporary Internet Files\Content.IE5\CXBP7C46\b64_2[1].jpg
C:\WINDOWS\system32\drivers\down\131781.exe

[zigiggi]

Sciao belo.
Ecco il nuovo log.

[ste_95]

Quale errore ti restituisce? (Eppure è giusto )

[zigiggi]

Scusa,ma dove lo vedo questo errore?

[ste_95]

Nel documento di testo che risiede in C:\Avenger\avenger.txt

[zigiggi]

Sciao belo.
Guarda,c'è scritto questo:

Error: could not create zip file.
Error code: 0

Lumi?

[zigiggi]

Come non detto.
Questo è l'ultimo log che mi è uscito.

[zigiggi]

Sciao beli.
Forse ho trovato l'inghippo:ho reinstallato di nuovo xp e così è tornato attivo il ripristino.
Ora l'ho tolto ed ho lanciato nuovamente l'avenger e questo è il responso.
Grazie ancora per l'attenzione.

[ste_95]

L'errore è che ti perdi un pezzo impostante, il primo...

Devi inserire anche la parte

Files to delete:

[zigiggi]

Sciao bello.
Ok,ho copiato anche la famigerata riga ed ho lanciato l'avenger.
Ecco il nuovo logfile.
Grazie per l'aiuto.

[ste_95]

Nulla è cambiato, fai uno screenshoot di quando inserisci i comandi

[zigiggi]

Scusa,ma cosa intendi per screenshot?
ho seguito le istruzioni alla lettera.