Bagle 2

[ap1980]

Ciao a tutti, sono nuovo nel forum.
Anche io ho avuto un problema analogo agli altri con questo BAGLE. Ho letto che avete bisogno del file di resoconto della scansione online di Kasperky per preparare un file di script per Avenger. Ve la posto subito.
Grazie a tutti

[crazy.cat]

allega alla discussione un file zip, o copia e incolla il testo del file html nel post, non ho modo di aprire i file rar adesso.

[ap1980]

provvedo subito

[crazy.cat]

Disattiva il ripristino della configurazione e riavvia il pc
http://www.MegaLab.it/2330

Poi applichi questo script ad avenger.

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\avenger\backup-10.01.2008-13.54.45,12.zip   
C:\avenger\backup-10.01.2008-14.50.46,90.zip
C:\avenger\backup.zip 
C:\Documents and Settings\Andrea\Documenti\Downloads\Avast BART _Bootable CD [MUST HAVE] (13-11-2007)[migel]\hkSFV setup.exe
C:\Documents and Settings\Andrea\Impostazioni locali\Temporary Internet Files\Content.IE5\MMCFXNHU\b64_1[1].jpg
C:\Documents and Settings\Andrea\Impostazioni locali\Temporary Internet Files\Content.IE5\N2TP359N\b64_2[1].jpg 
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_

Folders to delete:
C:\Muestras
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32