Virus Hldrrr.exe

[peolo_82]

Salve sono stato infettato dal virus bagle e non riesco a rimuoverlo ho fatto la scansione con gmer e hijackthis dove ho salvato i report ma non so quali inserire nel programma avenger vi allego qui i 2 report.
spero possiate aiutarmi perché sono 3 giorni che ci provo a rimuoverlo e sto impazzendo grazie a tutto lo staff di MegaLab

ps. invio i 2 report separatamente dato che sono troppo lunghi grazie

[ste_95]

E' necessaria la scansione online con kaspersky.
http://www.MegaLab.it/forum/viewtopic.php?t=34966

[peolo_82]

salve ho effettuato anche la scansione con Kaspersky e dopo 9 ore e 50 minuti di scansione vi invio qui il report grazie.
Spero possiaste aiutarmi.

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\avenger\backup-20.01.2008-20.21.50,78.zip


folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\Muestras

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

[peolo_82]

salve ho eseguito la procedura con avenger e mi ha rilasciato il seguente report tuttavia non sono sicuro che il problema sia stato risolto rileggendo il report.
Grazie

[ste_95]

Tutto dovrebbe essere andato a buon fine, prova a reinstallare un antivirus.

[peolo_82]

Salve ho risolto il problema sono riuscito a installare il Nod32.
Sapreste darmi una versione aggiornata del nod?.
Grazie mille a tutto lo staf di MegaLab siete stai grandi senza il vostro aiuto non sarei mai riuscito a risolvere questo problema che mi ha procurato 3 giorni massacranti e 3 notti insonni.
Grazie ancora a tutti a presto

[ste_95]

Ricorda di configurarlo bene:

http://www.MegaLab.it/2775

[peolo_82]

Ciao ste_95 scusa se ti disturbo ancora digitando regedit in esegui sono andato in Run e ci sono due file uno col nome drvsyskit situato in system32\drivers\hldrrr e l'altro german.exe situato in system32\wintems.exe cosa ne devo fare di questi 2 file che prima nn c'erano in Run ?

[ste_95]

Elimina i valori tranquillamente.

[peolo_82]

Salve a tutti sono sempre io purtroppo ho un altro piccolo problemino da risolvere adesso l'antivirus funziona bene ho fatto anche la scansione ed è andata bene ma ho riscontrato un altro tipo di problema praticamente ho provato ad avviare file video tipo .avi ecc. e l'immagine si vede rallentata e il filmato va a tratti questo problema l'ho riscontrato anche quando ero infetto dal virus bagle mi potete dire come posso tornale alla normalità vedendo normalmente i file video?
Spero possiate aiutarmi anche questa volta grazie

[ste_95]

Succede con tutti i player?

[peolo_82]

Salve ste_95 mi succede sia con media player sia con media player classic che con Vlc ma con vlc lo faceva gia da tempo allora scaricai il codec K lite codec pack e tutto e andato bene sia con questo che con media player fino a quando sono stato infettato dal virus bagle ora non so come fare per risolverlo puoi aiutarmi?
Ciao e Grazie

[ste_95]

Prova a reinstallare il KLite Codec Pack scaricandolo dal sito ufficiale.