BAGLE:AIUTO PER LO SCRIPT DI AVENGER!

[jblion]

Salve sono un nuovo utente del vostro forum e vi chiedo aiuto per eliminare il Bagle!!!Ho fatto la scanzione online Kaspersky come scritto nella vostra guida ma non so prepare lo script per avenger....vi chiedo aiuto!!!Allego il repot della scansione.

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\SOUNDMAN.EXE

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

[jblion]

Ho seguito la procedura indicatami.Ecco il log di avenger.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ukrhfceg

*******************

Script file located at: \??\C:\Program Files\yvttsjey.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.


File C:\WINDOWS\system32\SOUNDMAN.EXE not found!
Deletion of file C:\WINDOWS\system32\SOUNDMAN.EXE failed!

Could not process line:
C:\WINDOWS\system32\SOUNDMAN.EXE
Status: 0xc0000034

Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Che dite il problema si è risolto o devo rifare la scansione?

[crazy.cat]

Controlla se questo file è ancora presente C:\WINDOWS\system32\SOUNDMAN.EXE

Hai provato a reinstallare l'antivirus?

[jblion]

Ho reinstallato l'antivirus avg 7.5 free edition ok!Seguito la procedura descritta nella guida per eliminare le chiavi di registro e ripristinare i servizi disattivati dal bagle.Ho anche rifatto la scansione online e avviato gmer e hijackthis di cui allego i report.
Sembra che non ci sia traccia del virus ma ho un problema con la regolazione del volume da tastiera(tasti fn+F10,F11,F12).
Ieri dopo la scansione ho ceracato di fare lo script da solo copiando quello generico della guida e aggiungendo i due file segnalati da kaspersky ma al riavvio mi dava un messaggio del genere "Impossibile trovare il file avenger.txt si desidera comporre un altro file di testo?".
Visto che soundman è un file della periferica audio allora l'ho eliminato manualmente (almeno credo) seguendo il percorso specificato.
Oggi attivando la funzione "cerca" l'unico file che trovo è C:\WINDOWS\soundman.exe della Realtek AC97 Audio Sound Manager.
Ho reinstallato il drivers ma il problema rimane.Come lo risolvo?Permettetemi di ringraziare tutti voi per la vostra collaborazione.

P.S. Uso il pc in una rete con NetLimiter 2 Pro per la gestione dei download e gli upload.Nella scheda "Hidden" del programma compaiono ancora i due eseguibili hldrrr.exe e wintems.exe.Forse perché non ho ancora cancellato la cartella di avenger con i backups dal disco fisso?

[ste_95]

Elimina la cartella C:\Avenger.

Poi fixa questa voce in hijackthis:

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

E con Avenger inserisci questo script:

Files to delete:
C:\WINDOWS\system\smvss.exe

Ripristina anche la modalità provvisoria utilizzando questo file.

[jblion]

Ho provato a far partire la versione di avenger che già avevo ma continua a dirmi che avenger.exe non è una applicazione valida di win32.Il problema della regolazione volume non è risolto.
Ecco il log della versione MegaLab di avenger.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\pjffoeqs

*******************

Script file located at: \??\C:\Documents and Settings\qfnpmkhw.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system\smvss.exe deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Disinstalla i driver adesso presenti e installane una versione recente.