Bagle su Vista!

[Francigan]

Ciao a Tutti! Sono nuova del forum..ho bisogno del vostro aiuto...
ho seguito le istruzioni del vostro articolo "Il virus Bagle e Vista"
http://www.MegaLab.it/articoli.php?id=948&pagina=6
e successiva rimozione, ma siccome alcuni passaggi non mi sono chiari non riesco ad andare avanti oltre la scansione di kaspersky che ho già fatto ...
Quando si dice "Agendo dal MegaLab cd utility finalmente riesco a visualizzare i rootkit..." che significa?che programma di MegaLab cd utility devo usare?
E un ultima cosa, dopo aver fatto partire il registry editor (sempre su MegaLab cd): si dice "Bisogna usare il Remote regedit che si trova nel menù degli Editor del registro. Prima vi domanderà in quale cartella è installato Windows e poi di caricare il profilo remoto del vostro utente, basta selezionarli e confermare le scelte.".. qual è il profilo remoto dell'utente?
Grazie mille...
Se riesco a risolvere questa situazione vi sarei grata
Il mio pc ha un mese di vita!!!
[/url]

[crazy.cat]

Quando si dice "Agendo dal MegaLab cd utility finalmente riesco a visualizzare i rootkit..." che significa?che programma di MegaLab cd utility devo usare?

Uno qualsiasi dei Gestione risorse che ci sono sul cd rom, A43 o free commander.
Dal tuo windows, i due o tre file rootkit non vengono visti.
Facendo il boot da cd i rootkit non sono attivi e quindi li vedi e li puoi eliminare.

qual è il profilo remoto dell'utente?

Ad un certo punto avrai una lista con il tuo nome, l'administrator, il guest e quanti altri utenti sono configurati su quel pc.
Scegli il nome del tuo account e lui caricherà il tuo profilo remoto, cioè le impostazioni del tuo account che sono sul disco fisso.

[Francigan]

Grazie per la risposta velocissima...ora però è nato un altro problema..quando do il comando per eliminare i file infetti mi appare un msg che dice che il file è gia in uso di riprovare dopo averlo chiuso...ovviamente non ho aperto alcun file! Che devo fare?

[ste_95]

Te lo dice dal MegaLabCD?

[crazy.cat]

Ma hai avviato il pc con il cdrom?
E' partito quindi windows xp?

[Francigan]

Ho windows Vista!

[crazy.cat]

O capito che hai vista, ma il boot deve essere fatto dal cd per poter permette di cancellare i file.
Quindi in quel momento avrai windows xp.

[Francigan]

Ho trovato il cd di windows xp professional ma mi dice che dovrei avere una versione più recente!

[crazy.cat]

ci vuole almeno il service pack 1 sul cd di windows.
Scaricati una distro live di linux e usa quella per cancellare i file infetti.

[Francigan]

Ho scaricato il service pack 1, posso integrarlo in qualche modo al cd che ho di windows Xp pro? se la risposta è no, che cos'è una distro live di linux? e come la uso?
Grazie grazie grazie

[crazy.cat]

Ho scaricato il service pack 1, posso integrarlo in qualche modo al cd che ho di windows Xp pro?

http://www.MegaLab.it/2130/2

[Francigan]

ma devo avviare il pc con il cd inserito e installare windows xp(ricordo che ho Vista)? perché è questo che mi sta chiedendo il computer!

[crazy.cat]

Una volta che hai creato il cd di windows xp con il sp1, devi poi crearti il megalabcd seguendo le istruzioni dell'articolo.
Una volta fatto il megelabcd farai partire il pc con quello e rimuoverai il virus.

[Francigan]

Ho creato il cd di MegaLab con PEbuilder e mi da questi errori:

Errore: impossibile trovare il file: BCDW\BCDW.INI
Errore: appendFile() "C:\megalabcd\plugin\Multiboot-003\NTFS4DOS\" ha risposto con errore 87: Parametro non corretto. ().
Errore: impossibile trovare il file: BCDW\BCDW.INI
Errore: appendFile() "C:\megalabcd\plugin\Multiboot-003\offline\" ha risposto con errore 87: Parametro non corretto. ().
Errore: appendFile() "C:\megalabcd\plugin\Multiboot-003\memtest86\" ha risposto con errore 87: Parametro non corretto. ().
Errore: impossibile trovare il file: BCDW\BCDW.INI
Errore: impossibile trovare il file: BCDW\BCDW.INI
Errore: appendFile() "C:\megalabcd\plugin\Multiboot-003\WindowsCMDC\" ha risposto con errore 87: Parametro non corretto. ().
Che devo fare? Premetto che nessuno di questi programmi mi interessa (io devo usare A43 o FreeCommander per togliere il virus). Devo risolvere in qualche modo il problema o posso andare avanti? La cartella C:/megalabcd/BartPE è stata creata correttamente ora che devo fare masterizzare tutta la cartella C:/megalabcd? O cosa?
Scusate il tedio ma non sono molto esperta! si era capito?