Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Problemi con Bagle

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Problemi con Bagle

Messaggioda il_Faz » gio gen 31, 2008 5:56 pm

Prima di tutto salve a tutti, visto che sono nuovo, e mi sono iscritto apposta per chiedere aiuto. Navigando navigando alla ricerca del perché non mi funzionasse più l'antivirus né altre cosucce, ho trovato questo sito e ho scoperto l'esistenza di Bagle, e i sintomi combaciano perfettamente con quelli che dà questo virus.
Prima di scrivere ho letto i topic in evidenza in questa sezione, e quindi sono andato a farmi la scansione con Kaspersky, di cui allego il Report:

Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true
Scan Target Folders
C:\
Scan Statistics
Total number of scanned objects 34974
Number of viruses found 3
Number of infected objects 9
Number of suspicious objects 0
Duration of the scan process 02:45:13

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Microsoft\Internet Explorer\UserData\index.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\cert8.db Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\formhistory.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\history.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\key3.db Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\parent.lock Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\search.sqlite Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\webappsstore.sqlite Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Cronologia\History.IE5\MSHist012008013120080201\index.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\frank_the_voice@hotmail.it\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\frank_the_voice@hotmail.it\SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\frank_the_voice@hotmail.it\SharingMetadata\Working\database_9A04_3013_42F_F145\dfsr.db Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\frank_the_voice@hotmail.it\SharingMetadata\Working\database_9A04_3013_42F_F145\fsr.log Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\frank_the_voice@hotmail.it\SharingMetadata\Working\database_9A04_3013_42F_F145\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\frank_the_voice@hotmail.it\SharingMetadata\Working\database_9A04_3013_42F_F145\tmp.edb Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Contacts\frank_the_voice@hotmail.it\real\members.stg Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Contacts\frank_the_voice@hotmail.it\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\b9dtcoj5.default\Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temp\~DFE551.tmp Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temp\~DFE556.tmp Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temp\~DFF8B6.tmp Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temp\~DFF8BB.tmp Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_2[1].jpg Infected: Trojan.Win32.Pakes.bwy skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_31[2].jpg Infected: Email-Worm.Win32.Bagle.of skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\H6G0MSTQ\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\I8S9HKED\b64_1[1].jpg Infected: Trojan-PSW.Win32.Agent.xd skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\I8S9HKED\b64_2[1].jpg Infected: Trojan.Win32.Pakes.bwy skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\VVXT7DV5\b64_1[1].jpg Infected: Trojan-PSW.Win32.Agent.xd skipped
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\VVXT7DV5\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped
C:\Documents and Settings\Mr. Hyde\ntuser.dat Object is locked skipped
C:\Documents and Settings\Mr. Hyde\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe Object is locked skipped
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe Object is locked skipped
C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe Object is locked skipped
C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\ServicePackFiles\i386\ntkrnlpa.exe Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped
C:\WINDOWS\system32\config\Antiviru.evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped
C:\WINDOWS\system32\config\OSession.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\mdelk.exe Infected: Email-Worm.Win32.Bagle.of skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped


A questo punto non so dove mettermi le mani...

Ah, ho letto che in seguito mi servirà Avenger, ma una volta scaricato non riesco ad aprirlo, neanche se lo prendo dal link nel topic in evidenza "DA LEGGERE: Virus bagle"

Che fare?!?

Grazie in anticipo
Avatar utente
il_Faz
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: gio gen 31, 2008 5:30 pm

Messaggioda crazy.cat » gio gen 31, 2008 6:28 pm

perché non riesci ad aprirlo?
Che errore ti da quello preso dal post in rilievo?


Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Con avenger estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_2[1].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_31[1].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_31[2].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\H6G0MSTQ\b64_31[1].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\I8S9HKED\b64_1[1].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\I8S9HKED\b64_2[1].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\VVXT7DV5\b64_1[1].jpg
C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\VVXT7DV5\b64_31[1].jpg

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA



Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà e prova a reinstallare subito l'antivirus.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda il_Faz » gio gen 31, 2008 6:38 pm

non posso parirlo perché mi dice che non è un'applicazione di win32 valida...
Avatar utente
il_Faz
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: gio gen 31, 2008 5:30 pm


Messaggioda crazy.cat » gio gen 31, 2008 6:46 pm

Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda il_Faz » gio gen 31, 2008 7:10 pm

ok, sono riuscito a far partira avenger, allego il messaggio che mi ha dato al riavvio:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\fhwennjl

*******************

Script file located at: \??\C:\WINDOWS\system32\xokwjnib.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\system32\drivers\hidr.exe not found!
Deletion of file C:\WINDOWS\system32\drivers\hidr.exe failed!

Could not process line:
C:\WINDOWS\system32\drivers\hidr.exe
Status: 0xc0000034

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.


File C:\WINDOWS\system32\hldrrr.exe not found!
Deletion of file C:\WINDOWS\system32\hldrrr.exe failed!

Could not process line:
C:\WINDOWS\system32\hldrrr.exe
Status: 0xc0000034



File C:\WINDOWS\system32\trusted.exe not found!
Deletion of file C:\WINDOWS\system32\trusted.exe failed!

Could not process line:
C:\WINDOWS\system32\trusted.exe
Status: 0xc0000034



File C:\WINDOWS\system32\drivers\pci32.sys not found!
Deletion of file C:\WINDOWS\system32\drivers\pci32.sys failed!

Could not process line:
C:\WINDOWS\system32\drivers\pci32.sys
Status: 0xc0000034

File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_2[1].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_31[1].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\077886N4\b64_31[2].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\H6G0MSTQ\b64_31[1].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\I8S9HKED\b64_1[1].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\I8S9HKED\b64_2[1].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\VVXT7DV5\b64_1[1].jpg deleted successfully.
File C:\Documents and Settings\Mr. Hyde\Impostazioni locali\Temporary Internet Files\Content.IE5\VVXT7DV5\b64_31[1].jpg deleted successfully.
Folder c:\WINDOWS\system32\drivers\down deleted successfully.
Avatar utente
il_Faz
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: gio gen 31, 2008 5:30 pm

Messaggioda crazy.cat » gio gen 31, 2008 7:13 pm

Hai provato a reinstallare l'antivirus?
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda ste_95 » gio gen 31, 2008 7:13 pm

Anche se manca un pezzetto di log, tutto dovrebbe essere andato a buon fine. reinstalla un antivirus.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda il_Faz » gio gen 31, 2008 7:27 pm

ho appena reinstallato l'antivirus, e funziona perfettamente.

Grazie infinatemente per la disponibilità, e soprattutto per l'efficienza [:)]
Avatar utente
il_Faz
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: gio gen 31, 2008 5:30 pm

Messaggioda ste_95 » gio gen 31, 2008 7:29 pm

Ripristina la modalità provvisoria utilizzando questo file.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda il_Faz » gio gen 31, 2008 7:34 pm

fatto [:)]
Avatar utente
il_Faz
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: gio gen 31, 2008 5:30 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 17 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising