aiuto per liberarmi di bagle

[bi.ro73]

buonasera, sono nuovo dei forum in generale e quindi mi scuso in anticipo delle gaff future.
Premetto che mi sono letto molti messaggi in questo forum che riguardano questo virus, e infatti ho già effettuato la scan. con kaspersky online e scaricato avanger .
Quindi credo di avere il necessario per poter usufruire di un vostro generoso aiuto.
grazie anticipatamente

[ste_95]

Salva il log della scansione in formato html, comprimilo e allegalo a un messaggio.

[bi.ro73]

ecco lo scan

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\gigi\Desktop\24-11-2007 da cancellare\da c,documents and setting,all user,menu avvio,programmi\vecchio desktop\Incoming\[App ITA] Adobe Photoshop CS3 10 activation crack serial keygen.zip
C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_1[1].jpg
C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_3[1].jpg
C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\VKTKKCLU\b64_1[1].jpg
C:\Programmi\eMule\Incoming\SPac 1.6.0.28.zip
C:\RECYCLER\S-1-5-21-1454471165-1292428093-725345543-1003\Dc1940.exe
C:\RECYCLER\S-1-5-21-583907252-1960408961-839522115-1006\Dc48.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine
C:\Documents and Settings\gigi\Dati applicazioni\m

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.

[bi.ro73]

il computer si è riavviato correttamento e ti invio il contenuto del blocco note


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\obayqwqb

*******************

Script file located at: \??\C:\urnilrov.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\Documents and Settings\gigi\Desktop\24-11-2007 da cancellare\da c,documents and setting,all user,menu avvio,programmi\vecchio desktop\Incoming\[App ITA] Adobe Photoshop CS3 10 activation crack serial keygen.zip deleted successfully.
File C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_1[1].jpg deleted successfully.
File C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_3[1].jpg deleted successfully.
File C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\VKTKKCLU\b64_1[1].jpg deleted successfully.
File C:\Programmi\eMule\Incoming\SPac 1.6.0.28.zip deleted successfully.
File C:\RECYCLER\S-1-5-21-1454471165-1292428093-725345543-1003\Dc1940.exe deleted successfully.
File C:\RECYCLER\S-1-5-21-583907252-1960408961-839522115-1006\Dc48.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Folder C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine deleted successfully.
Folder C:\Documents and Settings\gigi\Dati applicazioni\m deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Riscarica gli eseguibili dei programmi di sicurezza e prova a reinstallare un antivirus.

[bi.ro73]

grazie mille per l'aiuto , e visto che ci sono vorrei chiederti che antivirus mi consigli ,io avevo avast