Bagle: incubo FINITO!!

[essenze]

salve a tutti!!
anch io ho il problema bagle e forse non solo...
ho seguito le istruzioni della vostra guida e dopo ripetute scansioni totali del computer con kaspersky online non riuscendo ad ottenere un report ho ritentato con scansioni parziali dalle quali ho ottenuto i due report che allego qui..(una terza scansione parziale e' in atto..)
ho scaricato the avenger ma non andava cosi come non vanno firewall, antivirus, modalita provvisoria e cd di windows..
ho scaricato la versione modificata dell avenger ma ho qualche difficolta per lo script: sono ignorantissima in materia...aiutatemi per favore!!

[ste_95]

Le scansioni parziali sono inutili, è necessaria quella estesa.

[essenze]

..sto concludendo ora la terza parte, ma credo che il problema sia contenuto nei report che ho allegato nel mio msg precedente..
ho fatto due scansioni totali che mi hanno dato come risultato 2 virus e 3 oggetti infetti ma non visualizzavo il report e quindi neanche la possibilita di salvarlo..

[ste_95]

Il virus può avere infettato qualunque file, devi rifare quella estesa.

[essenze]

ok..scansione totale avviata..
nell attesa del nuovo report, dando un occhiata ad script notando che e' scritto in inglese, mi chiedevo se possa essere un problema il fatto che il mio windows e' in tedesco...(?)
(grazie)

[ste_95]

No, nessun problema.

[essenze]

..scansione on line terminata..
inserito lo script nell avenger (modificato), ma mi da messaggio di errore (dice che ci sono linee nello script ma non e' vero, e poi un altro messaggio di errore con questa dicitura: HKCU\Software\Microsoft\Windows\CurrentVersion\Run | drvsyskit). Allego report e script (potreste dirmi se lo script e' corretto?)..
c'e' pero da dire che non ho ancora riavviato e mi sembra che internet sia piu veloce....che faccio?

[essenze]

ho tentato con un altro script, avenger ha reagito bene, ha riavviato il computer e si e' aperto un registro vuoto con un messaggio che diceva appunto che non vi era nessuno rapporto in memoria....
ho provato ad installare antivirus ma non va.. lo script e' questo:

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\mdelk.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\Dokumente und Einstellungen\essenzialmente\Anwendungsdaten\m
C:\Dokumente und Einstellungen\essenzialmente\Lokale Einstellungen\Temporary Internet Files

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[ste_95]

Devi riscaricare gli installer degli antivirus che il rootkit ha corrotto. Poi prova a reinstallare un antivirus.

[essenze]

ho riavviato scansione on line ed il rapporto e' come l ultimo, non e' cambiato niente.. il virus c'e'...forse lo script e' sbagliato?

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[essenze]

..niente..
al riavvio e' uscito il prompt ma non ho fatto in tempo a leggere cosa c era scritto, l editor invece era bianco e avenger (considera che uso la versione modificata di avenger perche l originale non andava) mi dava il messaggio che non era presente nessun rapporto...

[ste_95]

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[essenze]

..se sono qui ancora a scrivervi e' solo questione di fortuna...
ho scaricato l internet security versione trial, sembra va che l installazione stesse andando bene, ma al momento di aprirsi il programma dinuovo lo stesso messaggio sull applicazione win32...
oltretutto non riuscivo neanche a collegarmi piu ad internet: un paio di volte mi ha dato errore di collegamento e un altro paio di volte al momento della connessione il computer si e' riavviato... ..
la disperazione incombe.. LUI e' ancora qui... ...help me..

[ste_95]

Potresti fare una nuova scansione estesa on-line con kaspersky?

[essenze]

..ne ho fatte una marea.. mi manderanno il conto a casa..comunque si..la stavo avviando (lentamente)...

[essenze]

..un' altra cosa che volevo dire e' che ho dato un' occhiata nella cartella system32 ma non c'e' nessuna cartella drivers..

[ste_95]

Visualizzi cartelle e file nascosti e di sistema?

[essenze]

..scusami non capisco la domanda..potresti riformularla?
(aggiungo ancora qualcosa: C: e' piena quasi al 100%, lo spazio libero e' pochissimo)

[ste_95]

Hai attivata l'opzione cheti permette di visualizzare correttamente cartelle e file nascosti e di sistema?