Bagle: incubo FINITO!!

[essenze]

non lo so...come faccio a controllarlo?

[ste_95]

Questa guida dovrebbe aiutarti:

http://www.MegaLab.it/2127

Per i file di sistema trovi l'opzione poco più in basso.

[essenze]

ok..credo di aver reso tutto visibile..

[essenze]

..la cartella drivers ora c'e'..
il computer mi si e' riavviato dinuovo ho pensato che fosse la mezza installazione dell internet security, ho disinstallato...riavvio scansione online...

[essenze]

ho problemi con internet..mi si riavvia spesso il computer al momento della connessione...creandomi problemi per la scansione on line...

[ste_95]

Quando il processo di aggiornamento è finito e hai dato il via alla scansione puoi disconnetterti da Internet e la scansione continua a lavorare.

[essenze]

..anche quando lo chiudo..

[ste_95]

Proviamo così, anche se teoricamente non andrebbe fatto:

Esegui la scansione solamente delle cartelle:

Documents and Settings
WINDOWS
Programmi

[essenze]

ciao..spero che ci sia ancora qualcuno li..
il mio ultimo spezzettato e faticato...report...
..dal quale si evince che l operazione che ho tentato in precedenza con avenger non ha avuto alcuna efficacia..
ho ancora speranze?

[ste_95]

Proviamoci:

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Dokumente und Einstellungen\essenzialmente\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3FLPGPYF\b64_2[1].jpg
C:\Dokumente und Einstellungen\essenzialmente\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VCZ3C5YD\b64_31[1].jpg
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[essenze]

la versione modificata di avenger che ho gia nel computer va bene o devo scaricarne un'altra?

[ste_95]

Se hai già quella fornita da MegaLab.it va bene anche quella che hai.

[essenze]

si l ho presa qui da qualche parte...(e' in coppia con un altro programma in archivio dal nome antiBagle)

[ste_95]

Si, procedi tranquillamente.

[essenze]

..vorrei essere euforica ma per scaramanzia aspetto..
questo e' il log:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\xarkthpr

*******************

Script file located at: \??\C:\WINDOWS\system32\sbikgmlm.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\Dokumente und Einstellungen\essenzialmente\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3FLPGPYF\b64_2[1].jpg deleted successfully.
File C:\Dokumente und Einstellungen\essenzialmente\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VCZ3C5YD\b64_31[1].jpg deleted successfully.
File C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
adesso scarico una versione trial di kaspersky e provo l installazione..e' meglio internet security o antivirus?

[ste_95]

La versione Internet Security include anche un firewall e alcuni moduli per la rete, decidi tu quale è la più adeguata a te.

[essenze]

devo disinstallare la versione scaricata per la scansione on line?

[essenze]

INSTALLAZIONE COMPLETATA!!!!!!
SCANSIONE "OFF LINE" IN CORSO!!!

[ste_95]

Ripristina anche la modalità provvisoria utilizzando questo file.

[essenze]

ciao Ste..
ho letto l articolo ma non riesco a capire dove devo mettere il file reg..devo solo cliccarci su?
grazie per il tuo prezioso supporto.
L incubo e' finito davvero..non ci posso credere..