Ha beccato anche me!!!

[Piggy_968]

Ciao ragazzi, sono Lorenzo e sono nuovo del forum.
Leggendo i vari post ho capito di essere anch'io vittima di questo bagle.
Ho visionato i vari metodi ma per il momento nulla.
Vi posto il report della scansione di kaspersky online, sperando vivamente possiate aiutarmi.
Grazie sin d'ora.

Lorenzo.

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\avenger\backup-06.02.2008-15.20.54,90.zip   
C:\avenger\backup-06.02.2008-16.00.03,71.zip   
C:\avenger\backup.zip
C:\avenger\mdelk.exe
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\1XK5MDKR\b64_2[1].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\1XK5MDKR\b64_31[1].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\IT4YJXIB\b64_2[1].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\IT4YJXIB\b64_2[2].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\IT4YJXIB\b64_2[3].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\IT4YJXIB\b64_31[1].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\LBBW44UN\b64_31[1].jpg
C:\Documents and Settings\Lorenzo\Impostazioni locali\Temporary Internet Files\Content.IE5\LBBW44UN\b64_31[2].jpg
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Programmi\Incoming\Rod Stewart - Discographie 1969 2003 - 279 mp3.rar

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà e prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

[Piggy_968]

Grandioso, fatto come mi hai detto.
Ecco il file di Avenger.
Grazie ancora!!!

[ste_95]

Riscarica gli installer dei programmi di sicurezza e reinstalla un antivirus.

Ripristina anche la modalità provvisoria utilizzando questo file.

[Piggy_968]

GRANDE!!!
Tutto tornato a postiiiissssssssiiiiiimmmmmoooo!!!!!!!!

Semplicemente MITICO!

Grazie infinite!!!!!