Problema rimozione virus Bagle

[Ascenzo]

Ho il seguente problema:
Ho disabilitato il ripistino, passato kaspersky on line, ho scaricato the avenger, ho cliccato due volte sull'icona, ma non succede nulla.

Purtroppo sul lavoro non ho più il collegamento e non ho potuto inserire tutto il testo e soprattutto il risultato della scansione

[crazy.cat]

Dettagli forniti piuttosto scarsi.......

Leggi qui quello che serve
http://www.MegaLab.it/forum/viewtopic.php?t=34966

[Ascenzo]

Ho stampato la guida per WinXP, stavo cercando di seguire i passi, ma ho il problema con avenger

[ste_95]

Se vuoi essere aiutato con lo script è necessaria la scansione online con kaspersky.

Puoi scaricare Avenger funzionante qui:

http://www.mediafire.com/?1xje5uurp1t

[Ascenzo]

Ho già fatto la scansione, appena mi riattivano il collegamento invio il risultato

[Ascenzo]

Ho provato con il link che mi hai dato, il sito è in manutenzione sigh!!

Non c'è un altro indirizzo con avenger attivo???

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\MAGAZZINO\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmimpro.jar-6b13a7e7-4e233805.zip
C:\Documents and Settings\MAGAZZINO\HDAShCut.exe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\K1MBG1E3\b64_1[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\K1MBG1E3\b64_1[2].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\K1MBG1E3\b64_2[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\K1MBG1E3\b64_2[2].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\K1MBG1E3\b64_31[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WHA7ODE7\b64_1[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WHA7ODE7\b64_2[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WHA7ODE7\b64_2[2].jpe
  C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WHA7ODE7\b64_31[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WT6BK523\b64_1[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WT6BK523\b64_1[2].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WT6BK523\b64_2[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WX2NO1Y3\b64_1[1].jpe
C:\Documents and Settings\MAGAZZINO\Impostazioni locali\Temporary Internet Files\Content.IE5\WX2NO1Y3\b64_1[2].jpe
C:\WINDOWS\system32\atmkmsa.dll

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Muestras

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[Ascenzo]

Ho dovuto lanciare due volte avenger e in allegato infio i file che mi ha generato la seconda volta.

[ste_95]

Esegui una pulizia completa con CCleaner.

[Ascenzo]

Mi da 13,2 MByte di file da eliminare, avvio la pulizia??

Molti si trovano nella cartella C:/Windows ed hanno esntensione .log

[ste_95]

Sì.

Poi segui anche questa guida:

http://www.MegaLab.it/2812

[Ascenzo]

Il programma non me lo fa scaricare, però gia che mi ha fatto fare la pulizia con CCleaner è buon segno, ieri non me lo faceva avviare.
Provo ad installare Avaste a fare una scansione e poi ti faccio sapere, intanto grazie mille!

[ste_95]

Che problemi da ATF-Cleaner?