Virus bagle

[pino1958]

Daccordo... mi armerò di nuova pazienza, se pensi sia il caso di cambiare l'antivirus seguirò un tuo eventuale consiglio, nel frattempo sto facendo la scansione anche al mio portatile... che ne ha già trovati tre, ma non so ancora se sia anche questo il bagle

Alla prossima

[pino1958]

Ti invio anche il report del portatile. Puoi dirmi come devo procedere?
Grazie
Pino

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger http://www.MegaLab.it/forum/viewtopic.p ... 172#325172
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\conversioni video\DVDIdlePro\DVDIdle Pro 5.9.8.5 (KeyGen).exe
C:\Programmi\Norton AntiVirus\Quarantine\30693A16.ftp 
C:\WINDOWS\Downloaded Program Files\8tshw\8qy261zs.exe
C:\WINDOWS\system32\wnjmps.exe

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà e prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

[pino1958]

Sul portatile ho un norton antivirus vecchiotto e scaduto, non ho più nemmeno il cd di installazione,

QUESTO è IL RISULTATO DEL BLOCCO NOTE da cui mi pare di capire non abbia fatto i danni che invece ha fatto sul mio pc desktop:
Could not process line:
C:\WINDOWS\system32\mdelk.exe
Status: 0xc0000034

File C:\conversioni video\DVDIdlePro\DVDIdle Pro 5.9.8.5 (KeyGen).exe deleted successfully.
File C:\Programmi\Norton AntiVirus\Quarantine\30693A16.ftp deleted successfully.
File C:\WINDOWS\Downloaded Program Files\8tshw\8qy261zs.exe deleted successfully.
File C:\WINDOWS\system32\wnjmps.exe deleted successfully.


Folder c:\WINDOWS\system32\drivers\down not found!
Deletion of folder c:\WINDOWS\system32\drivers\down failed!

Could not process line:
c:\WINDOWS\system32\drivers\down
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[pino1958]

Poi mi dite come si fa e se esiste un modo per sostenere la qualità di servizio che date...

[ste_95]

Esegui ancora questo script con Avenger:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\mdelk.exe

Prova a reinstallare un antivirus.

PS:

Poi mi dite come si fa e se esiste un modo per sostenere la qualità di servizio che date...

Cosa intendi?

[pino1958]

Esegui ancora questo script con Avenger:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\mdelk.exe

Prova a reinstallare un antivirus.

Me ne puoi consigliare qualcuno gratuito?

PS:

Poi mi dite come si fa e se esiste un modo per sostenere la qualità di servizio che date...

Cosa intendi?

mi piacerebbe ricambiare in qualche modo...

ecco il blocco note
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\bueopjhy

*******************

Script file located at: \??\C:\fpmhutij.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\system32\mdelk.exe not found!
Deletion of file C:\WINDOWS\system32\mdelk.exe failed!

Could not process line:
C:\WINDOWS\system32\mdelk.exe
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Me ne puoi consigliare qualcuno gratuito?

Ti consiglio Avira Antivir.

mi piacerebbe ricambiare in qualche modo

Segnala il sito ai tuoi amici...

[pino1958]

Me ne puoi consigliare qualcuno gratuito?

Ti consiglio Avira Antivir.

mi piacerebbe ricambiare in qualche modo

Segnala il sito ai tuoi amici...

Lo farò senz'altro!!!

Prima di installare l'Avira, vorrei disinstallare il norton, c'è un modo pulito per farlo, visto che la versione 2005 non prevede la disinstallazione automatica?
Grazie

[ste_95]

Puoi usare il tool apposito, attualmente è la migliore via per eliminarlo:

http://service1.symantec.com/SUPPORT/ts ... 3108162039

[pino1958]

Ormai lascia terminare la scansione online, poi reinstalla per bene l'antivirus disinstallandolo, riavviando e poi reinstallandolo.

Allora rieccoci qui, ho terminato la nuova scansione on line del PC desktop (con il portatile ho risolto grazie all'aiuto de ste_95) e quindi ti allego il nuovo report, pare abbia ritrovato qualcosa...

[ste_95]

Conosci questo?

W:\Desktop\vdownloader.zip

[crazy.cat]

E' sempre il file di prima
W:\Desktop\tutorial\vdownloader\VDownloader.exe
sei pulito.

[pino1958]

E' sempre il file di prima
W:\Desktop\tutorial\vdownloader\VDownloader.exe
sei pulito.

Tutto questo mi rincuora e tutto grazie al vostro aiuto...
dovrei a questo punto disinstallare il McAfee e reinstallarlo per bene... anche lui non ha un sistema di disinstallazione automatico, come posso procedere?

[crazy.cat]

Nella lista delle applicazioni installate non è presente?

In questa pagina ci sono due link a siti mcafee con la procedura manuale di rimozione.
http://service.mcafee.com/FAQDocument.a ... 64&lc=1033

[pino1958]

Nella lista delle applicazioni installate non è presente?

Si è presente... ho fatto tutto per bene, è ricomparsa l'icona in basso a destra e mi dice che il computer è protetto... insomma è tutto tornato come prima e tutto grazie alla vostra pazienza e al vostro grande aiuto!
Grazie grazie grazie!!!!

Pino