INFETTATO da BAGLE: i report di KASPERSKY e AVENGER [^]

[nicola_up]

Un saluto a tutti!!!!
Purtroppo anch'io sono stato infettato da Bagle.
Ho seguito le istruzioni molto utili e precise presenti nel FORUM...
ho appena caricato il report della scansione fatta con KASPERSKY.

Sinceramente non ho molto chiaro il dafarsi dopo questo post...

Attendo Vs. istruzioni in merito.

Grazie mille!!!

Nicola

[ste_95]

Svuota la quarantena di norton.

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\7438BJM4\b64_1[1].jpg
C:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\G4KMJL27\b64_1[1].jpg
C:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\HMJZ9CLW\b64_1[1].jpg
C:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\YBFM8EN8\b64_31[1].jpg
C:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\YBFM8EN8\b64_31[2].jpg
C:\Documents and Settings\Michele\Impostazioni locali\Temporary Internet Files\Content.IE5\ZDLT8GZ1\b64_1[1].jpg

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Michele\.housecall6.6

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[nicola_up]

Ho seguito le istruzioni su AVENGER, si è riavviato il pc automaticamente ma non ha creato nessun avenger.txt. E' normale?

Adesso sto riscaricando AGV e provo ad installarlo.

Ho provato anche a far leggere il pendrive ma invano... ...

[nicola_up]

Ho reinstallato AVAST ma non si carica...

Sempre lo stesso errore di "WIN 32"!

Mi hai consigliato, come prima cosa, di cancellare i files in quarantena di norton, ma andando nella cartella "Norton Antivirus" non esiste nessuna cartella "QUARANTENA", devo cercare da qualche altra parte???

HELP ME!!! Grazie

[ste_95]

Esegui nuovamente la procedura di avenger.

[nicola_up]

Grazie mille!!!!

Tutto ok!!!

AVAST caricato e funzionante, PENDRIVE funzionante e CD-ROM funzionante!!!

L'unica cosa: ho provato a rimuovere da "installazione applicazioni" il Norton ma va sempre in errore. Ho scaricato ed eseguito il remove tool della symantec ma non vede il software. Qualche consiglio?

Di nuovo grazie!

[ste_95]

Fai una ricerca nel computer con oggetto Symantec ed elimina tutto quello che trovi, poi dai una passata con un pulitore di registro.

Ripristina anche la modalità provvisoria utilizzando questo file.