www.MegaLab.it

da **cirrus123** » lun mar 03, 2008 10:11 am

Innanzitutto complimenti per il sito!! Fantastico!!!!

Ho visto altri post simili a questo ma il mio problema forse è meno grave degli altri (spero....).

Tutto è iniziato circa 5 giorni fa, quando ho cominciato ad avere problemi con la condivisione della connessione internet...il mio pc andava mentre non faceva connettere l'altro pc (notebook) collegato tramite switch (tutto andava fino a poche ore prima). Questo problema l'ho "risolto" cliccando con il tasto dx sull'icona raffigurante i due pc, poi su modifica impostazioni firewall (mi si apre un avviso che dice: impossibile visualizzare impostazioni di windows firewall. Il relativo servizio non è attivato. Attivare il servizio windows firewall/condivisione connessione internet (ICS)?)... La cosa mi capita ogni volta che riavvio il pc!! Poi mi sono accorto che era sparito dai processi in esecuzione l'avg... Ho provato ad avviarlo ma diceva che il file non ricordo il nome...win 32 non era valido, ho disinstallato l'avg, riscaricato ma alla fine dell'installazione compariva il messaggio: error: action failed for file avgamsvr.exe:starting service...%1 non è un'applicazione di win32 valida.(193). Ho provato a installare un altro antivirus ma niente da fare, scansione da internet con fsecure ma dice che la cartella è daneggiata o qualcosa di simile
Il pc funziona correttamente, cosa potrebbe essere?? [V]

Vi ringrazio anticipatamente..

da **cirrus123** » lun mar 03, 2008 10:37 am

Dimenticavo: il pc quando è sconnesso da internet tenta sempre di riconnettersi..

da **wolly76** » lun mar 03, 2008 11:57 am

Ti sei beccato il beagle!!!

http://www.MegaLab.it/2657/5

da **ste_95** » lun mar 03, 2008 1:49 pm

Leggere e applicare fino in fondo:

http://www.MegaLab.it/forum/viewtopic.php?t=34966

da **cirrus123** » lun mar 03, 2008 2:07 pm

Ok, poi ci provo e vi faccio sapere! Intanto grazie mille!!! [:)]

da **cirrus123** » mar mar 04, 2008 7:52 am

Ho fatto la scansione con Kaspersky, vi allego il report...sono bello pieno mi sembra! [V]

Ooops, spero di non aver fatto una cavolata! Prima di fare la scansione non ho disattivato il ripristino della configurazione!!!

Devo rifare la scansione o può andare anche così?

da **crazy.cat** » mar mar 04, 2008 8:11 am

cirrus123 ha scritto:sono bello pieno mi sembra!

Abbiamo visto di peggio.....

Disattiva adesso il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger http://www.MegaLab.it/forum/viewtopic.p ... 172#325172
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto: Files to delete: C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\wintems.exe C:\WINDOWS\system32\trusted.exe C:\windows\system32\drivers\hldrrr.exe C:\WINDOWS\system32\mdelk.exe C:\Documents and Settings\Nicola\Documenti\cracks serial-\install.exe C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\A4PJBPOE\wow[1].htm C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\K4ZD16NH\b64_1[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\SHWVTHUK\b64_31[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\SPKMACGL\b64_1[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\WHMVS5IB\b64_2[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\WHMVS5IB\b64_2[2].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\WHMVS5IB\b64_31[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\Y97T9JLJ\b64_31[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\YS977E2T\b64_1[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\YS977E2T\b64_31[1].jpg C:\Documents and Settings\Nicola\Impostazioni locali\Temporary Internet Files\Content.IE5\Z8B02WGY\b64_2[1].jpg C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe F:\EMULE\River Past Video Cleaner Pro 7.5 Key+Serial.zip folders to delete: c:\WINDOWS\system32\drivers\down registry keys to delete: HKLM\SYSTEM\CurrentControlSet\Services\srosa HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Dovrai, quasi sicuramente, riscaricare i file d'installazione dei programmi di sicurezza perché danneggiati dal virus.