report kaspersky

[clash]

Salve ragazzi,come ho letto su questo forum ho fatto la scansione antivirus online di kaspersky in quanto credo di essermi imbattuto nel virus bagly.ho scaricato avarage.mi occorrerebbe lo script giusto.Se qualcuno mi puo' aiutare vi ringrazio fin d'ora.
allego il report di kaspersky

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger nuova versione http://swandog46.geekstogo.com/avenger.zip

Se non dovesse funzionare (Applicazione non valida) usa questi
http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\angelina\Documenti\progsetup2\007install3.87.exe    
C:\RECYCLER\S-1-5-21-789336058-706699826-839522115-1003\Dc2.3380\GoogleToolbarNotifier.exe
C:\WINDOWS\himem.exe    
F:\eMule_0.47c_KOT_v1\Incoming\net\NetScream 1.8.13.2007a (KeyGen).exe
F:\eMule_0.47c_KOT_v1\Incoming\NetScream 1.1.zip    
F:\eMule_0.47c_KOT_v1\Incoming\NetScream 1.8.13.2007a (KeyGen).zip    
G:\Programmi\System32\ANGYE-8BCC80313\svchost.exe
G:\Programmi\System32\svchost.exe    
G:\progrs\keybhookpro.dll    

folders to delete:
C:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Dopo prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Dovrai, quasi sicuramente, riscaricare i file d'installazione dei programmi di sicurezza perché danneggiati dal virus.

[clash]

Grazie Crazycat,
il problema si e' risolto,adesso funziona nuovamente tutto l'unica cosa che non funziona e' la modalita' provvisoria.....c'e' qualcos'altro da fare?
Ancora grazie per l'aiuto pensavo proprio di dover formattare tutto ciaooooo

[crazy.cat]

per la provvisoria usa questo
http://www.MegaLab.it/3250

[clash]

Un sentito grazie a Crazycat,per l'aiuto,adesso funziona tutto come prima.
Grazieeeeeeeeeeeee