Bagle non vuole morire...

[Boilerhead]

Salve a tutti, sono nuovo su questo forum, ho letto le vostre guide su come eliminare il virus bagle che mi blocca tutti gli antivirus.

Per prima cosa ho fatto la scansione con kaspersky, poi ho disattivato il ripristino del sistema e infine ho inserito i file infetti in avenger.
Il computer si è riavviato come avete detto, ma al tentativo di installare l'antivirus il problema rimane identico a prima!

Non sono sicuro di aver inserito i dati giusti in avenger, vi allego il rapporto di kaspersky riuscite a darmi una mano con lo script??

Oppure dopo il riavvio ci sono altre cose da modificare?

Grazie davvero di tutto, spero di riuscire a distruggere questo mostro

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Giona Rotanzi\Documenti\BitTorrent Downloads\Pro.Evolution.Soccer.6.Crack+Iso.Torrent.rar
C:\Documents and Settings\Giona Rotanzi\Documenti\File ricevuti\linerider-undo.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
C:\Programmi\BitDownload\ZM\minime.exe
C:\WINDOWS\system32\f3PSSavr.scr
C:\WINDOWS\system32\verifier32.dll

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Giona Rotanzi\Dati applicazioni\Joy store type

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Dai anche una passata con SuperAntiSpyware in versione freeware.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[Boilerhead]

Dopo aver inserito in avenger lo script e aver detto "Si" nella prima finestra, mi esce questo messaggio:

"Error: Invalid script. A valid script must begin with a command directive. Abortin execution!"

e non riesco a procedere...

[ste_95]

Prova più volte, se continua a non funzionare usa questo:

http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

[Boilerhead]

Grazie mille Ste_95, ora funziona tutto e sono riuscito a reinstallare avast!
Grazie grazie grazie

[ste_95]

Ripristina anche la modalità provvisoria utilizzando questo file.