di nuovo!!!!!!!!!!! bagle!!!!!!!

[Liuc]

salve a tutti !!!!!!!!!! ho letto nei vari topic di questo virus e sto seguendo la vostra guida, ecco il link: http://www.MegaLab.it/2657/5
VI dico quello che ho già fatto:
ho disattivato il ripristino di sistema
sono andato sul sito di kaspersky e sto già facendo la scansione in tutto il computer( my computer )
ora non so cosa fare una volta finita la scansione!!!!!
non ci ho capito un granchè, ma ci arrivo se me lo spiegate qui!!!!
spiegatemi intanto che finisce la scansione!!!!!!
tra un po' torno a leggere le risposte
grazie dell'aiuto in anticipo!!!!!!!!!!

[crazy.cat]

Allo script base da utilizzare con avanger, che trovi qui sotto, vanno aggiunti, nei files to delete, tutti i file infetti che vengono rilevati dalla scansione online di kasperky.
Ogni file infetto del tuo pc una nuova riga per rimuoverli tutti in un colpo.

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\hldrrr.exe

folders to delete:
C:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Se avenger non ti funziona, devi usare uno di questi
http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

Una volta fatto la scansione e lo script lo dai in pasto ad avenger e riavvii il pc.
Dopo il riavvio provi a reinstallare l'antivirus e tutto quello che ti manca.

Se hai dei dubbi nella compilazione dello script, posta qui il risultato della scansione online di kaspersky e ti diamo una mano.

[Liuc]

Allo script base da utilizzare con avanger, che trovi qui sotto, vanno aggiunti, nei files to delete, tutti i file infetti che vengono rilevati dalla scansione online di kasperky.
Ogni file infetto del tuo pc una nuova riga per rimuoverli tutti in un colpo.

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\drivers\hldrrr.exe

folders to delete:
C:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Se avenger non ti funziona, devi usare uno di questi
http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

Una volta fatto la scansione e lo script lo dai in pasto ad avenger e riavvii il pc.
Dopo il riavvio provi a reinstallare l'antivirus e tutto quello che ti manca.

Se hai dei dubbi nella compilazione dello script, posta qui il risultato della scansione online di kaspersky e ti diamo una mano.

ok graze infinite, ve lo metto appena finita la scansione!!!!!
(sapete benissimo che è lunga!!!!!)

[Liuc]

allego il file della scansione ma mettetemi il link di avanger!!!!

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\7DVX5HHZ\b64_1[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\7DVX5HHZ\b64_2[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\7DVX5HHZ\b64_31[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\8B4A3UKE\b64_2[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\8B4A3UKE\b64_31[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\8GTT7R2P\b64_1[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\8GTT7R2P\b64_1[2].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\8GTT7R2P\b64_31[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\9ANMQ4ZG\b64_31[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\BE9CRU74\b64_31[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\QZR253QJ\b64_1[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\QZR253QJ\b64_1[2].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\SUI5UE7F\b64_1[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\SUI5UE7F\b64_31[1].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\SUI5UE7F\b64_31[2].jpg
C:\Documents and Settings\Luc@\Impostazioni locali\Temporary Internet Files\Content.IE5\SUI5UE7F\b64_31[3].jpg
C:\Documents and Settings\Utente\SOUNDMAN.EXE

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Luc@\Dati applicazioni

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[Liuc]

quando apro qualsiasi avenger mi dice file danneggiato, ma con gli altri rar nn me lo fa!!!!
che faccio !!!!!mettetemelo funzionante diretto il link|||!!!!
sono qui in attesa!!!
aiuto

[ste_95]

Se quella versione non funziona prova questo:

http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

[Liuc]

grazie infinite!!!!!!!!!!!!!!!!!!!!!!!
ho risolto tutto!!!!!!!!!!
solo una cosa che programma devo utilizzare per togliere le pagine che mi escono dal nulla di internet!!!!!!!!!!!!!!!!!!!!!!!!!

[ste_95]

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Quindi copia il contenuto del blocco note qui sul forum.

[Liuc]

tieni ma che faccio ora???????

[ste_95]

Segui le istruzioni del nostro articolo:

http://www.MegaLab.it/2842

[Liuc]

intanto che riavvio mi potreste spiegare in maniera più semplice questa parte:

Al riavvio, apriamo il Registro di Sistema di Windows (Start Esegui... regedit) e portiamoci alla seguente chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Eliminiamo il valore che puntava al file infetto.

Ripetiamo l'operazione per la chiave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Infine, eliminiamo manualmente il file job creato dal trojan in C.\WINDOWS\Tasks, il cui nome sarà caratterizzato da una sequenza casuale di cifre e caratteri.

[Liuc]

ecco il risultato dopo il riavvio, ho tolto i nomi degli utenti però:

[ste_95]

Posta un nuovo log di hijackthis.

[Liuc]

eccco: ora?????

[ste_95]

Seleziona a sinistra queste voci e premi fix checked in basso:

O4 - HKLM\..\Run: [Stupid Data Dart Wave] C:\Documents and Settings\All Users\Dati applicazioni\flag ace stupid data\Draw Aim.exe
O4 - HKCU\..\Run: [Wayabout] C:\DOCUME~1\Luc@\DATIAP~1\FLAWBR~1\hole once proxy.exe
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

[Liuc]

premi fix checked in basso???????????
scusa ma intendi che le devo selezionare quelle righe e poi????

[ste_95]

Fix checked è quel bottone che vedi in basso, dopo che le hai selezionate lo premi.

[Liuc]

non ho capito???????
non capisco quale sia!!!!

[ste_95]