Virus bagle, richiesta aiuto

[ste_95]

Lascia perdere quel passaggio

[johncoscia]

ciao.purtroppo non sembra risolta la cosa.credo che bagle abbia infettato anche avenger.
Infatti una volta riavviato è comparso un errore che diceva "impossibile trovare avenger"

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[johncoscia]

ecco fatto......speriamo

in allegato l'ultima scansione

[johncoscia]

http://www.mediafire.com/?icwkm49dnuf

grazie

attendo vs. disposizioni.

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger
http://www.wikifortio.com/634658/Tools-Anti-Bagle.zip

Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 

folders to delete:
C:\avenger
c:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\drivers\downld
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\4REVAHY9
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\6FSLODE3
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\7YJ9X1RB
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\C1QH6NUR
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\LBQB4N8H
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\CJ6D4V4L
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\IBOVV0PW
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\I983IHK9

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Dopo prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Dovrai, quasi sicuramente, riscaricare i file d'installazione dei programmi di sicurezza perché danneggiati dal virus.

[johncoscia]

non mi fa rispondere al secondo si di Avenger... esce il seguente errore

"Error: Invalid script.A valid script must begin with a command directive.Aborting execution! "

come mai?

[crazy.cat]

Prova a cancellare e riscrivere a mano la prima riga dello script
Files to delete:

poi riprova

[johncoscia]

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Mon Apr 14 11:24:22 2008

11:24:22: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Mon Apr 14 11:44:21 2008

11:44:21: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Mon Apr 14 11:45:04 2008

11:45:04: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: file "C:\WINDOWS\system32\drivers\srosa.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\srosa.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\wintems.exe" not found!
Deletion of file "C:\WINDOWS\system32\wintems.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\trusted.exe" not found!
Deletion of file "C:\WINDOWS\system32\trusted.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\windows\system32\drivers\hldrrr.exe" not found!
Deletion of file "C:\windows\system32\drivers\hldrrr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\1.exe" not found!
Deletion of file "C:\WINDOWS\system32\1.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\drivers\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\drivers\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" not found!
Deletion of file "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: could not delete folder "C:\avenger"
Deletion of folder "C:\avenger" failed!
Status: 0xc0000043 (STATUS_SHARING_VIOLATION)


Error: folder "c:\WINDOWS\system32\drivers\down" not found!
Deletion of folder "c:\WINDOWS\system32\drivers\down" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: folder "C:\WINDOWS\system32\drivers\downld" not found!
Deletion of folder "C:\WINDOWS\system32\drivers\downld" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\4REVAHY9" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\6FSLODE3" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\7YJ9X1RB" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\C1QH6NUR" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\LBQB4N8H" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\CJ6D4V4L" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\IBOVV0PW" deleted successfully.
Folder "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\I983IHK9" deleted successfully.
Registry key "HKLM\SYSTEM\CurrentControlSet\Services\srosa" deleted successfully.
Registry key "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[johncoscia]

ho cancellato c:\avenger e ho provato a reinstallare l'antivirus (dopo averlo disinstallato (ANTIVIR ndr) ...ma esce l'errore che non è un applicazione di WIN 32 valida

[crazy.cat]

bisogna cancellare anche questo file C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
cancellalo manualmente dalla sua cartella.

L'antivirus deve essere riscaricato con un nuovo file d'installazione.

[johncoscia]

fatto! ho riavviato il sistema e installato un altro antivirus (AVAST)...ma niente da fare ,mi da sempre lo stesso errore in Win 32

forse il virus non è ancora debellato.....devo fare una nuova scansione online con Kaspersky??

[ste_95]

devo fare una nuova scansione online con Kaspersky??

Sì.

[johncoscia]

mentre faccio la scansione posso intanto lavorare usando outlook e internet??

[ste_95]

mentre faccio la scansione posso intanto lavorare usando outlook e internet??

Sì.

[johncoscia]

ecco l'ultima scansione (e preghiamo che sia anche l'ultima)

http://www.mediafire.com/?vzdmbpixyoj


...sono di meno ....ma ci sono


attendo comandante

Grazie

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\avenger\backup-12.04.2008-11.36.23,50.zip
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\7YJ9X1RB\b64_1[1].jpg
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\I983IHK9\b64_3[1].jpg
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\I983IHK9\b64_3[2].jpg
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\IBOVV0PW\b64_2[1].jpg
C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\IBOVV0PW\b64_2[2].jpg

Folders to delete:
C:\WINDOWS\system32\drivers\downld

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[johncoscia]

ecco :

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Apr 15 08:58:04 2008

08:58:04: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Apr 15 08:58:27 2008

08:58:27: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: file "C:\WINDOWS\system32\drivers\srosa.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\srosa.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\wintems.exe" not found!
Deletion of file "C:\WINDOWS\system32\wintems.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\windows\system32\drivers\hldrrr.exe" not found!
Deletion of file "C:\windows\system32\drivers\hldrrr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\drivers\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\drivers\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\avenger\backup-12.04.2008-11.36.23,50.zip" deleted successfully.
File "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\7YJ9X1RB\b64_1[1].jpg" deleted successfully.
File "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\I983IHK9\b64_3[1].jpg" deleted successfully.
File "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\I983IHK9\b64_3[2].jpg" deleted successfully.
File "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\IBOVV0PW\b64_2[1].jpg" deleted successfully.
File "C:\Documents and Settings\cosgio\Impostazioni locali\Temporary Internet Files\Content.IE5\IBOVV0PW\b64_2[2].jpg" deleted successfully.

Error: folder "C:\WINDOWS\system32\drivers\downld" not found!
Deletion of folder "C:\WINDOWS\system32\drivers\downld" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

Registry key "HKLM\SYSTEM\CurrentControlSet\Services\srosa" deleted successfully.
Registry key "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[johncoscia]

ciao comandante, adesso provo a installare un antivirus.

inoltre mi manca l'audio (dice che non ho la periferica)

per il ripristino dei file nascosti?

[crazy.cat]

File nascosti
http://www.MegaLab.it/3286

che scheda audio hai?
Bisognerà ricaricare i driver.