Bagle, bagle, bagle

[Zerth]

Ciao a tutti sono nuovo dei forum quindi mi scuso fin da ora se sbaglio qualcosa.
Girando in rete per saperne di più su un problema che ho riscontrato ho tro vato questo forum dove ho visto che altre persone hanno avuto il mio stesso problema un bagle e voi lo avete risolto vi ringrazio in anticipo se deciderete di aiutarmi.
Premetto che io ho windows xp professional ho notato che le icone del mio antivirus kaspersky erano offuscate, quindi ho provato a riavviarlo e una finestra mi segnalava che non era un' applicazione di win32 valida allora ho provato a reinstallarlo ma il problema persistev.
A quel punto ho scaricato la versione freeware di avast e quando ho notato che provando ad avviarlo mi dava lo stesso messaggio ho intuito che doveva trattarsi di un virus una sorta di hiv per pc che disabilita le difese del computer.
ora a parte il problema del antivirus per il resto andava tutto bene a parte un lieve rallentamento in internet.
Oggi però scopro che l'audio non funziona più o provato ad andare alla gestione de volume ma i pulsanti erano offuscati e quindi non vi ho potuto accedervi, quindi mi sono ricordato di avere letto sul vostro sito di questo bagle e tra tutti i siti in cui ho cercato voi eravate l'unico che era riuscito a risolvere questo problema.
Spero che vogliate aiutarmi e ve ne sarei veramente grato vi ringrazio fin da subito a prescindere dalla vostra decisione.

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[Zerth]

Ok provvedo subito grazie

Sono appena tornato dal lavoro ma ancora la scansione, dopo più di 3 ore, non è ancora terminata va bene che l' hd e strapieno ma è normale che ci metta così tanto?
Poi il fatto che il sistema non rileva più la scheda audio è relativo al Bagle o magari si è rotta ed è solo una coincidenza ?

La scansione è terminata ma non mi e apparso il rapporto cosa devo fare

[ste_95]

Poi il fatto che il sistema non rileva più la scheda audio è relativo al Bagle o magari si è rotta ed è solo una coincidenza ?

Bagle infetta anche un file caricato sempre in memoria, spesso becca driver utili, e spesso sono quelli della scheda audio.

La scansione è terminata ma non mi e apparso il rapporto cosa devo fare

Nella guida che ti ho dato trovi anche le istruzioni per salvare il report (Save Report As..).

[Zerth]

Ma a me una volta finita la scansione, che ho fatto 2 volte, il tasto "save report as" non appare,neanche "expand report" e neanche il report stesso
la scansione termina ma la finestra non cambia resta la stessa.

Comunque provo a rifarla, per la terza volta. A dimenticavo dopo tutte e due le scansioni sulla barra inferiore della finestra usciva scritto "errore nel caricamento della pagina"

[franci83]

Ciao Ragazzi, sono fra ed ho un problemone...spero che mi potiate aiutare.... un po' di tempo fa ho preso un virus bagle, che grazie a voi sono riuscita ad eliminare...ma adesso non riesco ad utilizzare le connessioni senza fili...mi dà l'errore...
"Impossibile configurare la connessione senza fili, se si è attivato un altro programma per la connessione senza fili, utilizzare. se si preferisce...ecc ecc...ho provato a configurare questa Zero configuration ma mi da errore anche lì...
AIUTOOOOOOO...
grazie già da adesso fra

[ste_95]

Prova a seguire queste istruzioni per ripristinare la rete Wireless.

[franci83]

GRAZIEEEEEEEEEEEEEEEEEE!!!!!
non saprei come fare senza di voi....
siete dei fenomeni!!!!
GRAZIEGRAZIEGRAZIE
Fra

[Zerth]

http://www.mediafire.com/?wthj1t1z4nj

Ce l' ho fatta

questo e il link del report di kaspersky

[crazy.cat]

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc
http://www.MegaLab.it/2330

Scarica Avenger nuova versione http://swandog46.geekstogo.com/avenger.zip

Se non dovesse funzionare (Applicazione non valida) utilizzate questi
http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\1.exe
C:\Documents and Settings\Standard\Desktop\ereg\Encode_UNIX_Password_1.2.exe
C:\Documents and Settings\Standard\Desktop\ereg\SF_Password_Generator_Pro_1.5.exe
C:\Documents and Settings\Standard\Impostazioni locali\Temp\Directory temporanea 1 per Encode_UNIX_Password_1.2.zip\Encode_UNIX_Password_1.2.exe    
C:\Documents and Settings\Standard\Impostazioni locali\Temporary Internet Files\Content.IE5\DB32H9GD\b64_1[1].jpg
C:\Documents and Settings\Standard\Impostazioni locali\Temporary Internet Files\Content.IE5\Q8D9L0VG\b64_2[1].jpg    
C:\Programmi\Anti-Blaxx\Anti-Blaxx.exe
C:\Programmi\DAEMON Tools\SetupDTSB.exe
C:\WINDOWS\system32\AnalFTP2.exe

folders to delete:
C:\WINDOWS\system32\drivers\downld
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Dopo prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Dovrai, quasi sicuramente, riscaricare i file d'installazione dei programmi di sicurezza perché danneggiati dal virus

[Zerth]

ho scaricato il primo file ma non risponde

poi l' ho riscaricato da mediafire e da wikifortio lo estraggo lo eseguo ma la finestra sparisce dopo pochissimi secondi e non mi da neanche il tempo di levare la spunta o di incollare AIUTO

[crazy.cat]

Oggi pomeriggio ho aggiornato i file in download da quei siti, potresti riprovare con avenger e se non funziona vedere se ti si avvia il gmer che trovi all'interno degli stessi pacchetti.

[Zerth]

Bella ! Provvedo subito
Niente con Avenger la stessa storia mentre con gmer mi dice
- CreateFile "c:\windows\gmer.ddl": impossibile trovare il file specificato -
ora provo con la vecchia versione

La vecchia versione di Avenger parte ma è leggermente diversa.
In questo caso per copiare la stringa devo cliccare su imput script manually ? oppure serve per forza la nuova versione?
HELP ME PLEASE

L' ho fatto con la vecchia versione di avenger ora vi posto il log tramite mediafire.

Ecco il link:
http://www.mediafire.com/?udscjznmjy1

Ragazzi ho reinstallato l' antivirus (antivir) e funziona e la scheda audio a ripreso a funzionare NON SO VERAMENTE COME RINGRAZIARVI
siete stati GRANDI GRAZIE di cuore .

Avete qualche consiglio per prevenire i bagle?

In ogni caso GRAZIEGRAZIEGRAZIE !!!

[winman]

Bella ! Provvedo subito
Niente con Avenger la stessa storia mentre con gmer mi dice
- CreateFile "c:\windows\gmer.ddl": impossibile trovare il file specificato -
ora provo con la vecchia versione

La vecchia versione di Avenger parte ma è leggermente diversa.
In questo caso per copiare la stringa devo cliccare su imput script manually ? oppure serve per forza la nuova versione?
HELP ME PLEASE

L' ho fatto con la vecchia versione di avenger ora vi posto il log tramite mediafire.

Ecco il link:
http://www.mediafire.com/?udscjznmjy1

Ragazzi ho reinstallato l' antivirus (antivir) e funziona e la scheda audio a ripreso a funzionare NON SO VERAMENTE COME RINGRAZIARVI
siete stati GRANDI GRAZIE di cuore .

Avete qualche consiglio per prevenire i bagle?

In ogni caso GRAZIEGRAZIEGRAZIE !!!

come prevenire i virus ? zane ha da poco postato una guida sui servizi di windows xp sp2 : segui le istruzioni e soprattutto assicurati di avere più di una partizione per salvare i tuoi dati importanti e disabilita anche il servizio di ripristino configurazione di sistema e gli invii amministrativi !

[ste_95]

Avete qualche consiglio per prevenire i bagle?

Un buon antivirus, come Antivir, basta

[Zerth]

Neanche a farlo apposta è proprio l' antivirus che ho scaricato e installato Come mi avete consigliato visto che gli eseguibbili del vecchio antivirus potevano essere rovinati, ho installato anche sophos antirootkit dato che Antivir ne ha rilevato uno poko dopo aver ripulito il computer dallo stramaledetto bagle.
Vi RINGRAZIO ancora caldamente per il magnifico aiuto che mi avete dato se non fosse stato per voi probabilmente avrei formattato il pc.
Ce ne vorrebbero di più persone come voi.

GRAZIE

Scusatemi se vi pongo un'altra domanda ma come mai col bagle che ho preso (e che grazie a voi ho liquidato) la nuova versione di avenger non funzionava mentre il file della vecchia versione si.
tra l'altro il file della nuova versione quando ho visto che non funzionava lo provato a scaricare anche da altri siti (facendo una ricerca con google)ed alcuni avevano messo un nome fittizio al file per gabbare il virus ma tutti quelli che ho scaricato hanno reagito allo stsso modo cioè si chiudevano in 2 secondi mentre la vecchia versione (dal link che mi avete dato) funzionava bene ?

[franci83]

ciao ragazzi, scusate ho una amica che ha preso un virus, mi sono fatta mandare il report fatto con kasper... lo allego, mi potete aiutare??
grazie grazie grazie

Monday, May 12, 2008 7:05:04 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 12/05/2008
Kaspersky Anti-Virus database records: 763380


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 41191
Number of viruses found 1
Number of infected objects 6
Number of suspicious objects 0
Duration of the scan process 00:32:04

[ste_95]

La prossima volta segui queste regole per postare il log.

Il log è pulito, proviamo con lo script di base:

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\1.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

[giovi88]

CIAO RAGAZZI I OSONO NUOVO DEL FORUM, TRAMITE INTERNET HO SCOPERTO CHE VOI VE NE INTENDETE DI VIRUS BEAGLE HO BISOGNO DEL VOSTRO AIUTO SPERO CHE MI AIUTERETE GRAZIE

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.