PRESO UN BAGLE,NON RIESCO A FAR PARTIRE LA SCANSIONE ONLINE

[pierpy10]

sALVE,ho preso un bagle,non riesco a far partire la scansione on line di k.s. su i.e.Accettando non succede nulla,credo sia un problema di controlli active x , ma non riesco a risolvere ,potreste aiutarmi?Grazie

[ste_95]

Usi Internet Explorer per fare la scansione?

[pierpy10]

si certo

[ste_95]

Nelle opzioni internet hai abilitato la visualizzazione e l'installazione di controlli ActiveX?

[pierpy10]

credo di si,mi potresti dire il passaggio esatto oer essere sicuro?grazie

[ste_95]

Start -> Pannello di Controllo -> Opzioni Internet -> Avanzate -> Abilita installazione su richiesta (Altro).

[pierpy10]

credo di si,mi potresti dire il passaggio esatto oer essere sicuro?grazie

[pierpy10]

ho la versione inglese,dovrebbe corrispondere a disable script debuggin(other),ma non devo spuntarla visto che il verbo è disabled giusto?

[ste_95]

No, dovrebbe essere qualcosa come Able installation on-demand (Other).

[pierpy10]

non c'è nulla con questa dicitura,ma il problema non credo sia questo,tempo fa ho preso un altro bagle,in quella circostanza riuscì a farla la scansione on line con kaspersky,le impostazioni su i.e. da allora non l'ho più toccate,per di più ora non riesco nemmeno a disabilitare il ripristino di sistema,che posso fare?grazie

[ste_95]

Crea il MegaLabCD e fai il boot da quello all'avvio. Dopo che lo hai avviato apri il menù Start -> Programmi -> Antivirus -> Avira Antivir.

Scansiona con Antivir tutto il computer, e vedi se trovi malware, elimina tutto quello che rileva.

[pierpy10]

Sono riuscito a fare la scansione con kaspersky on line,internet explorer presentava delle disfunzioni,per rimediare ho seguito le indicazioni contenute in questo articolo http://support.microsoft.com/kb/831430/it
Ecco il link della scansione : http://www.mediafire.com/?5914cvwi39t
Aspetto indicazioni,grazie

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\1.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programmi\Synaptics\SynTP\Media\SynTPLpr.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\down
C:\Muestras

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

[pierpy10]

Ok,sembra essere tornato tutto alla normalità,ti volevo ringraziare del grande aiuto che mi hai dato.

[ste_95]

Ripristina anche la modalità provvisoria utilizzando questo file.

[pierpy10]

ciao,pensavo che i miei guai con bagle fossero finiti.Dopo essere riuscito a installare un antivirus credevo di avercela fatta,ma ora nuovamente l'antivirus non funziona e trojan remover mi segnala la presenza di bagle srosa...che fare?

[crazy.cat]

Evidentemente qualcosa era rimasto o sei riuscito a riutilizzare un file infetto scaricato.
Serve una nuova scansione online di kaspersky.