BAGLE WORM...AIUTO PER IL CODICE!

[pianoman384]

Ciao a tutti!
Mi sono iscritto proprio ora, perché ho contratto il virus BAGLE (e, credo, alcune sue varianti): l'antivirus non funziona, e neanche la scheda audio!

Ho effettuato la scansione con KASPERSKY e allego il file log: qualcuno potrebbe dirmi il codice da inserire in Avenger?


GRAZIE DELL'AIUTO, SIETE GRANDISSIMI!

Alfonso

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\1.exe
C:\Documents and Settings\User\Impostazioni locali\Temp\jar_cache29946.tmp
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\C1Q0U6OP\b64_3[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\RX56GPX0\b64_1[1].jpg
C:\Documents and Settings\User\Impostazioni locali\Temporary Internet Files\Content.IE5\WTM3G5MF\b64_2[1].jpg
C:\Programmi\File comuni\LightScribe\LightScribeControlPanel.exe
C:\Documents and Settings\User\ordjkyzc.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\down
C:\Muestras

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

[pianoman384]

Avenger si chiude automaticamente e non mi da il tempo di inserire alcun codice. Come devo fare?

NON SO DAVVERO COME RINGRAZIARTI!

[ste_95]

Entrambe le versioni?

[pianoman384]

Entrambe le versioni?

Con la vecchia mi dà il famoso errore "WIN32" e la nuova dopo qualche secondo si chiude automaticamente...come faccio?

[ste_95]

Della vecchia parli della versione modificata?

[pianoman384]

Della vecchia parli della versione modificata?

Non so quante versioni vecchie ci siano...io ho seguito i link che mi hai postato nel secondo post...

[pianoman384]

Della vecchia parli della versione modificata?

Ho scaricato la versione di swandog46 e sembra funzionare (quella col semaforo), le istruzioni sono sempre le stesse?

[ste_95]

Lo script rimane il medesimo.

[pianoman384]

Lo script rimane il medesimo.

Non ho ben capito dove devo insierire il contenuto del blocco note al riavvio...

Grazie, pubblicizzerò questo sito alla grande...

[ste_95]

Inserisci il contenuto del blocco note in un messaggio qui sul forum.

[pianoman384]

Inserisci il contenuto del blocco note in un messaggio qui sul forum.

Ok, GRAZIE ANCORA!!!

[pianoman384]

Inserisci il contenuto del blocco note in un messaggio qui sul forum.

Ecco il contenuto del blocco note al riavvio:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787


Ora che faccio?

[ste_95]

Portati in C:\ e vedi se trovi un file avenger.txt, se non c'è cercalo in C:\Avenger, è quello il file da postare

[pianoman384]

[:D]

Portati in C:\ e vedi se trovi un file avenger.txt, se non c'è cercalo in C:\Avenger, è quello il file da postare

Quando ho riavviato mi sono apparse tre finestre del blocco note

2 riportavano quello che ho scritto in precedenza (e che si vedono ogni volta che riavvio il computer

e la terza mi chiedeva di creare un file avenger.txt, ma non avendo capito, ho cliccato su NO

ora che devo fare? Di nuovo la procedura completa?

[ste_95]

Prova a reinstallare un antivirus riscaricando il file d'installazione.

[pianoman384]

Prova a reinstallare un antivirus riscaricando il file d'installazione.

Niente, mi da sempre lo stesso errore "%1 non è un'applicazione di Win32 valida"

Niente da fare, che faccio?

[pianoman384]

Prova a reinstallare un antivirus riscaricando il file d'installazione.

Niente, mi da sempre lo stesso errore "%1 non è un'applicazione di Win32 valida"

Niente da fare, che faccio?

Tra l'altro il computer è lentissimo, nel task manager ho controllato e l'utilizzo della CPU oscilla tra il 99 e il 100%...assurdo...che devo fare?

[ste_95]

Esegui nuovamente il procedimento con Avenger.

[pianoman384]

Esegui nuovamente il procedimento con Avenger.

Ecco il log. Ma perché ad ogni riavvio si aprono due finestre del blocco note "desktop.ini" con la scritta che ti ho riportato prima?

Volevo dirti che prima di effettuare questa secondo prova ho disinstallato i drivers della scheda audio. (non si sentiva)

Naturalmente prima di effettuare la seconda prova ho disattivato il "Ripristino Configurazione Di sistema"