Aiuto!!! Bagle?!?!?!?!

[thecatdave]

Aiutooooooo!!!
Sto impazzendo...
Prima di tutto grazie per il servizio che date tramite il forum e che ho cercato di sfruttare già a pieno ma con scarsi risultati.
Credo di essermi preso Bagle!
Allora....
Schermata blu e sistema riavviato...parte Windows e antivirus McAfee out...
dice che non va....
lo cancello e lo reinstallo...non me lo installa...
scarico tutti gli antivirus free possivibili da Av a Avast...non parte nessuno...il tutto con relativa scritta "applicazione non win 32" ( o qualcosa del genere )....
Nel contampo mi accorgo anche che dopo la musichetta di avvio di windows la scheda audio sparisce... hem....
Trovo un programmino EliBagla, lo faccio andare e mi cancella il bagle...cosi dice almeno....
riavvio...ed entrando trovo un programma aperto che mi dice quale file voglio cracckare....chiudendolo ottengo schermata blu e tutto da principio...
riesco a risalire al fatto che tale programma ha preso le semblianze del PDPackardBell...che uso con l'harddisk esterno...cancello tutto cio' che riguarda quel programma ed ora non mi si apre piu niente al'avvio e la scheda audio va....
Ora credo di essere in situazione bagle al 100% nonostante elibagla non lo rilevi piu' gli antivirus non vanno...
Un altro problema è che mi sono scomparse delle cartelle
tipo in document and setting non ho piu dati applicazioni e altre....
azz....
che fare???
Ho timore ad attacare il pc alla rete per fare la scansione online come dite voi....che faccio?

[thecatdave]

Aggiungo i risultati delle prime due scansioni con elibagla...
nelle successive non mi ha piu rilevato niente....

Sun May 04 21:19:31 2008
EliBagle v11.32 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.32
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Sun May 04 21:31:09 2008
EliBagle v11.32 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 21556
Nº Total de Ficheros: 249816
Nº de Ficheros Analizados: 12507
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun May 04 22:11:54 2008
EliBagle v11.32 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS Eliminado Bagle (rootkit)
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.32
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE Eliminado Bagle

[thecatdave]

continuo a rispondermi da solo, ma credo sia utile per chi mai si trovasse in questo mio stesso problema...
credo di aver fatto passi in avanti...avenger partiva ma lo script no...mi diceva che non era script valido...
cosi ho scaricato OTMoveit2 e ho copiato le cose da cancellare li...
non le ha trovate tutte...ma quelle trovate le ha cancellate...
tranne una che mi dice che non riesce...
HKLM\SYSTEM\CurrentControlSet\Enum|Root|LEGACY_SROSA

....vi terro' aggiornati....

[thecatdave]

Prova che ci riprova sono riuscito a far andare avenger...la versione quella nuova che quella vecchia da l'errore solito.....
copiandoci uno script base di quelli presenti nel forum...
risultato....
hem...niente di nuovo....
sempre errore "non è un applicazione di win32 valida"
eppure molte cose dovrei averle cancellate stando ad averange e OTMoveIT2.....

[crazy.cat]

Ripristino cartelle e file nascosti
http://www.MegaLab.it/3286

Per l'errore nello script di avenger devi riscrivere a mano la prima riga Files to delete: quando si fa il copia e incolla spesso genera quell'errore.

Prova a riscaricare un altro avenger se il virus è ancora presente lo avrà danneggiato di nuovo.

Se proprio non ne esci serve lo scan online con kasperksy

[thecatdave]

Ho provato ad usare il Filenascosti.zip ...non da risultati, ma probebilmente funziona un volta eliminato il virus...
in compenso riscrivendo la prima linea Files to delete avenger va!!!
ora sto riavviando...incrociando le dita....grazie per l'aiuto comunque!!

[thecatdave]

PC riavviato.....
avevo riattivato un po di servizi che Bagle disattiva...e quelli sembrano andare....
ho provato ad installare Avg e ce l'ho fatta....
mi dice che le dichiarazioni dei virus non sono aggiornate pero è installato e sto facendo una scansione....e questo credo sia un passo in avanti...
i file e le cartelle che erano sparite pero' rimangono invisibili...e ci posso accedere solo da path....mmm
vedo che trova avg e aggiorno...

[crazy.cat]

Devi riabilitare l'opzione di visualizzazione dei file nascosti nelle proprietà delle cartelle, altrimenti non li vedi.

Aggiorna avg, altrimenti è poco utile.

[thecatdave]

Siiiiiiiiiiii.....sono ricomparse le cartelle!!!!
Il fatto è che prima l'opzione dei file nascosti era scomparsa...e non avevo ricontrollato....ehehhe....
Grazie!!!
allora aggiorno AVG e poi scansiono!!
vediamo un po'...

[thecatdave]

Siiiiiiiiiiii.....sono ricomparse le cartelle!!!!
Il fatto è che prima l'opzione dei file nascosti era scomparsa...e non avevo ricontrollato....ehehhe....
Grazie!!!
allora aggiorno AVG e poi scansiono!!
vediamo un po'...

scansiono??? chiedo scusa per l'italiano.....non credo esista scansiono....doh!
comunque avg si sta aggiornando senza problemi...
comunque vada grazie per l'aiuto!
davvero!

[thecatdave]

AVG mi ha trovato bagle.akn dopo 3 secondi!
Ora attendo la fine della scansione!
Sono sulla buona strada no?

[crazy.cat]

Se sei riuscito a reinstallare l'antivirus sei su un ottima strada

[thecatdave]

AVG ha trovato due Bagle...eliminati...
ho cercato di reinstallare McAfee ...si installa...
una volta installato mi da errori sul programma per il wireless....
e sono scomparse tutte le connessioni di rete....
perché???
come faccio a farle ricomparire??? in gestione periferiche sembra tutto ok...
-.-'

[crazy.cat]

Per la rete leggi questa pagina
http://www.MegaLab.it/2657/4

[thecatdave]

MMM...ho riattivato tutti i servizi...
ma il mio problema è che nella cartella connessioni di rete non ho piu niente.....
MMM....che fare?

[crazy.cat]

ricreale di nuovo.

[thecatdave]

:-| mi dice che l'hardware è disconnesso!!!
ma come!!!!!???
sono sul portatile!!

[thecatdave]

MMM.....dite di disinstallare le periferiche...che comunque non danno problemi o malfunzionamenti apparenti in gestione delle periferiche....e provare a riavviare??

[thecatdave]

disinstallando le schede e riavviando ho risolto tutto....
l'unico problema adesso è che anche se ho reinstallato McAfee mi rimane in stato di non sicurezza perché non si attiva la scansione in tempo reale....
che abbia dimenticato di riattivare qualche servizio??

....passati alcuni minuti mi dice di reinstallare virus scan che mancano delle componenti....mmmm

[thecatdave]

McAfee mi rimane inutilizzabile....anche premendo sul tasto correggi esce che non è possibile la correzione causa errori (un mesaggio di grande aiuto)....strascichi di bagle???
Eppure ho installato prima AVG e fatto scansione e aggiornamenti...e funziona....
Ditemi che ne pensate di questa mia soluzione....
visto che McAfee rimane out opterei per...
AVG e comodo firewall.....
cancellando definitivamente McAfee....
che dite?