www.MegaLab.it

da **stex2005** » sab mag 17, 2008 3:49 pm

ecco il link per il blocco note!
http://www.mediafire.com/?k99mwxmzedy

ram_mp3_converter lo ho cancellato io prima...

da **ste_95** » sab mag 17, 2008 3:59 pm

Hai ancora problemi?

da **stex2005** » sab mag 17, 2008 4:05 pm

l'audio è tornato, avast, reinstallato sembra funzionare!
la zip avenger è di 238 Mb, come ve la passo? poi devo cancellarla?

da **crazy.cat** » sab mag 17, 2008 4:11 pm

stex2005 ha scritto:poi devo cancellarla?

Lascia stare, non credevo ad una dimensione del genere.
Cancella pure.
Grazie lo stesso.

da **ste_95** » sab mag 17, 2008 4:11 pm

Mi sa che è meglio se lasciamo stare [std]

da **stex2005** » sab mag 17, 2008 4:16 pm

ok!

Io non so come ringraziarvi! mi avete sistemato il computer.... ca**o...

come ho già detto mi farebbe piacere imparare nuove cose...

posso contare sul vostro aiuto e sul forum?

da **ste_95** » sab mag 17, 2008 4:17 pm

stex2005 ha scritto:posso contare sul vostro aiuto e sul forum?

da **stex2005** » sab mag 17, 2008 4:21 pm

sono strafelice... posso fare qualcosa per voi affinchè mi togliate quel neo iscritto che non mi piace molto...

da **stex2005** » sab mag 17, 2008 5:19 pm

Aiuto raga! Avast è tornato indisponibile e ho notato uno strano processo hldrrr.exe che non si può terminare!! che faccio??

da **crazy.cat** » sab mag 17, 2008 5:22 pm

E' ancora il bagle....
Non è che hai riutilizzato qualche file infetto, o una chiavetta usb che avevi messo nel pc in precedenza?

da **stex2005** » dom mag 18, 2008 9:38 am

potete dare un occhiata al nuovo scan???
grazie

http://www.mediafire.com/?edcjyb0ktwt

da **crazy.cat** » dom mag 18, 2008 9:45 am

Comincia a svuotare il cestino, non bisogna tenere quel mucchio di virus nel cestino.

Qualcosa è sfuggito, oppure hai riscaricato di nuovo qualcosa di infetto
C:\Documents and Settings\Yankee\Impostazioni locali\Temp\Rar$EX02.297\Magic_RM_RAM_to_MP3_Converter_3.12_(Key+Serial).exe Infected: Trojan-Downloader.Win32.Bagle.ol skipped
C:\Documents and Settings\Yankee\Impostazioni locali\Temp\Rar$EX02.907\Magic_RM_RAM_to_MP3_Converter_3.12_(Key+Serial).exe Infected: Trojan-Downloader.Win32.Bagle.ol skipped

Le cose (oltre a non scaricarle perché tanto sono infette nella maggior parte dei casi) bisogna prima provarle sul sito www.virustotal.com.

Adesso leggo il resto del log.

da **crazy.cat** » dom mag 18, 2008 9:56 am

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\1.exe
C:\Documents and Settings\Yankee_2\Dati applicazioni\m\data.oct
C:\Programmi\Wireless Console 2\wcourier.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\Guest\Impostazioni locali\Temp
C:\Documents and Settings\Guest\Impostazioni locali\Temporary Internet Files\Content.IE5\L5ZPDYTI
C:\Documents and Settings\Yankee\Impostazioni locali\Temp\
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\UFILWTYV
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\4F89SH47
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\U7IRS3IP
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\6Z0HSFGF
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\FG34ICF1
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\1VHD77BG
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\FPR7AY4F
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\ZW3BYNSZ
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\0N55GN3F
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\RF56UCAS
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\UX1KCQGA
C:\Documents and Settings\Yankee_2\Impostazioni locali\Temporary Internet Files\Content.IE5\4BWIYGKO

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

da **stex2005** » dom mag 18, 2008 10:22 am

avenger ha funzioanto come l'altra volta... solo mi è sparita la funzione visualizza file cartelle nascosti... e in document and setting /yankee/ impost locali c'è il file che non riesco a raggiungere nemmeno con avenger che ha il virus bagle! ram converter etc..

che faccio??

da **crazy.cat** » dom mag 18, 2008 11:13 am

stex2005 ha scritto: solo mi è sparita la funzione visualizza file cartelle nascosti...

Usa questo
http://www.MegaLab.it/3286

Cosa vuol dire che non riesci a raggiungere il file?
Puoi provare con unlocker o killbox a cancellare il file.

da **stex2005** » dom mag 18, 2008 11:15 am

il file lo ho eliminato eliminando l'account al completo! ade vediamo se è rimasto ancora qualche virus... faccio un scansione con avast, se funziona!

da **stex2005** » dom mag 18, 2008 11:22 am

io non ci credo...ancora win32 non valida audio sparito etc... ne ho piene le nocciole!

da **stex2005** » dom mag 18, 2008 1:35 pm

Ho rifatto il prcedimento con avenger un paio di volte, al riavvio ho fatto una scansione approfondita di avast, mi ha cancella to un po di virus nella directory drivers, e altri sempre nella cartella WINDOWS.
Unico problema, las modalità provvisoria ancora non funziona! Cosa Faccio?

da **crazy.cat** » dom mag 18, 2008 2:25 pm

Leggi l'articolo
http://www.MegaLab.it/2657
c'è l'allegato safeboot per la modalità provvisoria.

Cambiare antivirus e passare ad antivir pe freeware?

da **stex2005** » dom mag 18, 2008 2:29 pm

Credo di avere fatto un grande castroneria! ho cercato di riavviare il pc in modalità provvisoria con bootsafe, ma appare una schermata blu... solo credo i file di registro si siano salvati e quindi anche se lo avvio in modalità normale appare la schermata blu... che faccio??

comuqnnue non ho trovato le indicazioni nel lnk che mi hai passato!!

www.MegaLab.it

Virus Bagle! Help Please

Chi c’è in linea