scaricare elibagla

[paulinho]

ciao a tutti..mi sono appena iscritto leggendo tra i vari post presumo di aver preso il bagle stavo cercando di seguire i vari passi solo che non mi riesce di scaricare elibagla vado giu' alla pagina ma nn me lo fa scaricare rimane li.
Grazie

[ste_95]

Elibagla non è molto utile nelle ultime versioni di Bagle, hai fatto la scansione online con Kaspersky?

[paulinho]

no..sono andato sul sito ma nn so che file sottoporre alla scansione

[paulinho]

e comunque se premo il tasto di scanner online rimane anceh questo li non mi fa andare al pannello successivo per accettare

[ste_95]

La scansione va fatta del computer tutto (My computer), devi farla con Internet Explorer installando il componente aggiuntivo che ti viene proposto.

[paulinho]

non mi fa andare avanti non mi chiede nessun componente aggiuntivo da installare l'unca cosa che mi riece di fare è passargli un file da scannare

[paulinho]

tra l'altro ho fatto una ripartenza cercando di andare in modalità provvisoria ma non riesce ad andare posso farlo solo avviandolo normalmente

[ste_95]

E' questa la modalità che usi, vero?

http://www.MegaLab.it/2657/5

[paulinho]

si..ho seguito passo passo le istruzioni ma nn mi fa partire lo scanner on line..come fare?

[ste_95]

Le impostazioni Internet permettono il downlaod di controlli activex e componenti aggiuntivi? La scansione la fai con Internet Explorer?

[paulinho]

ho solo ie come browser e ho reimpostato il livello di protezione su media ma rimane come prima

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida o altri errori relativi a file mancanti usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

[paulinho]

ho usato la seconda versione di avenger la prima mi diceva applicazione non valida, ho copiato il codice, ho tolto la spunta a scan fo rootkits ho risposto si alla prima risposta poi mi da errore mi dice errore script ho provato a scrivere io manualmente files to delete: ma mi dice che nn è cun comando valido

[ste_95]

Hai scritto anche i due punti? Non ci sono spazi ne prima ne dopo?

[paulinho]

ho riscritto il comando cosi' come hai scritto senza spazi nè prima nè dopo
ti copio cosa ho copiato nella finestrella

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

[ste_95]

E ti dice che non è un comando valido...?

Hai provato la vecchia versione modificata?

[paulinho]

ho scaricato le due versioni che mi hai postato prima, la nuova appena la lancio mi dice applicazione win32 non valida la seconda mi da' errroe in fase di script come ti ho scritto prima

[ste_95]

Questa versione l'hai provata?

[paulinho]

questa versione è andata bene, questo è il log:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\pvrqlaha

*******************

Script file located at: \??\C:\WINDOWS\system32\svoeysrx.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\WINDOWS\system32\drivers\mdelk.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\downld deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Hai ancora problemi?