Bagle? flec006.exe!!

[malcom23]

Ciao a tutti e grazie per gli ottimi suggerimenti sul vostro sito...
allora, ho un problema con il bagle (credo)..sintomi classici, già descritti:
-antivirus che non funzionano
-flec006.exe nel task manager
-no wireless
allora, seguendo i vostri suggerimenti sto facendo un online scanner su kaspersky e nel frattempo ho provato a scaricarmi the avenger per usare lo script generico che avete messo in altri post. Purtroppo la vecchia versione non mi gira (ho Vista ) e la nuova mi dice che ci sono dei file mancanti e non riesce a eseguire lo script...
aiuttooo
GRAZIEEE

[ste_95]

Avenger è definitivamente saltato, nuova, vecchia, modificata e non, non ne funziona più una: I miei complimenti!

Crea il MegaLabCD e fai il boot da quello all'avvio. Dopo che lo hai avviato apri il menù Start -> Programmi -> Gestione File -> A43 File Management.

Da qui, devi eliminare tutti i file infetti che kaspersky aveva rilevato navigando nelle cartelle.

[malcom23]

Grazie Ste_95

ma....
allora non ho i File di installazione per Vista (mannaggia ai laptop...strano che però non ci siano nemmeno nel disco di ripristino) quindi non riesco a creare l'immagine del cd
però ho trovato un programma che sembra aiutarmi, che si chiama regrun..mi ha trovato qualche rootkit, lo ha tolto e adesso sembra che avenger riparta..sto riprovando con kasperski e poi provo a rifare lo script per avenger...
qualche suggerimento in più??
graaaziee

Avenger è definitivamente saltato, nuova, vecchia, modificata e non, non ne funziona più una: I miei complimenti!

Crea il MegaLabCD e fai il boot da quello all'avvio. Dopo che lo hai avviato apri il menù Start -> Programmi -> Gestione File -> A43 File Management.

Da qui, devi eliminare tutti i file infetti che kaspersky aveva rilevato navigando nelle cartelle.

[ste_95]

Se riesci con RegRun, ottimo!

[malcom23]

FINITO!!! UFFFF
allora, racconto quello che ho fatto, cosi magari può essere di aiuto per qualcun altro:
-installato RegRun e riavviato in modalità provvisoria
-dalla provvisioria primo scan e tolto i primi rootkit che apparivano
-scan con Kasperski online
-fatto partire the avenger e messo in cancellazione i file
-disattivato autorun di regrun
-prima cancellazione di tutti i file
-riparto regrun in provvisoria
-e rifaccio tutto da capo
cosi per 2 volte.....
POI...ripristinare il wireless è stato un casino..per ogni attivazione della wireless in sistemi mi dava "errore 1068" alla fine scoperto che Bagle modifica NDIS...quindi Regedit e
HKLM/SYSTEM/CurrentControlSet/Services/Ndisuio
andare sul valore "start"..se è 4 allora è fatta, basta cambiarlo in 3
riavvio
e poi dovrebbe andare....
Ho messo anche questa parte che magari può essere utile, visto che nei vostri consigli non avevo trovato come riattivare la wireless (o forse non avevo visto bene)
Grazie comunque per l'aiuto!

[ste_95]

Ripristino di Zero Configuration reti senza fili Per ripristinare l'uso del servizio Zero Configuration reti senza fili dovete prima riattivare questi componenti di sistema, NDISUIO e RPC. Incollate il testo sottostante sul Blocco note e salvate il file con il nome registro.reg Assicuratevi che l'estensione del file sia REG e non TXT. Fate il doppio click sul file registro.reg e date la conferma per due volte. Per apportare le modifiche al registro dovrete riavviare il computer.


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio]
"Start"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc]
"UuidSequenceNumber"=dword:0cdae01e

[HKEY_CURRENT_USER\Session\Information]
"ProgramCount"=dword:00000004

[malcom23]

ooopsss non l'avevo capito..che rincojonito...
comunque.. ok