virus

[giova89]

ciao credo di avere un virus accade questo:quando tento di installare un antivirus mi dice che è corrotto e nn riesco a installarlo mi sapete aiutare?

[superman18]

Ciao potrebbe essere il bagle , fai una scansione con kaspersky online

[ste_95]

Ciao potrebbe essere il bagle , fai una scansione con kaspersky online

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[giova89]

ho gia provato a farla ma dice che devo installare una cosa che pero non mi installa non so perché

[pcsystem]

Beagle non fa scaricare antivirus, quando si fa la scan on line si deve lo stesso scaricare un file per far funzionare correnttamente la scansione!!!

[giova89]

non riesco a installare java che serve per far partire la scansione

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida o altri errori relativi a file mancanti usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

Poi riprova a fare la scansione online con Kaspersky.

[giova89]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: file "C:\WINDOWS\system32\drivers\srosa.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\srosa.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\wintems.exe" not found!
Deletion of file "C:\WINDOWS\system32\wintems.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\windows\system32\drivers\hldrrr.exe" not found!
Deletion of file "C:\windows\system32\drivers\hldrrr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: file "C:\WINDOWS\system32\drivers\mdelk.exe" not found!
Deletion of file "C:\WINDOWS\system32\drivers\mdelk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: folder "C:\WINDOWS\system32\drivers\downld" not found!
Deletion of folder "C:\WINDOWS\system32\drivers\downld" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\srosa" not found!
Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\srosa" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA" not found!
Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[giova89]

cosa devo fare?

[ste_95]

Sei sicuro che nessun antivirus si installi? Bagle non era presente...

[giova89]

ho provato con kaspersky al inizio mi parte l instaazione pero a un certo punto mi dice che devo riavviare riavvio pero mi dice sempre questo e non me lo installa

[ste_95]

Hai provato sia con Internet Explorer che con Firefox?

[giova89]

ma questo mi succede non con la scansione online ma con il file setup di kaspersky comunque ho provato anche la scansione online ma continua a tenermi in attesa e alla fine mi dice che nn riesce a farla e questo l ho fatto con explorer

[ste_95]

Prova a installare Avira Antivir Personal Edition Classic.

[giova89]

ora ho riprovato a fare la scansione online ma mi dice come ieri che ho bisogno di java pero quando lo installo mi da un errore e non riesco a installarlo

[giova89]

ok questo antivirus lo installa ma allora perché kaspersky no?

[giova89]

cè un problema del aggiornamento infati mi comare quela specie di distintivo rosso che mi dice che l antivirus non è aggiornato nonostante l abbia fato piu volte e poi se apro l antivirus in reports mi dice update was not successfull cosa posso fare?

[crazy.cat]

Puoi fare l'aggiornamento manuale, dalle opzioni selezioni il file zip e lo fai aggiornare.
http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

[giova89]

ho aperto il file zip pero mi dice che corrotto e poi mi da un altro errore e non riesco ad aggiornarlo quindi

[Demon@]

posta i log di:

ComboFix e Hijackthis

ciao