AIUTO ESTREMO VIRUS BAGLE!!!!!!!!

[alessandrocolombano]

Aiuto BAGLE!!!!!!!!Premesso che ho windows vista, e che ho preso BAGLE,quindi ogni antivirus è ko tranne avg....come posso fare per eliminarlo??Ho letto un sacco di guide ma quando uso the avenger e inserisco i comandi, questi non funzionano assolutamente!vi prego aiutatemi!!formattare sarebbe un catastrofe!!!!!

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[alessandrocolombano]

Allora ho fatto la scansione con Kaspersky come da voi suggerito, l'ho dovuta fare in modalità provvisoria perché altrimenti non funzionava....inoltre mi correggo!ho scoperto comoe fare funzionare THE AVENGER!!devo usarlo in modalità provvisoria! quindi se ce ne sarà bisogno lo potrò usare! Ecco il log di Kaspersky! spero mi potrete aiutare!

http://www.mediafire.com/?fye9kwnzcxy

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica la nuova versione di Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada. Se ti restituisce un errore di Applicazione WIN32 non valida o altri errori relativi a file mancanti usa questa versione.
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\$Recycle.Bin\S-1-5-21-654735759-1580040636-1870263581-1000\$REN3ODC.exe
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3QCEBL2I\b64_3[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H292VV7S\b64[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H292VV7S\b64_2[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H292VV7S\b64_3[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H292VV7S\mxd[2].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M6C9R8RZ\b64_2[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M6C9R8RZ\b64_3[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XY4M364Z\b64[1].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XY4M364Z\b64[2].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XY4M364Z\b64[3].jpg
C:\Users\Ale\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XY4M364Z\b64_2[1].jpg
C:\Users\Ale\AppData\Local\Mozilla\Firefox\Profiles\okwwi2tj.default\Cache\3DBFBE1Fd01
C:\Users\Giampiero\Desktop\Programmi\Nero-7.8.5.0\Nero-7.8.5.0_eng.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
C:\Users\Ale\AppData\Roaming\m
C:\QooBox

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.

[alessandrocolombano]

ok lo faccio!!POtrebbe avere qualche utilità fare copia e incolla dal log di kaspersky e mettere il comando di cancellazione?
ti ringrazio sei stato molto gentile!!!!

[alessandrocolombano]

Ok tutto a posto!!!!!ho installato kaspersky e ora faccio ripulire il tutto!!!il problema adesso è ripristinare il wireless!!io mi connetto senza fili con la chiavetta adattatore per il pc!ma non funziona!!adesso provo a disinstallare tutto e a reinstallare!tu hai qualche idea? grazie!

[ste_95]

Segui le istruzioni di questa pagina per ripristinare la rete senza fili, la modalità provvisoria e la visualizzazione dei file nascosti.

[alessandrocolombano]

ho letto ma nell'elenco dei servizi non c'è ZERO ecc.. e immettendo la chiave di registro suggerita dalla guida mi viene questa immagine!

http://www.mediafire.com/?8ldsokyy2gt

[ste_95]

Ahi Ahi... Windows Vista, non ricordo se il file funziona bene anche lì...

Scarica ComboFix ed esegui una scansione, le istruzioni le trovi in fondo a questo articolo.

[alessandrocolombano]

il link di combofix è inesistente......

[ste_95]

Prova a scaricarlo da qui.

[alessandrocolombano]

ho fatto anche quello ma non ne vuole sapere di partire!!!io uso un adattatore TP-LINK TL-WN321G.
dopo aver reinstallato tutto il necessario dal cd dell'adattatore mi viene scritto "TP-LINK Wireless LAN Card Not Exist"..che fare?

[ste_95]

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[alessandrocolombano]

ecco i due link!
http://www.mediafire.com/?artvwsdbfj0

http://www.mediafire.com/?immcnizaarj

[ste_95]

L'unica cosa che posso dirti di provare è di disinstallare la periferica da Gestione Periferiche, scollegarla e poi provare a reinstallare tutto, dopo ovviamente averne disinstallati i driver,