BAGLE!! HLDRRR.EXE! Help me!

[Alex91]

Salve ragazzi, sono nuovo del forum, e ho urgentissimo bisogno del vostro aiuto.
Ieri, accendendo il pc, mi è stato rilevato da avast un virus, HLDRRR. Lo trovo sia nella taskbar, in esecuzione, sia nella cartella C:\WINDOWS\system32\drivers... mi dice anche altri virus con dei numeri...
Ho letto qlks su internet, e dice che è un bagle diffusissimo al momento.
Ho scaricato 2 programmi: Avenger e Gmer.

Vorrei che mi aiutaste passo passo x risolvere questa problema...
Se devo fare qlks, ditemelo voi, perché nn so cs devo fare... grazie mille...

P.S.: adesso ho finito di fare lo scanner con Gmer di AUTOSTART e ROOTKIT. Ditemi se devo postarvi i log...

[ste_95]

Alex91, e Benvenuto su MegaLab.it!

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[Alex91]

Ok, allora faccio un attimo questa scan con Kaspersky online, e poi ti mando il post...
nn mi abbandonare, eh!

[Alex91]

Sono riuscito finalmente a fare questa scansione con Kaspersky... mi è durata tutta la notte!!
Adesso che devo fare??

[Alex91]

Ragazzi, credo di essere riuscito a risolvere il problema:
ho usato RegRun, e seguendo le istruzioni, ho eliminato sia il file HDLRRR.EXE sia il FlecC006.EXE... non mi escono + nemmeno nel taskmanager dei processi... una cosa, xò: nella cartella del flec006, mi sono rimasti i file! Devo cancellarli? (data.oct; flec006.del; list.oct; srvlist.oct; cartella SHARED con file winrar all'interno)
Inoltre, secondo la scansione che avevo fatto con kaspersky online, avevo questa 3 problemi:

C:\Documents and Settings\Admin\Dati applicazioni\m\flec006.exe
C:\Documents and Settings\Admin\Impostazioni locali\Temporary Internet Files\Content.IE5\FIX4KM11\b64[1].jpg
C:\WINDOWS\system32\drivers\downld\506218.exe

quel file "b64", l'immagine, l'ho eliminata semplicemente, ma quello "506218.exe"... ?
Ha l' icona a forma di portachiavi... cosa devo fare con qll ??
Aiutatemi!!

[crazy.cat]

Cancella completamente le cartelle C:\Documents and Settings\Admin\Dati applicazioni\m\ e C:\WINDOWS\system32\drivers\downld\ con tutti i file al loro interno.

[Alex91]

sicuro? mica comprometto qlks x il pc?
L' ho appena formattato... nn vorrei rovinarlo gia dopo 1 settimana...

[Alex91]

bè, io l'ho ftt... nn mi ha dato problemi durante l'eliminazione, qndi spero che continui ad andare bene... se succederà qlks altro, nn esiterò a contattarvi!
Grazie 1000!

[ste_95]

Segui le istruzioni di questa pagina per ripristinare la rete senza fili, la modalità provvisoria e la visualizzazione dei file nascosti.