Ho beccato BAGLE????????

[granibas]

Salve sono un nuovo utente, da alcuni giorni non riesco più a far funzionare il mio PC, non si avviano l'antivirus, antispaywer, non và in modalità provvisoria, non riesco a collegarmi ad internet con la WiFi. Seguendo indicazioni dell'articolo 2657 per la rimozione di bagle, ho scaricato GMER e avviandolo mi esce il seguente errore GMER:Messaggio di Errore LOAD DRIVER(C:\Windows\temp\aujasnkj.sys) erroe 0xC000009A:impossibile creare una sottochiave stabile sotto una chiave madre volatile. Inoltre non riesco ad eseguire la scansione di AUTOSTART
Allego file zip con log di GMER
Vi ringrazio anticipatamente per l'aiuto che potrete darmi.

[stevens]

ciao - i sintomi sono quelli classici del bagle

disattiva il ripristino

scarica http://dc108.4shared.com/download/75022 ... 1-de3379fb

Doppio click sull'icona Findykill per avviare l'installazione:
Inserisci la prima spunta per accettare la licenza e prosegui > Suivant
Clicca su "Si" per destinare una cartella al programma
Clicca su Dèmarrer > Quitter per terminare l'installazione.
Cerca l'icona del programma sul desktop o in programmi ed eseguilo
Usa solamente l'opzione 2 (invio) per la pulizia.
Il report delle operazioni effettuate lo trovarai in C:\FindyKill.txt
Allega il rapporto nella tua risposta.

[granibas]

allego report di FindyKill. Vi ringrazio per l'aiuto aspetto ulteriori notizie.

[stevens]

bene findykill ha eliminato un po' di infezioni....continuiamo con la pulizia

vai in provvisoria

Riavvia il computer in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^

scarica questo programmino... il download lo trovi in fondo alla pagina http://www.zonavirus.com/datos/descarga ... ibagla.asp

lancia il programma e spunta '' ELIMINAR FICHEROS AUTOMATICAMENTE''

clicca su EXPLORAR per avviare la scansione


quando avra' finito vai in C:\ e salva il log che posterai qui nel forum

[granibas]

allego il log di descarga ibagla.
nella fase di avvio del programma Elistar mi sono apparse delle finestre che riporto di seguito:

Elistar No detectado Parche(sservidor)ms08-067 de microsoft instalado actualizar usando windowsUpdate.

Accesso denegatdo a la carpeta
C.\Programmi\adobe\reader8.0\resource\cmap(16)
C:\recycler\s-1-5-21-1220945662-823518204-725345543-1003\cd192\cate(16)

Vi ringrazio aspetto notizie.

[stevens]

a parte gli intoppi, elibagla ha eliminato 4 infezioni ma non sono del bagle

riesegui findykill (usa solo l'opzione 2) e fai uno scan con malwarebytes


Scarica e installa e aggiorna malwarebytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.

[granibas]

allego log del programma mbamlog,inoltre non riesco ad ottenere l'indirizzo automatico quando attivo al rete senza fili. Cosa posso fare? Grazie ed aspetto notizie.

[stevens]

riavvia malwarebytes ed elimina tutto

riattiva i Servizi che il virus ha disattivato.
fai in questo modo:
Start\Esegui\SERVICES.MSC
Cerca questi Servizi:
Centro sicurezza PC.
Aggiornamenti automatici.
Connessioni di rete.
Zero Configuration reti senza fili.
Windows Firewall/ Condivisione connessione Internet (ICS).
Se ne trovi qualcuno disattivato lo devi riattivare cosi:
Clicca con il tasto destro sul Servizio,Proprietà\Tipo di avvio: Automatico\ Ok\ Avvia\ Ok.
DEVI RIAVVIARE IL PC perché le modifiche vengano confermate.
Una volta riattivati i servizi che troverai disabilitati reinstalla il tuo antivirus

Controlla ora se ti funziona l' wi fi


scarica Ccleaner

http://www.filehippo.com/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte


Vogliamo dare una ripulitina a fondo? dai non costa niente- tra l'altro hai avuto il bagle come ospite

Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop.
Doppio click su combofix.exe (comparirà una videata.)
Digita 1 premi Invio e segui le indicazioni.
Al termine, verrà creato un file log chiamato C:\ComboFix.txt. Postalo qui.
Durante l'operazione di scansione è importante non usare il PC e attendere pazientemente la fine delle operazioni.

[granibas]

Sembra essersi risolto il problema comunque allego log e vi ringrazio dell'aiuto dato.

[stevens]

non hai finito

scarica Avenger da qui

http://swandog46.geekstogo.com/avenger.zip

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:

files to delete:
c:\users\ADMINI~1\AppData\Local\Temp\CXXPJOQMLCOVNL.exe
c:\users\ADMINI~1\AppData\Local\Temp\TDIJ.exe

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

[granibas]

No riesco a lanciare il programma perché quando incollo nella stringa input script here e premo sul pulsante Execute mi appare il seguente messaggio:Error:invalid script . A valid script must begin with a command directive. Aborting execution!
Cosa posso fare? Aspetto notizie, grazie.

[stevens]

riprova, insisti se continua scrivi tu il primo rigo ''files to delete:'' con i due punti

files to delete:

[granibas]

Sono riuscito a far funzionare avenger, il pc si è riavviato adesso allego il log di avenger.
Grazie, aspetto notizie e se ci sono altre cose da fare.

[stevens]

non posso leggere il log di avenger, ha la password

[granibas]

mi sono accorto anche io della password ma non sono stato io ad inserirla. Come si può fare?

[stevens]

inviami nuovamente il log

caricalo qui ====> www.wikisend.com

[granibas]

come devo caricarlo il log mi sono collegato al link ed allegando il file log nel sito che appariva mi ha generato un nuovo file backup che ti allego ma risulta esserci ancora la password. Apsetto notizie grazie.

[stevens]

non capisco cosa hai combinato

anche questo e' protetto da password- incollalo qui nel forum, poi i moderatori lo aggiusteranno

[granibas]

non capisco cosa hai combinato

anche questo e' protetto da password- incollalo qui nel forum, poi i moderatori lo aggiusteranno

allego log di avenger

[stevens]

eppure parliamo la stessa lingua......