Problema con virus BAGLE.-.. dall'Albania

[ernzac85]

Volevo solo dirvi che ho riprovato a far partire, in ordine:
- Avira
- Avast
- Kaspersky removal tool

ma ancora niente. insomma, intanto si è capito che problema è? Siamo vicini alla soluzione?

[VincenzoGTA]

Spunta le seguenti voci e clicca su Fix Checked

O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - (no file)

O3 - Toolbar: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - (no file)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files\CyberLink\PowerDVD10\PDVD10Serv.exe"

O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared files\brs.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [DU Meter] "C:\Program Files\DU Meter\DUMeter.exe" /autostart

O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{E8388B20-0EF2-4053-9FDA-8E3ECB0BE5D9}: Domain = abissnet.al

O17 - HKLM\System\CCS\Services\Tcpip\..\{E8388B20-0EF2-4053-9FDA-8E3ECB0BE5D9}: NameServer = 80.91.126.31 77.242.31.30

Vedi se ti fa installare altri programmi...

[ernzac85]

Ok, fatto. Ma non devo riavviare, giusto? perché i soliti programmi non partono....

Consigliatemi altri antivirus che posso provare ad installare...il pc è sempre "scoperto" da questo punto di vista.

[VincenzoGTA]

Riavvia e riprova ad installare un antivirus e anche un programma non di sicurezza

[GERONIMO*]

visto che abbiamo fatte altre operazioni
riprova ad installare zoneallarme

prima disinstallalo con questo tool
http://download.zonealarm.com/bin/free/ ... /clean.exe

poi vai in pannello di controllo
windows firewall e lo disattivi

poi vai in modalità provvisoria e installi zoneallarme

[ernzac85]

Ok gente...ancora un buco nell'acqua...in mod. provv. mi diceva che non potevo installare ZoneAlarm.
Allora ho provato con i soliti programmi e sempre niente.

Pero', con Kaspersky Removal tool sono riuscito a copiare il suo avanzamento fino a quando si blocca...magari vi serve.
Occhio perché il 4° file dice che non l'ha potuto installare...

Extracting 6498899.exe
Extracting 6498899.prg
Extracting 6498899rar.exe
CRC failed in 6498899rar.exe
Extracting 6498899rar.prg
Extracting background.png
Extracting Drivers\Win32\1\kl1.cat
Extracting Drivers\Win32\1\kl1.inf
Extracting Drivers\Win32\1\kl1.sys
Extracting Drivers\Win32\2\501\6498899drv.cat
Extracting Drivers\Win32\2\501\6498899drv.inf
Extracting Drivers\Win32\2\501\6498899drv.sys
Extracting Drivers\Win32\2\600\6498899drv.cat
Extracting Drivers\Win32\2\600\6498899drv.inf
Extracting Drivers\Win32\2\600\6498899drv.sys
Extracting Drivers\Win64\1\kl1.cat
Extracting Drivers\Win64\1\kl1.inf
Extracting Drivers\Win64\1\kl1.sys
Extracting Drivers\Win64\2\501\6498899drv.cat
Extracting Drivers\Win64\2\501\6498899drv.inf
Extracting Drivers\Win64\2\501\6498899drv.sys
Extracting Drivers\Win64\2\600\6498899drv.cat
Extracting Drivers\Win64\2\600\6498899drv.inf
Extracting Drivers\Win64\2\600\6498899drv.sys
Extracting helper64.exe
Extracting helper64.prg
Extracting Drivers\Win32\2\501
Extracting Drivers\Win32\2\600
Extracting Drivers\Win64\2\501
Extracting Drivers\Win64\2\600
Extracting Drivers\Win32\1
Extracting Drivers\Win32\2
Extracting Drivers\Win64\1
Extracting Drivers\Win64\2
Extracting Drivers\Win32
Extracting Drivers\Win64
Extracting Drivers

Ora sto provando ad installare AlamZone in mod. normale...vediamo

[ernzac85]

Niente...solito errore 127 (come la fiat)

[GERONIMO*]

riattiva windows firewall

Kaspersky Removal tool non installarlo non è un antivirus,ma un tool per rimuovere virus

fai quel controllo che ti ho detto prima con crystaldiskinfo
http://www.MegaLab.it/7137/crystaldiskinfo

[VincenzoGTA]

Segui qui e posta il log alla fine
http://www.webalice.it/whiteshark_1/Mba ... eleon.html

[ernzac85]

Ora sono davvero nella m... Ho dovuto chiamare questo mio amico che gentilmente era ancora sveglio.Il pc non si riapre più: si blocca (si impalla) quando devo schiacciare sull'user name.

Allora l'ho spento dal pulsante e sono entrato in mod.provv. ma non mi fa disinstallare quel Alarm zone. ca**o (scusate). Allora ho riavviato in mod. normale ma si è ri-impallato.

L'unica nota (forse) positiva è che, premendo f8, tra le varie mod. provvisorie, mi chiedeva se volevo far partire windows xp prof. oppure Microsoft Windows recovery console. Qualcuno forse me l'ha nominata questa cosa.

Comunque, vi prego qualcuno può intanto aiutarmi a rientrare nel pc. Poi il resto semmai ne parliamo domani.

Grazie ancora a tutti

[GERONIMO*]

se scegli di far paartire windows xp prof.che succede funziona?
prova

[ernzac85]

No no, mi chiede quello tra le opzioni di mod.provv., cioè entrare in mod.provv. con win.xp prof. o con windows recovery console, ma sono entrambe in provvisoria.

[GERONIMO*]

gentilmente scrivi un po' più chiaro,spesso non capisco cosa vuoi dire
se ho capito bene,fai windows recovery console
poi scegli ripristina configurazione di sistema
e scegli l'ultimo punto funzionante

p.s. hai un messaggio in privato

[ernzac85]

Allora gente, forse ho risolto. Ho visto che tra le opzioni di f8 c'era anche quella di far ripartire il pc dall'ultima volta in cui era partito bene...

Ed ora sono rientrato. Vi spiego la situazione. Adesso ZoneAlarm me lo da sul taskbar (in basso a destra) affianco l'icona di windows security alert..come se fosse installato. Lo è o non lo è?
Inoltre vorrei sapere se devo sempre tenere in OFF il firewall di windows (visto che ZoneAlarm ha il suo) ed ho paura ad aggiornarlo perché proprio l'aggiornamento prima me l'ha impallato e l'ho dovuto spegnere...

Che fare? GERONIMOOOOOOOOOOOOOOOOOOOOOO

[ernzac85]

Se vado sull'icona di zonealarm (senza schiacciarla) mi scrive "ZoneAlarm il tuo computer è protetto"

[GERONIMO*]

ottimo si si è ripristinato
lascia il firewall di zoneallarme
disattiva quello di windows

[ernzac85]

Sicuri sicuri sicuri???

Inoltre, il windows security alert mi da sempre "virus protection NOT FOUND"..come mai? non riconosce ZoneAlarm?

Inoltre, posso aggiornarlo???

[GERONIMO*]

prova ad aggiornarlo,e prova ad attivarlo manualmente

[ernzac85]

Ok non me lo fa aggiornare, ma almeno non si impalla...che altro fare? O me ne vado a nanna?

Intanto magari gli faccio fare una scansione, anche se non aggiornato?

[GERONIMO*]

meglio che andiamo a nanna
continuiamo domani
dimmi solo una cosa la connessione funziona?

è sto windows security alert? non sarà mica un rogue?
che finestra appare?