Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Report Gmer

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

aiuto per bagle

Messaggioda vicespo » mer feb 21, 2007 10:42 am

Amantide ha scritto:Mi sa che qualcosina hai già eliminato da solo, è vero? [:)]
Mi dovreisti postare anche il log di Autostart, quello di Rootkit soltanto non è sufficiente per fare una "diagnosi".


Potresti aiutare anche me ti allego il file txt del report gmer
Avatar utente
vicespo
Aficionado
Aficionado
 
Messaggi: 52
Iscritto il: ven apr 15, 2005 11:10 am

Messaggioda Amantide » mer feb 21, 2007 12:56 pm

Ciao vicespo, ti sei beccato anche tu il famoso Bagle.

Scarica The Avenger, estrai archivio in una cartella ed avvia il file Avenger.exe.
Seleziona l'opzione Input Script Manually, clicca sulla lente di ingrandimento e all'interno del form copia ed incolla questo script:

Files to delete:
C:\Documents and Settings\Marcello\Dati applicazioni\hidires\m_hook.sys
C:\Documents and Settings\Marcello\Dati applicazioni\hidires\hidr.exe
C:\Documents and Settings\UFFICIO\Dati applicazioni\hidires\hidr.exe
C:\Documents and Settings\UFFICIO\Dati applicazioni\hidires\m_hook.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\unvise32.exe
C:\DOCUME~1\Marcello\IMPOST~1\Temp\svchost.exe

folders to delete:
C:\Documents and Settings\Marcello\Dati applicazioni\hidires
C:\WINDOWS\exefld
C:\Documents and Settings\UFFICIO\Dati applicazioni\hidires

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs | C:\WINDOWS\unvise32.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | WindowsServicesStartup


Dopodichè clicca sul pulsante Done, poi 2 volte sull'icona del semaforo verde e rispondi alle successive domande Si .
Il pc dovrebbe riavviarsi da solo,se cosi non fosse riavvialo manualmente.
Alla fine allegami il log di Avenger che si trova in C:/avenger.txt

Fatto ciò, fai la pulizia dei file temporanei con aiuto di CCleaner e segui la guida di questo articolo su come ripristinare l'uso della modalità provvisoria ed alcuni servizi terminati e su come ripulire i residui di Bagle.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising