Ennesimo Bagle. Gmer si blocca... che fare?

[nemo81]

Dovrei avere anch'io il famoso bagle. Ho iniziato la procedura indicata nell'articolo ma mentre gmer effettua la scansione il sistema si blocca. Compare lo schermo blu con una serie di scritte tra cui l'invito a riavviare. Riavvio, riapro gmer, ma ugualmente durante la scansione lo schermo diventa blu. Che fare?

Grazie per l'aiuto!

[Amantide]

Ciao e benvenuto

Scarica ed esegui Systemscan, spunta tutte le voci e fai la scansione. A scansione terminata trova in C:\suspectfile il file report.txt, comprimilo in un archivio rar o zip ed allegalo qui.

[nemo81]

Grazie per la risposta, ma mi si blocca anche Systemscan allo step 9 "EFS dunping (encrypted files)".
Altre soluzioni?

[nemo81]

Sono riuscito a fare la scansione con Systemscan. Allego il file report.txt
Attendo altre istruzioni

Grazie di nuovo!

[Amantide]

Scarica The Avenger, estrai archivio in una cartella ed avvia il file Avenger.exe.
Seleziona l'opzione Input Script Manually, clicca sulla lente di ingrandimento e all'interno del form copia ed incolla questo script:

Files to delete:
C:\Documents and Settings\Emanuele\Dati applicazioni\hidires\m_hook.sys
C:\Documents and Settings\Emanuele\Dati applicazioni\hidires\hidr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe

folders to delete:
C:\Documents and Settings\Emanuele\Dati applicazioni\hidires
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr

Dopodichè clicca sul pulsante Done, poi 2 volte sull'icona del semaforo verde e rispondi alle successive domande Si .
Il pc dovrebbe riavviarsi da solo,se cosi non fosse riavvialo manualmente.
Alla fine allegami il log di Avenger che si trova in C:/avenger.txt

Dopo elimina i residui e ripristina l'uso degli servizi terminati leggendo questa guida.

[nemo81]

Grazie Amantide! (scusa se rispondo sempre a tarda sera ma non posso collegarmi prima)
Funziona tutto perfettamente secondo le tue indicazioni.
Un'ultima cosa: come faccio a ripristinare la modalità provvisoria dopo aver scaricato Safeboot.reg?

[crazy.cat]

Un'ultima cosa: come faccio a ripristinare la modalità provvisoria dopo aver scaricato Safeboot.reg?

Dopo che hai salvato il file .reg sul tuo pc ci fai un doppio click sopra e confermi due volte con ok quando te lo chiede.

[nemo81]

Ok, tutto risolto!
Grazie dell'assistenza e complimenti per il forum!