Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

aiuto per liberarmi di bagle

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

aiuto per liberarmi di bagle

Messaggioda bi.ro73 » dom feb 03, 2008 7:03 pm

buonasera, sono nuovo dei forum in generale e quindi mi scuso in anticipo delle gaff future.
Premetto che mi sono letto molti messaggi in questo forum che riguardano questo virus, e infatti ho già effettuato la scan. con kaspersky online e scaricato avanger .
Quindi credo di avere il necessario per poter usufruire di un vostro generoso aiuto.
grazie anticipatamente
Biagio Romeo
Avatar utente
bi.ro73
Neo Iscritto
Neo Iscritto
 
Messaggi: 17
Iscritto il: dom feb 03, 2008 6:41 pm
Località: messina

Messaggioda ste_95 » dom feb 03, 2008 7:04 pm

Salva il log della scansione in formato html, comprimilo e allegalo a un messaggio.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda bi.ro73 » dom feb 03, 2008 7:08 pm

ecco lo scan
Biagio Romeo
Avatar utente
bi.ro73
Neo Iscritto
Neo Iscritto
 
Messaggi: 17
Iscritto il: dom feb 03, 2008 6:41 pm
Località: messina


Messaggioda ste_95 » dom feb 03, 2008 7:12 pm

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Documents and Settings\gigi\Desktop\24-11-2007 da cancellare\da c,documents and setting,all user,menu avvio,programmi\vecchio desktop\Incoming\[App ITA] Adobe Photoshop CS3 10 activation crack serial keygen.zip
C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_1[1].jpg
C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_3[1].jpg
C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\VKTKKCLU\b64_1[1].jpg
C:\Programmi\eMule\Incoming\SPac 1.6.0.28.zip
C:\RECYCLER\S-1-5-21-1454471165-1292428093-725345543-1003\Dc1940.exe
C:\RECYCLER\S-1-5-21-583907252-1960408961-839522115-1006\Dc48.exe

Folders to delete:
C:\WINDOWS\system32\drivers\down
C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine
C:\Documents and Settings\gigi\Dati applicazioni\m

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Ora, se tutto è andato a buon fine, dovresti riuscire a reinstallare un valido antivirus.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda bi.ro73 » dom feb 03, 2008 7:23 pm

il computer si è riavviato correttamento e ti invio il contenuto del blocco note


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\obayqwqb

*******************

Script file located at: \??\C:\urnilrov.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\drivers\srosa.sys deleted successfully.
File C:\WINDOWS\system32\wintems.exe deleted successfully.
File C:\windows\system32\drivers\hldrrr.exe deleted successfully.
File C:\WINDOWS\system32\mdelk.exe deleted successfully.
File C:\Documents and Settings\gigi\Desktop\24-11-2007 da cancellare\da c,documents and setting,all user,menu avvio,programmi\vecchio desktop\Incoming\[App ITA] Adobe Photoshop CS3 10 activation crack serial keygen.zip deleted successfully.
File C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_1[1].jpg deleted successfully.
File C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\KMDPAFAL\b64_3[1].jpg deleted successfully.
File C:\Documents and Settings\gigi\Impostazioni locali\Temporary Internet Files\Content.IE5\VKTKKCLU\b64_1[1].jpg deleted successfully.
File C:\Programmi\eMule\Incoming\SPac 1.6.0.28.zip deleted successfully.
File C:\RECYCLER\S-1-5-21-1454471165-1292428093-725345543-1003\Dc1940.exe deleted successfully.
File C:\RECYCLER\S-1-5-21-583907252-1960408961-839522115-1006\Dc48.exe deleted successfully.
Folder C:\WINDOWS\system32\drivers\down deleted successfully.
Folder C:\Documents and Settings\All Users\Dati applicazioni\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine deleted successfully.
Folder C:\Documents and Settings\gigi\Dati applicazioni\m deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
Biagio Romeo
Avatar utente
bi.ro73
Neo Iscritto
Neo Iscritto
 
Messaggi: 17
Iscritto il: dom feb 03, 2008 6:41 pm
Località: messina

Messaggioda ste_95 » dom feb 03, 2008 7:38 pm

Riscarica gli eseguibili dei programmi di sicurezza e prova a reinstallare un antivirus.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda bi.ro73 » dom feb 03, 2008 7:41 pm

grazie mille per l'aiuto , e visto che ci sono vorrei chiederti che antivirus mi consigli ,io avevo avast
Biagio Romeo
Avatar utente
bi.ro73
Neo Iscritto
Neo Iscritto
 
Messaggi: 17
Iscritto il: dom feb 03, 2008 6:41 pm
Località: messina


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising