Precedente :: Successivo |
Autore |
Messaggio |
elpioffo Mortale devoto

Registrato: 04/02/08 17:41 Messaggi: 5
|
Inviato: 04 Feb 2008 17:51 Oggetto: Virus Bagle - mdelk |
|
|
ciao a tutti.... nn so dv sbattere la testa... qualkuno puo darmi 1 aiuto.. ve ne sarei molto grato
ho fatto questa scansione cn gmer:
edit by bdoriano: log eliminato perché incompleto. I logs lunghi vanno caricati su FreeFileHosting come indicato qui. |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
|
Top |
|
 |
elpioffo Mortale devoto

Registrato: 04/02/08 17:41 Messaggi: 5
|
Inviato: 05 Feb 2008 13:16 Oggetto: mdelk!!! |
|
|
scusate per il topic di prima.... nn avevo capito cm postare gmer...
ogni 3x2 mi si spenge il pc.... anke quando istallo qualkosa per toglierlo.. questa è la scansione con gmer
scansione gmer1.txt
vi ringrazio anticipatamente
sono disperato |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 05 Feb 2008 15:07 Oggetto: |
|
|
Per cortesia, usa il tasto per rispondere nel topic.
Grazie per la collaborazione. |
|
Top |
|
 |
elpioffo Mortale devoto

Registrato: 04/02/08 17:41 Messaggi: 5
|
Inviato: 05 Feb 2008 15:14 Oggetto: |
|
|
uso elibagla mi toglie qualkosa ma non mdelk.. e dopo un po si ferma..
combofix nn me lo fa installare |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 05 Feb 2008 15:25 Oggetto: |
|
|
Dovresti postare anche il log di EliBaglA.
Apri il notepad, e copia/incolla questo codice
Citazione: | Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"drvsyskit"=-
"german.exe"=- |
poi salva il file col nome di fix.reg in C:\ (IMPORTANTE!)
Scarica avenger e scompattalo in una sua cartella non temporanea e non sul desktop
Avvia AVENGER
Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe:
Citazione: | Files to delete:
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\hldrrr.exe
Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Programs to launch on reboot:
C:\fix.reg |
Clicca su Done
Clicca sul semaforo
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, posta qui il risultato di Avenger con un log aggiornato di hijackthis.
Rifai le scansioni con GMER... possibilmente tutte quelle richieste (sono 2: autostart e rootkit) |
|
Top |
|
 |
|