Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
[RISOLTO] Probabile virus Bagle
Nuovo argomento   Quest'argomento è chiuso: Non puoi inserire, rispondere o modificare i messaggi.    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Maina
Mortale devoto
Mortale devoto


Registrato: 18/02/08 13:21
Messaggi: 15

MessaggioInviato: 05 Apr 2008 15:14    Oggetto: [RISOLTO] Probabile virus Bagle Rispondi citando

Penso di aver preso un virus!!!Ho scaricato un file da Emule, ho effettuato la consueta scansione del file in formato zip ma nonostante tutto, all'apertura del file il pc si è riavviato automaticamente ed è conparsa una finestra con un messaggio indicante un errore grave.Ora nessun programma antivirus (McAfee, CCleaner, Spybot) è funzionate, in pratica ho il pc senza protezione.Come posso fare?
Grazie!
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 05 Apr 2008 15:25    Oggetto: Rispondi citando

Probabilmente hai beccato il virus Bagle. Evil or Very Mad



Dimenticavo: il titolo del messaggio l'ho cambiato con qualcosa di più esplicativo di "Help meeeee".
Top
Profilo Invia messaggio privato
Maina
Mortale devoto
Mortale devoto


Registrato: 18/02/08 13:21
Messaggi: 15

MessaggioInviato: 05 Apr 2008 17:50    Oggetto: Rispondi citando

Ho fatto la scansione con ATF-cleaner..subito dopo ho scaricato Elibagla, ho annullato la connessione, disattivato gli antivirus e ho avviato la scansione con Elibagla.Problema: la scansione si annulla prima che arrivi al termine.
DEvo cambiare procedura o attenermi alle tue indicazioni ignorando Elibagla?
Grazie.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 05 Apr 2008 20:13    Oggetto: Rispondi citando

Cambiamo strategia... Think
Fai questa scansione con SystemScan e posta il log su FreeFileHosting come indicato qui.
Top
Profilo Invia messaggio privato
Maina
Mortale devoto
Mortale devoto


Registrato: 18/02/08 13:21
Messaggi: 15

MessaggioInviato: 06 Apr 2008 17:12    Oggetto: Rispondi citando

Ciao bdoriano!Allora ho fatto la scansione con System scan...e finalmente sono riuscita ad ottenere i risultati dell'analisi...(ma è normale che la scansione sia durata quasi 5 ore?)

Adesso ti inoltro il link del report:

06_04_2008_17_01_report.zip

Aspetto tue notizie!
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Apr 2008 23:56    Oggetto: Rispondi citando

Bagle! Usiamo un antibiotico ad ampio spettro... Twisted Evil

Apri il notepad, e copia/incolla questo codice
Citazione:
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\DateTime4]
[-HKEY_CURRENT_USER\Software\FirstRRRun]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"hldrrr"=-
"drvsyskit"=-
"german.exe"=-


poi salva il file col nome di fix.reg in C:\ (IMPORTANTE!)

  • Avvia nuovamente SystemScan
  • metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed

  • clicca su Removal Script

  • Nel riquadro inserisci il seguente script:
    Codice:
    Files to delete:
    C:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\m_hook.sys
    C:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\hidr.exe
    C:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\rosa.sys
    C:\WINDOWS\system32\wintems.exe
    C:\WINDOWS\system32\hldrrr.exe
    C:\WINDOWS\system32\trusted.exe
    C:\WINDOWS\system32\drivers\hidr.exe
    C:\WINDOWS\system32\drivers\srosa.sys
    C:\WINDOWS\system32\drivers\pci32.sys
    C:\WINDOWS\system32\drivers\hldrrr.exe
    C:\WINDOWS\system32\drivers\mdelk.exe

    folders to delete:
    C:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires
    C:\WINDOWS\exefnd
    C:\WINDOWS\exefld
    C:\WINDOWS\system32\drivers\down
    C:\WINDOWS\system32\drivers\downld

    registry keys to delete:
    HKLM\SYSTEM\CurrentControlSet\Services\m_hook
    HKLM\SYSTEM\CurrentControlSet\Services\pci32
    HKLM\SYSTEM\CurrentControlSet\Services\rosa
    HKLM\SYSTEM\CurrentControlSet\Services\srosa
    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_rosa
    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK
    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

    registry values to delete:
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrr

    Programs to launch on reboot:
    C:\fix.reg

    e clicca Proceed with removal

    Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
    Al termine dell'operazione, posta qui il contenuto del file C:\Avenger.txt con un log aggiornato di hijackthis.
Top
Profilo Invia messaggio privato
Maina
Mortale devoto
Mortale devoto


Registrato: 18/02/08 13:21
Messaggi: 15

MessaggioInviato: 07 Apr 2008 13:14    Oggetto: Rispondi citando

Ho provveduto a copiare il codice ma nel momento in cui clicco su "Proceed with removal" compare una finestra dal titolo:"Script error" contenente il seguente testo: Please copy and past a valid script file"
Ciò significa probabilmente che i file inseriti non sono stati rimossi...come mi consigli di procedere?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 07 Apr 2008 23:33    Oggetto: Rispondi citando

Ho appena provato a copiare e incollare lo script in SystemScan e non mi ha rilevato errori di sorta. Think
Per fare le operazioni che ti ho indicato, devi:
  • scollegare internet
  • disattivare il tuo antispyware
  • disattivare il tuo antivirus
  • riportare lo script esattamente come l'ho scritto.
    Ti conviene selezionarlo, copiarlo e incollarlo
Top
Profilo Invia messaggio privato
Maina
Mortale devoto
Mortale devoto


Registrato: 18/02/08 13:21
Messaggi: 15

MessaggioInviato: 09 Apr 2008 23:30    Oggetto: Rispondi

Ciao Bdoriano!Ti ringrazio per essermi stato vicino durante questo periodo...comunque volevo informarti che il pc l'ho fatto formattare perché dopo un riavvio in modalità provvisoria Windows non partiva più e quindi a causa di questo grave errore non potevo far nulla...ovviamente neanche scriverti o leggere i tuoi post.Ti ringrazio per le informazioni date e per la costanza dimostrata nel seguirmi! Fiori
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Quest'argomento è chiuso: Non puoi inserire, rispondere o modificare i messaggi.    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi