PDA

View Full Version : problemi con BAGLE QI


aghi_it
02-04-2009, 10:02
Ciao, mi sono trovato infettato da BAGLE QI, il mio NOD32 l'ha quarantinato ma non riesce ad eliminarlo. Mi ha bloccato una serie di spyware (anche il NOD era bloccato ma riinstallandolo è ripartito). Ora mi pare che si sia nascosto da qualche parte, ho provato di tutto da ELIBAGLA a COMBOFIX, non succede nulla.
Inoltre da un po' all'avvio compare questa dll: [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 L'ho cercata in avvio, avvio automatico, programmi, ecc, insomma dove va cercata, l'ho cancellata, ma nonostante ciò ricompare ad ogni avvio del pc e non c'è più nelle cartelle dove si potrebbe nascondere.
Che faccio?
s.o. WinXP sp3, browser Mozilla, antivir NOD32

se qualcuno ha delle idee lo ringrazio da ora.

Aghi_it

wjmat
02-04-2009, 10:08
Ciao

carica qui (http://www.hwupgrade.it/forum/showthread.php?t=1933977) nel 3d di bagle, secondo le regole di sezione i log richiesti

Chill-Out
02-04-2009, 11:59
Dal momento che affermi di essere stato infettato dal Bagle è opporuno seguire la guida sopra indicata, in funzione dei log vediamo il da farsi in quanto [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
è riferito ad altra cosa

Chiudo ;)