AVAST EXE SPARITO !!!!???

[ANGELOCU]

...ad un certo punto mi accorgo che l'antivirus avast non funzionava piu'!!!
mi accorgo che l'eseguibile non c'era piu!! panico reinstallo il programma ma exe non c'e confused: abbandono avast e tento di intallare un altro anti virus ma si blocca anche l'intallazione di qust'ultimo PER ME HO BECCATO UN VIRUS aiutatemi

grazie a tutti in anticipo

[ania]

Originariamente inviato da ANGELOCU

...ad un certo punto mi accorgo che l'antivirus avast non funzionava piu'!!!

Ciao
ho il forte e fondato sospetto che il tuo problema si chiami "Worm Bagle" , se è come io temo, allora la migliore guida che io conosco, reperibile attualmente in rete, per la rimozione del suddetto worm, l'ha scritta una bravissima redattrice di MegaLab.it, cioè Amantide.

Dunque, il mio suggerimento è quello di leggere con attenzione la guida suddetta che ti linko
http://www.megalab.it/articoli.php?id=948

e di seguire alla lettera tutte le indicazioni che in essa troverai, la guida è estremamente chiara dettagliata e precisa , e non dovresti incontrare difficoltà nel realizzare quanto consigliato in essa.

Se seguirai tutti i suggerimenti scritti nella guida alla rimozione che ti ho indicato , avendo cura di arrivare fino alla fine, fino all'ultima pagina della guida, cioè fino a mettere in pratica anche quanto indicato nei cenni e nelle considerazioni finali, dovresti riuscire a cavartela perfettamente anche da solo.


Ti preciso che devi realizzare tutto quanto suggerito nella guida fino all'ultima pagina dove ci sono i cenni e le considerazioni finali , perchè mi sono accorta che di tanto in tanto qualcuno non si accorge dell'ultima parte della guida , e trascura o dimentica di mettere in atto quanto indicato nell'ultima parte.

ciao

[c.m.g]

considera di cambiare anche antivirus andando su avira antivir pe classic o active virus shield (kaspersky depotenziato), se vuoi rimanere sul freeware, oppure sempre antivir a pagamnento o kaspersky.

[ANGELOCU]

Originariamente inviato da ania

Ciao
ho il forte e fondato sospetto che il tuo problema si chiami "Worm Bagle" , se è come io temo, allora la migliore guida che io conosco, reperibile attualmente in rete, per la rimozione del suddetto worm, l'ha scritta una bravissima redattrice di MegaLab.it, cioè Amantide.

Dunque, il mio suggerimento è quello di leggere con attenzione la guida suddetta che ti linko
http://www.megalab.it/articoli.php?id=948

e di seguire alla lettera tutte le indicazioni che in essa troverai, la guida è estremamente chiara dettagliata e precisa , e non dovresti incontrare difficoltà nel realizzare quanto consigliato in essa.

Se seguirai tutti i suggerimenti scritti nella guida alla rimozione che ti ho indicato , avendo cura di arrivare fino alla fine, fino all'ultima pagina della guida, cioè fino a mettere in pratica anche quanto indicato nei cenni e nelle considerazioni finali, dovresti riuscire a cavartela perfettamente anche da solo.


Ti preciso che devi realizzare tutto quanto suggerito nella guida fino all'ultima pagina dove ci sono i cenni e le considerazioni finali , perchè mi sono accorta che di tanto in tanto qualcuno non si accorge dell'ultima parte della guida , e trascura o dimentica di mettere in atto quanto indicato nell'ultima parte.

ciao

ci ho provato ma, al riavvio ho sempre lo stesso problema, comunque avevi ragione è proprio worm bagle

[bReAkDoWn]

hai sostituito systemdrive con c: o cmq con la lettera dell'unità in cui hai installato windows, e utente corrente con il tuo nome utente nello script di TheAvenger?
Se non l'avessi fatto, prova a rileggere quella pagina della guida, vedrai che troverai le spiegazioni necessarie.

Ciao!

[c.m.g]

@breakdown

ot:

quando vuoi fatti un giretto dalle parti del tread ufficiale di gmer, che c'è un gran bisogno di te, sempre!

/off topic

[raffree]

L'unico modo efficace per eliminare il bagle è una bella formattazione

[bReAkDoWn]

Originariamente inviato da raffree

L'unico modo efficace per eliminare il bagle è una bella formattazione

Quello sicuramente è un rimedio che funziona, però in questo caso io non adotterei una soluzione così drastica.
Infatti, salvo nuove varianti, le versioni di bagle che imperversano in questo periodo non procurano danni irreversibili sulle macchine infette.
Non modificano file di sistema e non apportano modifiche che non siano reversibili.
Quindi, seguendo la guida scritta da Amantide e linkata in questo thread si può tranquillamente ripristinare un sistema infetto, fortunatamente senza dover ricorrere ad una formattazione.

Ciao!

[ANGELOCU]

Originariamente inviato da bReAkDoWn

hai sostituito systemdrive con c: o cmq con la lettera dell'unità in cui hai installato windows, e utente corrente con il tuo nome utente nello script di TheAvenger?
Se non l'avessi fatto, prova a rileggere quella pagina della guida, vedrai che troverai le spiegazioni necessarie.

Ciao!

ho riletto la pagina ma ma non e' indicato da nessuna parte quella spiegazione ciao

[amantide]

Originariamente inviato da ANGELOCU

ho riletto la pagina ma ma non e' indicato da nessuna parte quella spiegazione ciao

Composizione dello script generico per Avenger
Dopo aver esaminato i vari casi d'infezione con il worm Bagle, posso dire che questa variante di Bagle si comporta in modo quasi identico su tutti computer, pertanto è possibile creare uno script generico per tutti, modificando soltanto le variabili.

Effettivamente questa parte non è molto chiara, per di più per chi non ha letto la prima pagina ed è andato subito a leggere la parte sulla rimozione.
Visto che comunque dovrei aggiornare l'articolo, provvederò a rimediare anche a questa mancanza.

[RRunner3]

L'articolo sembra non essere più disponibile all'indirizzo linkato... nessun suggerimento per un indirizzo alternativo?

Grazie!

[ania]

Originariamente inviato da RRunner3

L'articolo sembra non essere più disponibile all'indirizzo linkato... nessun suggerimento per un indirizzo alternativo?

Ciao RRunner3
hai ragione, alla pagina che avevo linkato , l'articolo di Amantide non è al momento disponibile, perchè evidentemente l'articolo è in fase di revisione/rielaborazione, quindi -IMHO- non resta che attendere che Amantide, Redattrice di Megalab.it ed Autrice della "Guida alla rimozione di Bagle", ne pubblichi la versione aggiornata/rielaborata.

Non credo sia facile reperire il medesimo articolo in altro sito, perchè giustamente il materiale pubblicato su MegaLab.it -come sottolineato anche dalla stessa Redattrice in un altro post in questo medesimo forum, e come si legge anche su MegaLab.it - è protetto da Copyright, quindi , non penso che altri siti potrebbero avere pubblicato -legittimamente almeno- il medesimo articolo.

Forse potrai trovare in rete qualche altra guida, ma io a questo punto se fossi in te, attenderei la pubblicazione dell' ultima versione della guida di Amantide, che già era un 'ottima guida nella sua prima versione, dunque nella seconda versione rielaborata/aggiornata non potrà essere che ancora meglio.

P.S.
Puoi iscriverti alla newsletter che ti avviserà del momento preciso in cui l'articolo tornerà on-line.

ciao

[amantide]

Originariamente inviato da ania

Ciao RRunner3
hai ragione, alla pagina che avevo linkato , l'articolo di Amantide non è al momento disponibile, perchè evidentemente l'articolo è in fase di revisione/rielaborazione, quindi -IMHO- non resta che attendere che Amantide, Redattrice di Megalab.it ed Autrice della "Guida alla rimozione di Bagle", ne pubblichi la versione aggiornata/rielaborata.

Come sempre mi capisci al volo, Ania
Come avevo scritto prima...

Originariamente inviato da amantide prima

..........
Visto che comunque dovrei aggiornare l'articolo, provvederò a rimediare anche a questa mancanza.

L'avevo aggiornato ierisera e quindi entro stasera l'articolo dovrebbe essere ripubblicato (appena qualche admin avrà un attimo di tempo per farlo ).

Non credo sia facile reperire il medesimo articolo in altro sito, perchè giustamente il materiale pubblicato su MegaLab.it -come sottolineato anche dalla stessa Redattrice in un altro post in questo medesimo forum, e come si legge anche su MegaLab.it - è protetto da Copyright, quindi , non penso che altri siti potrebbero avere pubblicato -legittimamente almeno- il medesimo articolo.

Legittimamente no... però ti assicuro che in giro si trova anche una copia plagiata, messa in rete da Admin di un forum alquanto famoso

Appena l'articolo sarà ripubblicato vi farò sapere.
Ciao.

[ania]

Originariamente inviato da amantide

Come sempre mi capisci al volo, Ania

@amantide
Bhè, c'è da dire che per "capirti al volo" non devo nemmeno fare ricorso a "grandi intuizioni o a particolare perspicacia", mi basta leggere con attenzione quello che scrivi

Ho risposto al quesito di RRunner3 sia perchè avevo postato il link alla tua guida all'interno di questo thread, sia perchè -non riuscendo a percepire quando sei on-line o meno qui sul forum- non potevo sapere se avevi letto il suo post, e nemmeno potevo prevedere se avresti risposto, ma ho immaginato che -giustamente - fossi impegnata nell'opera di revisione, rielaborazione, aggiornamento della tua guida , così, ho pensato di farti risparmiare tempo ribadendo l'informazione a me nota.

Inoltre, perchè mai suggerire a RRunner3 o ad altri utenti la consultazione di una copia plagiata della prima versione della tua ottima guida alla rimozione di Bagle, quando a breve, (si tratta solo di avere un poco di pazienza), si potrà avere a disposizione una seconda versione rielaborata e aggiornata della stessa, e dunque una versione ancora migliore della precedente ?

P.S.
Direi che questo forum potrebbe "baciarsi i gomiti" se potesse averti qui come collaboratrice stabile ( quindi cerca di non dileguarti please ) , per le "banali informazioni di servizio", direi che sei del tutto sprecata.

ciao

[amantide]

L'articolo è stato appena ripubblicato ed è raggiungibile allo stesso link di prima

@ ania

[lucas84]

Ieri è arrivata una variante del bagle non so se è la tua, ma i software che va a terminare sono circa 550

Ciao

PS:L'articolo non è raggiungibile

[ania]

Originariamente inviato da lucas84

PS:L'articolo non è raggiungibile

@lucas84
Io però lo raggiungo perfettamente.
http://www.megalab.it/articoli.php?id=948
Forse c'era un problema momentaneo quando hai provato tu
ciao

[lucas84]

Originariamente inviato da ania

@lucas84
Io però lo raggiungo perfettamente.
http://www.megalab.it/articoli.php?id=948
Forse c'era un problema momentaneo quando hai provato tu
ciao

Si, mi dava problema database mysql ma adesso funge

[amantide]

Originariamente inviato da lucas84

Ieri è arrivata una variante del bagle non so se è la tua, ma i software che va a terminare sono circa 550

Le varianti di questo worm nascono come i funghi dopo la pioggia, non per caso Bagle è uno dei 3 virus più diffusi in assoluto.

[lucas84]

Altri file o processi che nasconde da quello che ho visto sono:
mdelk.exe
flec003.exe
flec004.exe
flec005.exe
flec006.exe
hldrrr.exe
fiesn003.exe
fiesn004.exe
fiesn005.exe
fiesn006.exe

Chiavi:
nkeyjej1
nkeyjej2
german.exe
drvsyskit
hldrrr
mule_st_key
key000s03
key000s04
key000s05

Ciao