reclutamento e organizzazione per Gruppo di Lavoro - Guida per disinfettare da Bagle

[Bugs Bunny]

dite che un file batch con scritto dentro

del...
del...

può trovare e levare i files? se sì lo preparo...

[lucas84]

Un paio di suggerimenti
Le ultime varianti infettano un file che appartiene ad un determinata applicazione che si trova in avvio automatico, se non viene individuato il file infetto, l'infezione si rigenera, quindi, la scansione con kaspersky la farei per prima, in questo modo, si individua subito il file infetto, lo si elimina e finito tutto si fa sostituire il file con una copia pulita o si reinstalla l'applicazione, per vista, penso che gmer lavori beni, ciao

[Bugs Bunny]

azz nn lo sapevo
ci mancava anche questa variante

[Bugs Bunny]

ok ho aggiornato il nuovo thread (nella sezione delle infezioni)

[lucas84]

Lo scaricare la trial di kas. non penso sia molto indicato, molte volte non si installa dato che il bagle è attivo, quindi lo si potrebbe mettere alla fine di tutto quando almeno si è tolta la parte attiva dell'infezione e in quel modo eliminare eventuali residui, comunque, anche antivir lavora bene con il bagle, sono solo consigli sia chiaro, ciao

[thewebsurfer]

Originariamente inviato da lancetta

il problema di vista.... mi sà che dobbiamo fare tutto a manina,solo che non ho tempo al momento poichè dobbiamo fare tutto passo passo comincia col scaricare
Questo Tool vedremo se riusciamo con questo

grazie dell'aiuto ma nn ho capito come funziona quel tool..
come faccio a selezionare un file se la finestra che si apre mi fa selezionare solo cartelle? e poi quale file si dovrebbe selezionare?
ho notato che winitems.exe nella cartella di win non c'è più, ma cmq sicuramente sarò ancora infetto in quanto non posso attivare il centro sicurezza

se entro domani mattina non ho risolto apro il pc lo annaquo di alcool etilico e gli do fuoco, così sono sicuro che è disinfettato

[BEY0ND]

dovresti cliccare due volte sulla cartella per visualizzare i file in essa presenti ma prima ancora di lanciare il tool dovresti abilitare l'opzione per visualizzare le cartelle e i file nascosti...per i file non saprei,gli altri ti hanno già indicato quali eliminare?

[thewebsurfer]

Originariamente inviato da BEY0ND

dovresti cliccare due volte sulla cartella per visualizzare i file in essa presenti ma prima ancora di lanciare il tool dovresti abilitare l'opzione per visualizzare le cartelle e i file nascosti...per i file non saprei,gli altri ti hanno già indicato quali eliminare?

ho cercato con Cerca di win:

%SystemDrive%\WINDOWS\system32\drivers\hidr.exe
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%\WINDOWS\system32\wintems.exe
%SystemDrive%\WINDOWS\system32\hldrrr.exe
%SystemDrive%\WINDOWS\system32\trusted.exe
%SystemDrive%\WINDOWS\system32\drivers\pci32.sys
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\hidr.exe
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\hidires\rosa.sys
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\m\data.oct
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\m\flec006.exe

nnon esiste nessuno di questi file

EDIT: non so se vi possa essere utile, ma ho notato che il tool EliBagla smette di funzionare esattamente quando trova il virus

[Bugs Bunny]

quei files non li puoi trovare con la funzione cerca di windows....

@ team anti bagle: se gli facessimo piazzare un batch in esecuzione automatica con scritto

md C:\ciao
ren c:\windows\system32\wintems.exe aab.exe
move C:\Windows\system32\aab.exe C:\ciao\aab.exe
del c:\ciao\aab.exe

e così via,secondo voi funzionerebbe??

[thewebsurfer]

Originariamente inviato da Bugs Bunny

quei files non li puoi trovare con la funzione cerca di windows....

ok.. cmq non li trovo nemmeno nella finestra della patch di nod32 postata prima
'iuto

[lancetta]

Originariamente inviato da Bugs Bunny

quei files non li puoi trovare con la funzione cerca di windows....

@ team anti bagle: se gli facessimo piazzare un batch in esecuzione automatica con scritto

md C:\ciao
ren c:\windows\system32\wintems.exe aab.exe
move C:\Windows\system32\aab.exe C:\ciao\aab.exe
del c:\ciao\aab.exe

e così via,secondo voi funzionerebbe??

provare non costa nulla..lo fai tu? grazie

Originariamente inviato da thewebsurfer

ok.. cmq non li trovo nemmeno nella finestra della patch di nod32 postata prima
'iuto

pò di pazienza che con vista si và a tentativi........

[lucas84]

Originariamente inviato da Bugs Bunny

quei files non li puoi trovare con la funzione cerca di windows....

@ team anti bagle: se gli facessimo piazzare un batch in esecuzione automatica con scritto

md C:\ciao
ren c:\windows\system32\wintems.exe aab.exe
move C:\Windows\system32\aab.exe C:\ciao\aab.exe
del c:\ciao\aab.exe

e così via,secondo voi funzionerebbe??

No se il file e il processo vengono nascosti dal componente rootkit, potrebbe essere utile solo se si è disattivato il componente rootkit, in quel caso, tutto torna visibile , comunque, con gmer credo che sia possibile eliminare i files con questa sintassi

gmer -kill wintems.exe o gmer -killall
gmer -del file c:\windows\system32\wintems.exe
gmer -reboot

Ciao

[leolas]

scusate se mi intrometto...
ora, io non sono ne' esperto del bagle, ne' sono sicuro della reale funzionalità del programma che stò per segnalare, ma... non basterebbe installare Malware Immunizer? DOVREBBE immunizzare il sistema da bagle e altri malware.. credo di poter anche togliere il dovrebbe, perchè da quando l'ho installato, non sono iù stato infettato da uno dei 1600 malware che immunizza...
qualcuno ne aveva già sentito parlare??
http://forum.wininizio.it/index.php?showtopic=45630
http://malware.vze.com/

edit: ho visto che ci sono una trentina di voci riguardo al bagle, quindi credo che immunizzi da tutti i tipi di bagle

[Bugs Bunny]

uhm... non ho mai provato questo programma.... sinceramente nn mi ispira molto...

[Bugs Bunny]

poi lo provo... se riesco a trovare una copia del bagle... magari scarico qualche "coso" da emule...
sono l'unico che scarica i "cosi" per trovare virus

tralaltor su wininizio c'è scritto non rimuove nulla(però rileva) e allora mi faccio una scansione con kaspersky no?

[leolas]

*DELETED* meglio evitare il ban

[xcdegasp]

e io sospendo se leggo certe parole, a voi indovinare quali prima che arrivi il

[thewebsurfer]

Originariamente inviato da Bugs Bunny

poi lo provo... se riesco a trovare una copia del bagle... magari scarico qualche "coso" da emule...
sono l'unico che scarica i crack per trovare virus

tralaltor su wininizio c'è scritto non rimuove nulla(però rileva) e allora mi faccio una scansione con kaspersky no?

se vuoi sapere come l'ho preso pvtizzami pure..non penso si possa parlare di crack qui o no?

[Bugs Bunny]

Originariamente inviato da xcdegasp

e io sospendo se leggo certe parole, a voi indovinare quali prima che arrivi il

non si ostacola la ricerca scientifica

ho modificato

[leolas]

Originariamente inviato da Bugs Bunny

poi lo provo... se riesco a trovare una copia del bagle... magari scarico qualche "coso" da emule...
sono l'unico che scarica i "cosi" per trovare virus

tralaltor su wininizio c'è scritto non rimuove nulla(però rileva) e allora mi faccio una scansione con kaspersky no?

anch'io scarico i "cosi" per trovare dei virus, ma spesso non sono virus
cmq, credo che se hai già malware immunizer installato, non ti puoi infettare, mentre se lo installi dopo essere stato infettato, lo rileva e basta...
cmq, qualcuno mi può dire dove posso scaricare il bagle? vorrei vedere se funziona davvero MI, ma non so dove trovare il caro worm...

Originariamente inviato da Bugs Bunny

non si ostacola la ricerca scientifica

ho modificato

già! che despota lol