Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione

[Danger]

Ecco il file con il log: http://rapidshare.de/files/38491859/Gmer2217.txt.html

[Chill-Out]

Originariamente inviato da Danger

Ecco il file con il log: http://rapidshare.de/files/38491859/Gmer2217.txt.html

ti dispiace hostarlo qui: http://www.fileup.itadib.com

[Danger]

Ecco il link no problema: http://www.fileup.itadib.com/downloa...MkCJoX3WwGeslr

[Chill-Out]

Originariamente inviato da Danger

Ecco il link no problema: http://www.fileup.itadib.com/downloa...MkCJoX3WwGeslr

Dovremmo essere finalmente OK, riscontri problemi.

[ivano_82]

forse ce l'ho fatta. potreste solo dare un'occhiata a questi log:

hijackthis: http://www.fileup.itadib.com/downloa...y1UjenYlHebJgN

kaspersky:
http://www.fileup.itadib.com/downloa...MiEjvdyHR6hLgW

bitdefender:
http://www.fileup.itadib.com/downloa...6TlpEemRvyyk56

[Danger]

Originariamente inviato da Chill-Out

Dovremmo essere finalmente OK, riscontri problemi.

Mi sembra tutto Ok, l'unica cosa è che ieri sera mi si è bloccato la pulizia di Cclean con questo report.
Credi che dovrei rifarlo? Per il resto mi pare tutto OK...
Basta Antivir o è meglio che tenga installato anche l'AVG?
Intanto grazie Chill-Out non so davvero che dire: mitico!

[murack83pa]

edit

[ivano_82]

e a me che dici?

[Chill-Out]

Originariamente inviato da Danger

Mi sembra tutto Ok, l'unica cosa è che ieri sera mi si è bloccato la pulizia di Cclean con questo report.
Credi che dovrei rifarlo? Per il resto mi pare tutto OK...
Basta Antivir o è meglio che tenga installato anche l'AVG?
Intanto grazie Chill-Out non so davvero che dire: mitico!

Rifai pulizia con Ccleaner, dopodichè installi https://psi.secunia.com/ ed aggiorni i software obsoleti quindi vulnerabili tipo Java ed Acrobat.

Antivir và benissimo, ho visto che come firewall usi Online Armor ottimo, tieni anche AVG come antispyware e A-squared e Superantispyware per le scansioni schedulate
Sarebbe opportuno utilizzare un browser alternativo ad IE ed andare di Account Limitato....ho scritto un pò di fretta se qualcosa non ti è chiaro chiedi pure

[roger73]

Il Log di Elibagle e' piu' in basso.
Cordialmente ringrazio.

[Chill-Out]

Originariamente inviato da roger73

Errori persistenti: Widows Defender non si avvia
Cliccando su programmi: (null) non e' un'applicazione di win32 valida

Cordialmente ringrazio.

Roger73 i log non vanno zippati ma allegati in formato .txt (testo) oltre ad HijackThis servono il log di Elibgla e Avenger devi semplicemente seguire passo passo la guida in prima pagina

[murack83pa]

Originariamente inviato da Luckylox

....

hai fatto una scansione completa con avira?

posta qui il report

prima, fixa queste voci:

O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

posta un nuovo log di hijackthis

fai anche una scansione con gmer(tutte le caselle a destre devono essere selezionate) e posta qui il log (pulsante save)

che problemi presenti?

[roger73]

Problemi: Widows Defender non si avvia
Cliccando su programmi: (null) non e' un'applicazione di win32 valida

Cordialmente ringrazio.

[CronoX]

wow c'era anche un thread qui...vabbè fa niente...ho risolto comunque....però mi è rimasto il problema che non riesco ad avviare gli antivirus che avevo...perchè?!ma è vero che questo virus ruba password e varie?!

[murack83pa]

Originariamente inviato da CronoX

wow c'era anche un thread qui...vabbè fa niente...ho risolto comunque....però mi è rimasto il problema che non riesco ad avviare gli antivirus che avevo...perchè?!ma è vero che questo virus ruba password e varie?!

ciao

segui la guida che trovi in prima pagina

il ripristino deve essere disattivato, fai girare elibagle in modalità provvissoria e posta qui il log e attendi ulteriori istruzioni

specifica quale sistema operativo hai

[Ciarli]

Da qualche giorno ho eseguito il procedimento da voi indicato e ho risolto il problema di Bagle, ma ora dopo la pulizia i browser (Firefox e IE) sembrano non funzionare piu bene. Il problema è che molto spesso (8 su 10) non carica le pagine e mi dà "indirizzo non trovato" (anche tipo con google o yahoo). Ora, assicuratomi che la connessione funziona perchè comq i vari programmi o la posta o altro li scarico e li invio, non saprei cosa possa essere a creare questo blocco di traffico. Ho installato Kaspersky come antivirus (suggeritomi da voi) e prevede una protezione anche per le pagine web, ho provato a disattivarla, ma senza risultati. Ah ! dimenticvo, ieri notte ho pure provato a scaricare e reinstallare il browser nuovo ma senza risultati degni di nota.
Che potrebbe essere?

[fe2946de]

ecco il link della seconda scansione in modalità provvisoria di elibagle:
http://www.fileup.itadib.com/downloa...Cfn4iIigivI9Ng

[mf.mizzau]

ciao forse ho contratto anch'io il virus bagle. da un giorno all'altro l'icona in basso a dx di avg è sparita. se clicco sul collegamento sul desktop o cerco di aprire qualunque cartella avg si chiude subito. se la rinomino allora riesco aprirla ma non posso aprire nessun file. non riesco ad aprire task manager. non riesco a disinstallare o ad installare nuovamente avg. se apro internet e cerco una pagina con avg o kaspersky me la chiude.
elibagla non ha trovato niente. gmer dice i possibile eseguire la scansione file c:/winnt/system32/config/system è in uso. poi sembra non trovare niente. ieri sera quando l'ho rilanciato ha trovato qualcosa di rosso ma quando ho detto ok fai lo scan ha chiuso la finestra. non so cos'altro fare o verificare. qualcuno mi aiuta per favore?
grazie ciao.
ripristino configurazione di sistema in windows 2000 non c'è.
elibagla non trova niente
la trial di kaspersky non posso installarla perchè me la chiude subito.
non posso fare la scansione on line con kaspersky perchè mi chiude subito le pagine internet relative ad antivirus(pr esempio relativea ad avg, a kaspersky, anche virustotal.com)
qualcuno mi aiuta se si può?
p.s.
gmer ogni tanto non trova niente di rosso. alla terza volta che lo lancio mi dice in rosso che c'è un processo hidden 8100 se voglio fare lo scan, e se clicco su si dopo poco viene chiuso.

[Chill-Out]

Originariamente inviato da roger73

Problemi: Widows Defender non si avvia
Cliccando su programmi: (null) non e' un'applicazione di win32 valida

Cordialmente ringrazio.

Riallega il log di HijackThis dov'è finito? Grazie.

[walterluca1]

ciao, penso di aver trovato il bagle piu' jajaja di tutti.
Ho vista ed è la 3 volta che mi capita un bagle, ma mai con vista dove avenger e altri programmi non vanno.

il bagle mi ha tolto gli antivirus, windows defender e si mangia la memoria della c.

una novità, gli activix per le scansioni online non vanno

come posso fare con vista elibagla non elimina il bagle ma lo aveva trovato

hijackthis http://www.fileup.itadib.com/downloa...Ia2ka24TGFmd4M