Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione

[micky92]

qsto è il post

[murack83pa]

Originariamente inviato da micky92

qsto è il post

ma una domanda: chi ti ha detto che eri infetto da bagle?

che problemi ti da il pc?

[micky92]

non mi parte + nod32.ho provato a disinstallatro e installarlo di nuovo ma niente.poiccleaner si apre e dopo 1 secondo si kiude.internet explorer ogni tanto crasha o si blocca.cmq xkè me lo kiedi?

[murack83pa]

Originariamente inviato da micky92

non mi parte + nod32.ho provato a disinstallatro e installarlo di nuovo ma niente.poiccleaner si apre e dopo 1 secondo si kiude.internet explorer ogni tanto crasha o si blocca.cmq xkè me lo kiedi?

hai detto che elibagle ti ha crashato....ha continuato a farlo?

ti ha dato problemi ora in modalità provvissoria?

[micky92]

mi crashava in modalità normale.però in modalità provvisoria va tt bene.mi sto riferendo a elibagla.riguardo internet explorer ora non crasha +.Credi k l'abbia eliminati il virus?

[Bugs Bunny]

ho aggiunto un passaggio nella procedura di eliminazione con vista (passaggio 3) seguilo.(è sperimentale)

[micky92]

NOn funziona e nn so proprio cosa fare. avanger non funziona su vista,nn c'è qlk altro programma tipo avanger k elimina i file?

[lancetta]

Originariamente inviato da micky92

NOn funziona e nn so proprio cosa fare. avanger non funziona su vista,nn c'è qlk altro programma tipo avanger k elimina i file?

infatti i passagi indicati nella terza voce della guida in prima pagina .....li devi fare a mano....
in basso a dx sull'icona clicca sù e scrivi regedit dai l'ok all'UAC e da li scorrendo nella struttura ad albero sulla sinistra cerchi le voci indicate ci clicchi su col dx ed elimini....

[micky92]

Ho provato cn qlla procedura ma nn le elimina le chiavi di registro.alcune non esistono nemmeno

[murack83pa]

Originariamente inviato da micky92

Ho provato cn qlla procedura ma nn le elimina le chiavi di registro.alcune non esistono nemmeno

come ho detto prima, io dubbi che sia bagle...a meno che nn sia una nuovisssima versione invisibile pure ad elibagle....

[lancetta]

Socio..che dirti...
micki ci dici quali voci hai trovato nel registro?

[murack83pa]

Originariamente inviato da lancetta

Socio..che dirti...
micki ci dici quali voci hai trovato nel registro?

niente, era un mio modo, un po brusco, x esprimere la mia confusione

[micky92]

Prima ero riuscito a fare partire noid32 e facendo la scansione sl della cartella windows aveva trovato il bagle.in particolare aveva trovato alcuni file infetti presenti nella cartella system32/driver/down/e qui vi sono tanti numeri

[micky92]

elibagla mentre sta facendo la scansione ad 1 certo punto crasha.Cosa posso fare?

[murack83pa]

Originariamente inviato da micky92

elibagla mentre sta facendo la scansione ad 1 certo punto crasha.Cosa posso fare?

lancetta ti aveva chiesto quali voci c'erano nel registro.....credo che abbia fatto la muffa il povero lancetta

dopo aver risposto a questa domanda, nella guida è indicato un programma: GMER

fallo girare e posta qui il log.....e vediamo un po di capirci qualkosa....

[BloodFearless]

Originariamente inviato da murack83pa

all'antivirus c pensiamo dopo, anche se hai fatto un po di pasticci...

ti funziona la modalità provvissoria?

rifai girare elibagle in mod prov e posta qui il log,

se nn c riesci in mod prov, rifai la scansione in modalità normale

Ne ho fatti molti di pasticci credo

Cmq la modalità provvisoria si richiama con f8 al riavvio?

[murack83pa]

Originariamente inviato da BloodFearless

....

certo che hai fatto un po di casini.....sono stato mezz'ora a cercare il tuo primo post....

allora, la mod provv si attiva riavviando il pc e premendo ripetutamente f8 prima che win si avii....

mi puoi ricordare che win hai?

cmq fai girare elibagle in mod provv e poi posta qui il log e attendi istruzioni....

magari vedi di farlo girare entro stasera, altrimenti diventa difficile aiutarti se rispondi dopo una settimana....

[mimmonet]

Originariamente inviato da murack83pa

sei a buon punto

ora installa il trial di kaspersky e fai una scansione completa

facci sapare se trova qualkosa o meno, posta il report

se hai ancora "installato" ma nn funzionante il tuo antivirus, disinstallalo, fai pure una pulizia con ccleaner, riavviando il pc prima di installare kaspersky

dopo aver completato questo punto, ultimiamo la procedura con avenger...

Ok,
ho fatto la scansione con KIS posto solo un estratto del il log (tutto pesava oltre 200 MB) la parte che parla dei virus trovati.

http://www.fileup.itadib.com/downloa...Mj3aVvIq5GT1UE

ora?

Avenger?
a cosa dovrebbe servire?

Tnx!!!!!

[murack83pa]

Originariamente inviato da mimmonet

...

è fondamentale che elimini tutti i crack, xchè il bagle si diffonde tramite crack....

hai win xp, giusto?

segui il punto 4) della guida: devi scaricare avenger (kaspersky forse lo rileverà come malware, tu ignoralo,eventualmente lo disattivi momentaneamente) installalo ed utilizzalo secondo indicazioni da guida in prima pagina....

al riavvio , posta il log di avenger

[..::Redline::..]

Ragazzi è successo un casino...Avevo riavviato dopo che elibagla aveva eliminato i virus,e stavo andando ad hostare il file infosat,quando mi è apparsa una schermata blu,ora vi sto scrivendo dal telefonino,che faccio?