Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione

[murack83pa]

Originariamente inviato da ..::Redline::..

Ragazzi è successo un casino...Avevo riavviato dopo che elibagla aveva eliminato i virus,e stavo andando ad hostare il file infosat,quando mi è apparsa una schermata blu,ora vi sto scrivendo dal telefonino,che faccio?

il pc nn funziona? nn si avvia? nemmeno in modalità provvissoria?

la schermata blu ti è apparsa all'improvviso mentre stavi caricando qui il log? quindi il pc inizialmente si era avviato senza problemi, giusto?

[neo-one]

Salve ragazzi!
Ho cercato di seguire le procedure... e non solo ho incontrato qualche difficoltà, ma sono arrivato ad un punto di blocco.

Dopo aver fatto la scansione con Elibagla, al riavvio del pc, è continuato ad apparirmi lo stesso Elibagla (è normale?), prima ancora di caricare le icone... ho dato l'ok all'esecuzione dello stesso ma senza poi avviare la scansione.

Il file restituitomi è in allegato.

Poi ho installato Kaspersky.. ma ho avuto problemi nella disinstallazione di nod32 e mi si è riavviato il pc dopo una schermata blu con delle scritte che non sono riuscito a leggere.

Finalmente ho installato Kaspersky ma quando lo apro mi da il solito orrore di avp.exe non è un'applicazione di win32 valida.

Sto messo male... che faccio?

Thanks

[Chill-Out]

SO in uso?

[neo-one]

Originariamente inviato da Chill-Out

SO in uso?

Windows XP Home Edition su Asus A6000

[Chill-Out]

Originariamente inviato da neo-one

Windows XP Home Edition su Asus A6000

Passa direttamente al punto 4) Avenger, ricorda di allegare il log

[..::Redline::..]

Originariamente inviato da murack83pa

il pc nn funziona? nn si avvia? nemmeno in modalità provvissoria?

la schermata blu ti è apparsa all'improvviso mentre stavi caricando qui il log? quindi il pc inizialmente si era avviato senza problemi, giusto?

si il pc si avvia,e ogni volta si riapre elibagla,e inoltre mi appare una finestra ke mi chiede un file da craccare(chiede proprio select file to crack,senza che io tocchi niente)poi non so xke,ma dopo un po si spegne, nn so se dipenda dal tempo a dall'operazione in corso,l'ultima volta è apparsa la schermata blu quando stavo uppando il log...Aiutatemi!

[neo-one]

Originariamente inviato da Chill-Out

Passa direttamente al punto 4) Avenger, ricorda di allegare il log

Grazue mille Chill-Out per il tuo aiuto

Le prime due volte che l'ho scompattato non è partito.
Ho eseguito nuovamente il download, scompattato e mi diceva che anche questa non era un'applicazione valida.

Poi, anziché scompattare il file all'interno della sua stessa cartella, l'ho scompattato direttamente sul desktop.
Questa volta è partito.

Ho eseguito la procedura ma alla fine della stessa si sono aperte delle finestre di errore tra cui una "applicazione non riuscita".

Il Pc si avviava nel frattempo in maniera automatica ed all'avvio ha eseguito dei comandi.

Allego il file

[Chill-Out]

Altra passata di EliBagla come sempre allega il log

[neo-one]

Originariamente inviato da Chill-Out

Altra passata di EliBagla come sempre allega il log

Eseguita nuovamente la scansione. Riavviato il pc. Stavo per scrivere ma schermata blu e mi si riavvia nuovamente.

Ecco il file allegato

[murack83pa]

Originariamente inviato da ..::Redline::..

si il pc si avvia,e ogni volta si riapre elibagla,e inoltre mi appare una finestra ke mi chiede un file da craccare(chiede proprio select file to crack,senza che io tocchi niente)poi non so xke,ma dopo un po si spegne, nn so se dipenda dal tempo a dall'operazione in corso,l'ultima volta è apparsa la schermata blu quando stavo uppando il log...Aiutatemi!

secondo me c'è ancora qualke crack o programma cracckato nel pc...

la guida sottolinea l'assoluta necessita di eliminare ogni traccia di crack, che è il mezzo attraverso cui si propaga tale worm....

quindi assicurati di aver eliminato ogni cosa, disinstalla programmi cracckati...antivirus, software di ogni genere cracckati....e poi vedi di far partire elibagle in mod provvissoria....nuovamente...e vediamo...

[Chill-Out]

Riesci ad accedere alla modalità provvisoria F8?

[neo-one]

Originariamente inviato da Chill-Out

Riesci ad accedere alla modalità provvisoria F8?

Si ci riesco, speranze?

_______

volevo dire che anche io ho avuto gli stessi problemi di red line

si il pc si avvia,e ogni volta si riapre elibagla,e inoltre mi appare una finestra ke mi chiede un file da craccare(chiede proprio select file to crack,senza che io tocchi niente)poi non so xke,ma dopo un po si spegne, nn so se dipenda dal tempo a dall'operazione in corso,l'ultima volta è apparsa la schermata blu quando stavo uppando il log...?

ma volendo rispondere a murack83pa

secondo me c'è ancora qualke crack o programma cracckato nel pc...

Ho tolto tutto ciò che avevo installato recentemente. Si trattava di un solo crack.
Il resto sono prgrammi che mi porto dietro da un anno.

[Chill-Out]

Fai girare EliBagla da provvisoria

[neo-one]

Originariamente inviato da Chill-Out

Fai girare EliBagla da provvisoria

Eppur si move
Qualcosa è cambiato, ha trovato un file infetto..
procedo come da istruzioni, installando il successivo antivirus?

edit: sono "andato avanti" ma continua a no farmi funzionare Kaspersky, ed ora nemmeno avenger.

[mizDuilio]

noooo anke io mi sono beccato sto maledetto virus
e sto smadonanndo da 1 giorno intero....

ora siccome anke seguendo la guida ho dei seri problemi volevo chiedervi se, avendo 2 partizioni, posso usarne una per l'appoggio di file(immagini, video e file office) e formattare quella con il SO mandando a cagare il bagle.... oppure me lo ritroverò?

cmq stavo pensando: devo eliminare tutti i programmi in cui ho usato un file cracckato o no? ad esempio se ho un gioco con file no cd, devo disinstallarlo x avere possibilità di togliere il bagle? e se invece ho solo usato un codice di registrazione? devo togliere anke quello?

cm io provo a seguire la guida di inizio pagina ma elibeagle non mi cancella niente... trova solo il file infetto....
poi al riavvio lui riparte automaticamente ma continua a non cancellarmi il file!
dopo 1 secondo si apre il file che vuole crackare qualkosa ma anke se lo kiudo nn riesco ad arire avenger....non è una applicazione valia in w32...

ke posso fare?
alla fin fine se posso cavarmela col format sarebbe fantastico, ma ke mi dite? si propaga?

[lancetta]

Originariamente inviato da neo-one

Eppur si move
Qualcosa è cambiato, ha trovato un file infetto..
procedo come da istruzioni, installando il successivo antivirus?

edit: sono "andato avanti" ma continua a no farmi funzionare Kaspersky, ed ora nemmeno avenger.

riprova lo script con avenger ora da noarmale e da provvisoria se necessario
e aggiungici anche queste 2 voci nello script:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run | drvsyskit

HKLM\Software\Microsoft\Windows\CurrentVersion\Run | german.exe

[neo-one]

Originariamente inviato da lancetta

riprova lo script con avenger ora da noarmale e da provvisoria se necessario
e aggiungici anche queste 2 voci nello script:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run | drvsyskit

HKLM\Software\Microsoft\Windows\CurrentVersion\Run | german.exe

Avenger da normale ha girato una volta ed ora non ne vuole più sapere

Rettifico: il sistema operativo non si avvia in modalità provvisoria attraverso Ctrl F8

pensavo che l'avvio in modalità provvisioria si potesse dare anche attraverso Start -> Esegui -> msconfig -> Avvio diagnostico

e pensavo che le due cose coincidessero... scusate 2000 per la mia ignoranza

Elibagla mi aveva trovato il file attraverso tale sistema.

In Diagnostico comunque Avenger non gira e mi restituisce il famigerato errore
Ctrl F8 mi fa scegliere tra normale e provvisorio ma l'avvio in provvisiorio proprio non va

P.S. in ogni caso Lancetta le due righe che mi hai postato andavano sotto
"registry values to delete:" giusto?

[Chill-Out]

Ennesima variante del Bagle, presumo tu abbia già disattivato il ripristino configurazione sistema se si prima di procedere con altre operazioni pulisci con Ccleaner

CCleaner
Scarica ed installa (senza la toolbar di Yahoo) CCleaner per la pulizia dei file temporanei ed inutilizzati
Una volta installato clicca su Opzioni -> Avanzate -> togli il segno di spunta dalla seguente voce Cancella file in Windows Temp solo se più vecchi di 48 ore
Clicca sulla voce Pulizia -> Analizza -> Avvia Pulizia
Download http://www.filehippo.com/download/83...b540/download/

ComboFix
Download: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

HijackThis
Scarica HijackThis è un tool che non necessita di installazione, mettilo all'interno di una cartella dedicata che chiamerai per praticità HJT, eseguilo, clicca su Do a system scan and save a log file ed allega il log utilizzando la funzione Gestisci Allegati o hostali su http://www.zshare.com/ indicando il link nel post
Download: http://www.trendsecure.com/portal/en...HiJackThis.exe

[mizDuilio]

chill out ti riferisci a me?

se si proverò...

cmq se formatto salvando i file su una partizione lo elimino il beagle oppure resta? questa cosa è molto importante xkè avevo intenzione di formattare a breve...

[Chill-Out]

Originariamente inviato da mizDuilio

chill out ti riferisci a me?

se si proverò...

cmq se formatto salvando i file su una partizione lo elimino il beagle oppure resta? questa cosa è molto importante xkè avevo intenzione di formattare a breve...

No mi riferisco a neo-one, in ogni caso se la tua intenzione è quella di formattare è inutile iniziare lo sbattimento per la rimozione del Bagle non trovi?