Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione

[Chill-Out]

ma le O13 non se ne vogliono proprio andare!!!

da fixare in modalità provvisoria F8 con il browser chiuso.

[antoniox62]

dove trovare elibeagle?

[Chill-Out]

Originariamente inviato da antoniox62

dove trovare elibeagle?

http://www.hwupgrade.it/forum/showthread.php?t=1562611

leggere con attenzione la Guida

[murack83pa]

@ river: ti ho aggiunto a skype

[Riverside]

Originariamente inviato da murack83pa

@ river: ti ho aggiunto a skype

Appena torno a casa ti accetto; usi anche Messenger? nel caso, ti lascio in PM, il contatto.

[xcdegasp]

non facevate prima via pvt?

[breathe0]

postato il nuovo thread (mi hai messo in crisi perchè non sapevo cosa scrivere )

ottime notizie: nod32 funziona.
mi appresto a installare pure Comodo e a cercare un modo di togliere quella toolbar.
quindi ora rimane solo il problema dei vari Prefix giusto?

[antoniox62]

2) Utilizzo di elibagla (remover tool spagnolo): dopo essere andati su QUESTA scorrere a fondo pagina e cliccare su "descargar elibagla"
Assicurarsi che la casella "Eliminar Ficheros Automaticamente" sia spuntata,dopo la scansione riavviare il pc e postare il log che si trova in: C:\InfoSat.txt

che significa?

[murack83pa]

Originariamente inviato da antoniox62

2) Utilizzo di elibagla (remover tool spagnolo): dopo essere andati su QUESTA scorrere a fondo pagina e cliccare su "descargar elibagla"
Assicurarsi che la casella "Eliminar Ficheros Automaticamente" sia spuntata,dopo la scansione riavviare il pc e postare il log che si trova in: C:\InfoSat.txt

che significa?

significa che devi andare nel sito linkato con la parola "questa", in fondo alla pagina cliccare su "descargar elibagla"

avviare elibale, e controlla che quella casella sia selezionata


certo che però...se siamo a questi livelli...la vedo molto dura.....

[antoniox62]

l'ho detto che non me ne intendo di pc........
per ora elibagle sta facendo la scanzione..................
quella parola la devo postare sul sito di elibagle?

[murack83pa]

Originariamente inviato da antoniox62

quella parola la devo postare sul sito di elibagle?

che vuoi dire?

[antoniox62]

non capisco cosa significa postare quella cosa

[murack83pa]

Originariamente inviato da antoniox62

non capisco cosa significa postare quella cosa

a fine scansione di elibagle, in modalità provvissoria, una volta finito questo, devi prendere il log (=rapporto di scansione=report) di elibagle e lo pubblichi (= postare) qui nel forum secondo le seguenti modalità:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli


NB: ricordati, il ripristino l'hai disattivato? fai la scansione in modalità provbvissoria e nn fare nulla nel frattempo, aspetta solo che finisca di operare elibagle....

il log di elibagle lo trovi in c:\InfoSat.txt

[ninodv]

Ciao a tutti, io ho provato a seguire passo passo la guida ma sn bloccato al 2punto (vista), ieri ho postato il log ma nessuna risposta...(sta a pag.100) cmq ho fatto diverse scansioni cn elibagle che dopo averlo avviato in modalità provvisoria dice di aver tolto il bagle xò il problema per gli antivirus rimane infatti kaspersky online mi dice che il virus c'è ancora...

Qualche aiuto?

(Ho anche trovato difficoltà nel disabilitare il ripristino configurazione di sistema, la guida nn descrive bene il percorso da fare cn vista)

Ps. Controllando fisicamente i file infetti che elibagle dice di aver tolto in effetti non ci sono più, però non riesco a passare al punto successivo.

[redheart]

salve alla fine ho risolto ripristinando un'immagine di ghost e buonanotte

sarà un po' drastico come metodo ma avrei perso + tempo a provare di rimuovere sto bastar...

[antoniox62]

a me ora risulta esserci solo un'altro bagle che ilibagle non ha eliminato:
bagle IX worm

cosa fare?

[murack83pa]

Originariamente inviato da ninodv

...

ok:

hai scaricato quel file di registro del punto 3) ?

riesci a fare quanto descritto al punto 4) ?

[Sirio3a]

Ciao di nuovo...deve essersi perso 10 pagine fa.

Originariamente inviato da murack83pa
ok, hai fatto il passaggio 4) ?

hai cercato ed eliminato esattamente quelle chiavi di registro rigorosamente in modalitò provvissoria?

dopo aver cercato ed eventualmente eliminato quelle chiavi di registro, sempre in mod provvissoria fai girare un ultima volta elibagle, e posti il log

dopodicchè segui le istruzioni del passaggio successivo, il punto 6)

dopo aver fatto ciò, scansione online con kaspersky e posta il report

[...]
Non riesco ad eliminare le due chiavi di registro che ho trovato una non c'è.
Manca quella della cartella Control002 perchè non c'è la cartella; ci sono Control001 e Control003.

...

Mi dà errore e non ne vuole sapere di eliminare le chiavi.

[murack83pa]

Originariamente inviato da antoniox62

a me ora risulta esserci solo un'altro bagle che ilibagle non ha eliminato:
bagle IX worm

cosa fare?

semplice, postare il log....e passare al punto successivo: vala a dire disinstallare eventualmente il tuo antivirus, riavviare il pc, e installare kaspersky o avira, uno dei due e fare una scansione completa del pc

[murack83pa]

Originariamente inviato da Sirio3a

...

se nn c'è una delle chiavi, nn è un problema

elimina quelle che hai trovato, e usa sempre in modalità provvissoria elibagle e posta qui il log