[new] Guida alla disinfezione per Bagle / Mitglieder

[Chill-Out]

Originariamente inviato da bozzato

1)il problema è che adesso il pc infetto è a farsi formattare e non voglio inserire la chiavetta sul mio bel asus et16 series super-pulito

2)Quindi srosa.sys e srosa2.sys potevo cancellarli tranquillamente con canc vero?

1 Inserisci la chiavetta tenendo premuto il tasto SHIFT (freccia in alto) onde evitare l'esecuzione in AutoPlay

2 Si sono da eliminare

[marco_81]

Ciao a tutti.
un amico mi ha portato un pc da sistemare. deve essere pieno di virus.
conoscendo le vostre abilità, vi chiedo assistenza.
sintomi:
- l'antivirus avira che aveva ha smesso di funzionare
- dopo non riusciva a installar alcun antivirus
- l'audio ha smesso di funzionare
- non parte in modalità provvisoria

dai sintomi, se non sbaglio, penso che il colpevole possa essere il Bagle.

allora ho provato a seguire la guida per la rimoziondi tale virus, ma Elibagla rimane bloccato sulla scritta "sto processando 121 file virulati" se traduco bene. l'ho lasciato per oltre 1 ora. impiega tante ore o è piantato?

Combofix non si avvia.

Malwarebyte's anti-malware,di cui allego il log ottenuto l'altra sera, non si avvia più.

http://www.fileqube.com/file/ktAGBP177371


l'altro tool che son riuscito ad usare è Prevx. vi allego i log ottenuti l'altro giorno e stasera

http://www.fileqube.com/file/HJceDs177369
http://www.fileqube.com/file/DQsbYAkG177370

cosa mi dite? come procedo?

PS: Chill-Out, scusa per l'apertura di una discussione indipendente... ero in dubbio se postare qui o no, visto che non so se il Bagle è la causa unica e principale dei mali del pc. nel dubbio ho sbagliato. perdon

[Chill-Out]

Leggi la Guida in prima pagina, dopodichè fai girare EliBagla e Combofix attendiamo i log

[marco_81]

si la guida l'ho letta. e come scritto, ho provato a far girare Elibagla. ma a occhio sembra impiantarsi rimanendo bloccato sulla scritta : "sto processando 121 files virulati". l'ho lasciato girare per oltre 1 ora. chiedevo appunto se richiedesse tanto tempo o se, come sembra, si blocca.

fra l'altro leggo nella guida:
"esegui l'eseguibile, controlla che ci sia la spunta su "Eliminar ficheros", clicca su Explorar e attendi la scansione di default (C:\)"

a me questa scelta e la possibilità di cliccare non compare prorio.

[Chill-Out]

Originariamente inviato da marco_81

si la guida l'ho letta. e come scritto, ho provato a far girare Elibagla. ma a occhio sembra impiantarsi rimanendo bloccato sulla scritta : "sto processando 121 files virulati". l'ho lasciato girare per oltre 1 ora. chiedevo appunto se richiedesse tanto tempo o se, come sembra, si blocca.

fra l'altro leggo nella guida:
"esegui l'eseguibile, controlla che ci sia la spunta su "Eliminar ficheros", clicca su Explorar e attendi la scansione di default (C:\)"

a me questa scelta e la possibilità di cliccare non compare prorio.

Facciamo così allega un log aggiornato ad adesso di Prevx CSI

[marco_81]

ecco il log:

http://www.fileqube.com/file/fXxCoNOE177374

[Chill-Out]

Originariamente inviato da marco_81

ecco il log:

http://www.fileqube.com/file/fXxCoNOE177374

Scarica questo tool http://oldtimer.geekstogo.com/OTMoveIt3.exe ed inserisci nel box Paste Instruction for Items to be moved questo Script:

:Files
c:\documents and settings\proprietario\dati applicazioni\drivers\wfsintwq.sys
c:\documents and settings\proprietario\impostazioni locali\dati applicazioni\ubiwucjx.exe
c:\programmi\live-player\uninst.exe

:Commands
[purity]
[emptytemp]

controlla che ci sia il segno di spunta su Unregister Dll's and Ocx's e clicca su MoveIt!

al termine se ti viene chiesto di riavviare RIAVVIA ed allega il log di OTMoveIT3 lo trovi in C:\_OTMoveIt\MovedFiles

[marco_81]

ecco

http://www.fileqube.com/file/eBPcfqv177376

[Chill-Out]

Originariamente inviato da marco_81

ecco

http://www.fileqube.com/file/eBPcfqv177376

OK adesso devi eliminare e riscaricare i tool indicati in Guida perchè sono stati compromessi e procedere con le scansioni

[marco_81]

ho riscaricato elibagla. poi mi son riscollegato e avviato.
il file scaricato si chiama ELIBAGLA.AC%D8CB%D8I.exe. è normale il nome?

il programma non mi fa vedere alcun menu. c'è solo 1 piccola finestrella bianca aperta. non mi sembra normale. devo aspettare?

[Chill-Out]

Originariamente inviato da marco_81

ho riscaricato elibagla. poi mi son riscollegato e avviato.
il file scaricato si chiama ELIBAGLA.AC%D8CB%D8I.exe. è normale il nome?

il programma non mi fa vedere alcun menu. c'è solo 1 piccola finestrella bianca aperta. non mi sembra normale. devo aspettare?

Si il nome è assolutamente normale

[marco_81]

e anche che il programma apra solo 1 finestrella bianca e basta?

[Chill-Out]

Originariamente inviato da marco_81

e anche che il programma apra solo 1 finestrella bianca e basta?

NO, passa a Malwarebytes Anti-Malware

[::Nico::]

Ecco i log di Malwarebytes, PrevxCSI e ComboFix... Elibagla non riesco a farlo partire...

http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

grazie...

[Chill-Out]

Originariamente inviato da ::Nico::

Ecco i log di Malwarebytes, PrevxCSI e ComboFix... Elibagla non riesco a farlo partire...

http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

grazie...

Ciao Nico dovremmo essere a buon punto, reinstalla l'AV, aggiornalo, fai scansione completa del PC ed allega il log
Se sei indeciso su quale AV installare nel Trattamento Post Disinfezione troverai le info necessarie

[^TheGame^]

elibagla a me non è partito, nemmeno dopo il cd avira rescue...

comunque ho fatto la scansione con combo e mbam...ecco i log...

combo--->http://www.mediafire.com/download.php?2dmxnwemezd

mbam--->http://www.mediafire.com/download.php?gmajy0wm5lm

di prevx csi non ho la licenza, ma mi ha dato tutto pulito, nessun file infetto.


datemi belle notizie vi prego

[Chill-Out]

Originariamente inviato da ^TheGame^

elibagla a me non è partito, nemmeno dopo il cd avira rescue...

comunque ho fatto la scansione con combo e mbam...ecco i log...

combo--->http://www.mediafire.com/download.php?2dmxnwemezd

mbam--->http://www.mediafire.com/download.php?gmajy0wm5lm

di prevx csi non ho la licenza, ma mi ha dato tutto pulito, nessun file infetto.


datemi belle notizie vi prego

Ciao dovremmo essere a buon punto, reinstalla l'AV, aggiornalo, fai scansione completa del PC ed allega il log
Se sei indeciso su quale AV installare nel Trattamento Post Disinfezione troverai le info necessarie

[marco_81]

rieccomi.
fatto la scansione con malware.

ecco i log (ne ho fatte 2 perverificare che al riavvio fosse riuscito a cancellare quanto si proponeva, ma ha fallito)

http://www.fileqube.com/file/ikKhjHnz177461
http://www.fileqube.com/file/owjEzW177462

quando avvio malware, sta alcuni minuti prima di partire. una volta avviato funziona normalmente

[Chill-Out]

Originariamente inviato da marco_81

rieccomi.
fatto la scansione con malware.

ecco i log (ne ho fatte 2 perverificare che al riavvio fosse riuscito a cancellare quanto si proponeva, ma ha fallito)

http://www.fileqube.com/file/ikKhjHnz177461
http://www.fileqube.com/file/owjEzW177462

quando avvio malware, sta alcuni minuti prima di partire. una volta avviato funziona normalmente

Fai girare Combo

[marco_81]

niente da fare. mi dice che non è un'applicazione di windows valida