[new] Guida alla disinfezione per Bagle / Mitglieder

[Chill-Out]

Originariamente inviato da Thommy_Yorke

ciao a tutti..sono infetto..ho seguito la procedura, ma arrivato all'impostazione dei DNS mi si chiudono le proprietà della scheda di rete

Passa al punto successivo

[Chill-Out]

Originariamente inviato da Thommy_Yorke

ho cambiato il post precedente

Quali programmi?

[Chill-Out]

Originariamente inviato da Thommy_Yorke

ATF-Cleaner Elibagla e ComboFix

Se non dovesse funzionare la procedura sopra descritta si consiglia di eseguire una scansione con Avira AntiVir Rescue System o Kaspersky Rescue Disk.
Dopo l'eventuale scansione con un rescue cd ricomincia la procedura dal punto 1 riscaricando tutti i tools.

[marco_81]

chissà se il sabato mattina, trovo qualche anima misericordiosa
dopo un giorno e mezzo di scansione, il rescue cd di kaspersky ha terminato la sua opera.
adesso ho scaricato elibagla e combofix da un altro pc e ho avviato elibagla, ma mi sa che non funge. si apre solo una finestrella con scritto: "processando 121 ficheros Viricos".

è sintomo che son ancora infetto?

ho bloccato il processo di elibagla. e provato a far partire combofix. finalmente il tool si avvia (quindi qualche migioramento c'è stato ). adesso lascio lavorare combofix e poi vi aggiorno con il log.

grazie e mandi

[marco_81]

finalmente buone notizie.
combofix ha fatto il suo lavoro eliminando parecchia robaccia.
adesso funziona anche elibagla con cui sto facendo una scansione.

elibagla scrive: "Accesso negato alla cartella C:\\program files (16)"
è un brutto sintomo?

premo ok e lascio finire la scansione

[Chill-Out]

Originariamente inviato da marco_81

finalmente buone notizie.
combofix ha fatto il suo lavoro eliminando parecchia robaccia.
adesso funziona anche elibagla con cui sto facendo una scansione.

elibagla scrive: "Accesso negato alla cartella C:\\program files (16)"
è un brutto sintomo?

premo ok e lascio finire la scansione

Ciao Marco allega i 3 log, ossia Combo - EliBagla e MBAM

[marco_81]

si, appena termino allego tutti i log.

ma posso fidarmi a collegare il pc in rete, senza aver prima reinstallato un antivirus?

[Chill-Out]

Originariamente inviato da marco_81

si, appena termino allego tutti i log.

ma posso fidarmi a collegare il pc in rete, senza aver prima reinstallato un antivirus?

Assolutamente sconsigliato

[marco_81]

terminata la scansione di eligabla. non ha trovato niente.
per far la scansione con mbam devo collegarmi a internet per aggiornarlo.
come chiedevo prima, posso fidarmi a connetermi, considerato che il pc è sprovvisto di protezione antivirus?

non vorrei infettarmi di nuovo e vedo una nuova scansione con il rscue cd di kaspersky come un incubo

[marco_81]

Chill-Out mi hai anticipato.

ah ok i miei dubbi erano giusti. scarico avira dal portatile e lo installo prima di connettermi.

forse si potrebbe aggiungere alla guida questo passaggio. visto che il virus disabilita l'antivirus e non permette di installarne altri prima della pulizia

[marco_81]

durante l'installazione di avira, mi dice che è impossibile trovare il file delus.exe in una cartella Temp. ma poi continua l'installazione normalmente.
provo a disinstallarlo e reinstallarlo?

[wjmat]

Originariamente inviato da Thommy_Yorke

up

ha utilizzato uno dei rescue cd consigliati?

[Chill-Out]

Originariamente inviato da marco_81

durante l'installazione di avira, mi dice che è impossibile trovare il file delus.exe in una cartella Temp. ma poi continua l'installazione normalmente.
provo a disinstallarlo e reinstallarlo?

Hai completato l'installazione?
Il file in questione se non erro serve per completare il processo di disinstallazione

[Chill-Out]

Originariamente inviato da Thommy_Yorke

si..ho usato il cd avira..mi trova 16 o 19 oggetti(l'ho fatto ieri sera e ora non ricordo di preciso)...dopo averlo fatto il pc a volte si riavvia da solo, mentre altre volte rimane "stabile"ma i tre tools non sono comunque utilizzabili

Neppure Prevx CSI

[marco_81]

nel dubbio, ho disinstallato e reinstallato Avira. durante la seconda installazione, tutto liscio.
adesso ho terminato di configurare avira come spiegato nella guida.
adesso mi collego a internet, scarico e aggiorno mbam, faccio la scansione e poi vi allego tutti i log. intanto di nuovo grazie per l'assistenza

[marco_81]

ho cambiato idea. visto che la scansione di mbam impiegherà più di un'oretta, nel frattempo vi do in pasto i log di:

- kapersky rescue cd: http://wikisend.com/download/532962/kasp log.txt
- combofix: http://wikisend.com/download/623798/ComboFix.txt
- elibagla: http://wikisend.com/download/471538/InfoSat.txt (ho ripetuto un po di volte la scansione della pennina, perchè mi sembrava non partisse, invece era superveloce )

a voi la sentenza

[Chill-Out]

Originariamente inviato da marco_81

ho cambiato idea. visto che la scansione di mbam impiegherà più di un'oretta, nel frattempo vi do in pasto i log di:

- kapersky rescue cd: http://wikisend.com/download/532962/kasp log.txt
- combofix: http://wikisend.com/download/623798/ComboFix.txt
- elibagla: http://wikisend.com/download/471538/InfoSat.txt (ho ripetuto un po di volte la scansione della pennina, perchè mi sembrava non partisse, invece era superveloce )

a voi la sentenza

Il problema non era solo circoscritto al Bagle

Ti suggerisco di scansionare la pennina anche con
Anitivir
MBAM

[Chill-Out]

Originariamente inviato da Chill-Out

Il problema non era solo circoscritto al Bagle

Ti suggerisco di scansionare la pennina anche con
Anitivir
MBAM

appena posso ti scrivo uno script da inserire in Combo per eliminare un pò di robaccia

[marco_81]

si grazie mille. immaginavo che non ci fosse solo il bagle.

[Chill-Out]

Originariamente inviato da marco_81

si grazie mille. immaginavo che non ci fosse solo il bagle.

Prima fai girare questo tool in modo e maniera da eliminare eventuali residui del Norton http://service1.symantec.com/support...50407160511924

successivamente

Apri il Blocco Note copia e incolla questa righe:

Folder::
C:\WINDOWS\temp
C:\WINDOWS\Tasks

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt