problema con Bagle!

[Jack MJ]

ho provato ad eliminare il worm bagle o beagle seguendo la guida del link: http://www.hwupgrade.it/forum/showthread.php?t=1562611. Siccome ho difficoltà a seguire quella guida perchè i files eseguibili non riesco a farli andare, ho provato a cancellare manualmente i files che avrebbe dovuto eliminare il programma avenger fra i quali anche chiavi di registro. Purtroppo mi sa che ho eliminato qualcosa di sbagliato e quando ho spento poi non son più riuscito ad avviare windows. Menomale che avevo diviso il disco fisso in 2 partizioni, così adesso utilizzo la seconda partizione.
Si riesce ad entrare nell'editor di registro della prima partizione infetta pur avviando windows dall'altra partizione??Devo rimettere a posto il registro della partizione infetta...
Spero di essere stato chiaro e ringrazio anticipatamente chiunque provi a risolvere il mio problema.

[wjmat]

si può accedere all'altro registro, ma sai dove mettere le mani?

[Jack MJ]

penso di sì...di sicuro non cancellerò più nulla, intanto mi serve sapere se si può accedere al registro dell'altra partizione se no sono fregato

[Jack MJ]

quindi se posso accedere all'altro registro, come si fa?

[wjmat]

Start → Esegui → Regedit (invio) → 1 Click sx su HKEY_LOCAL_MACHINE → Seleziona File in alto → Carica Hive.... → Seleziona il file che ti interessa (software molto probabilemente) all'indirizzo x:\WINDOWS\system32\config → alla nuova finestra che si apre scrivi "pippo" e dai OK → Ora sotto HKEY_LOCAL_MACHINE ci sarà una nuova cartella chiamata "pippo" → Esplorala fino alla stringa che ti interessa

Una volta che hai fatto le modifiche → un click sulla cartella pippo → poi in alto File → Scarica Hive... per salvare le modifiche → Ora la cartella pippo sparisce
Per verifica ricarica di nuovo il file precedentemente selezionato e verifica che la modifica sia stata effettuata → scaricare di nuovo → uscire da regedit

x: è l'indirizzo del disco che non parte

Per sicurezza magari prima vai in x:\windows\system32\config e fai una copia di backup dei files

occhio a quello che tocchi...

[wjmat]

edit

[Jack MJ]

ah mi sa che non toccherò proprio niente perchè non ho capito molto bene

[wjmat]

quali sono le voci di troppo che hai toccato?

[Jack MJ]

mi è venuto un dubbio: non è che il mio caso rientra nel primo possibile problema?
"Non si avvia più windows
1)Scarica http://dl.antivir.de/down/vdf/rescuecd/rescuecd.exe masterizza l'ISO su un cd e avvia il computer con il cd"

[Jack MJ]

Originariamente inviato da wjmat

quali sono le voci di troppo che hai toccato?

penso che la voce di troppo che ho toccato sia : HKLM\SYSTEM\CurrentControlSet\Services\pci
ho seguito una guida su un sito che non trovo più, e c'era anche questa chiave da cancellare oltre alle LEGACY SROSA e "hldrr"(se si scrive così).

[wjmat]

il tentativo con il cd di avira puoi farlo benissimo

[Jack MJ]

Originariamente inviato da wjmat

il tentativo con il cd di avira puoi farlo benissimo

ma cosa fa? non è che mi tocca anche la seconda partizione che funziona bene??

[wjmat]

Originariamente inviato da Jack MJ

ma cosa fa? non è che mi tocca anche la seconda partizione che funziona bene??

fa una scansione antivirus, e riesce ad eliminare molta più roba in quanto i file infetti non sono attivi nel sistema.

dopo la pulizia con il cd magari hai qualche files fastidioso in meno

[Jack MJ]

comunque adesso sono riuscito a eliminare quel worm. Ho cancella to manualmente i files dellla prima partizione dall'altra partizione, dopodichè son riuscito a avviare windows delle prima partizione e ho fatto una scansione con avast che ha trovato tutti gli altri files infetti rimasti e ha pulito la mia prima partizione.
Grazie wjmat!

[Gle89]

Originariamente inviato da Jack MJ

ho fatto una scansione con avast che ha trovato tutti gli altri files infetti rimasti e ha pulito la mia prima partizione.
Grazie wjmat!

Non vorrei rovinarti la festa, ma una scansione con avast ho proprio paura che non basti, avast è uno degli antivirus meno potenti in circolazione! Fossi in te lo cambieri in favore di ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.

O altrimenti AVG 8.0 Free

[Jack MJ]

Originariamente inviato da Gle89

Non vorrei rovinarti la festa, ma una scansione con avast ho proprio paura che non basti, avast è uno degli antivirus meno potenti in circolazione! Fossi in te lo cambieri in favore di ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.

O altrimenti AVG 8.0 Free

sìsì, comunque prima dell'ultima scansione con avast ho fatto la scansione con f-secure online e con symantec online. Dici che non basta? Adesso il pc sembra funzionare bene

[Gle89]

Originariamente inviato da Jack MJ

Adesso il pc sembra funzionare bene

probabilmente il tuo pc funziona e funzionerà bene ma come ti ripeto, e te lo possono confermare altri utenti e il mod stesso, che avast non progette a dovere il tuo pc!