bagle... tanto per cambiare

[meri]

allora, ieri sera il mio porttile è impazzito e oggi non trova più le reti wireless. si connette solo col cavo. oggi ho girato sul forum e mentre vi scrivo elibagla sta facendo la scansione, come malwarebytes. elibagla però mi dice che non può accedere ad alcune cartelle. che faccio? come proseguo? intanto avg mi dice di aver trovato Bagle. sto diventando matta

tra l'altro avenger non si installa: mi dice che non è un'applicazione valida

[Deifobe]

eseguito elibagla, posta il rapporto.

dimmi anche se visualizzi i file nascosti
se li visualizzi, entra in modalità provvisoria (all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria usando il tasto freccia ^. Non usare altri metodi per accedere in provvisoria) e prova ad eliminare i file che non ha eliminato elibagla.

In particolare, cerca ed elimina, se presenti, questi

file:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hidrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\klif.sys
C:\WINDOWS\system32\drivers\pci32.sys

C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\mdelk.exe

cartelle:
c:\WINDOWS\exefld
c:\WINDOWS\exefnd
C:\WINDOWS\exefqd

C:\WINDOWS\system32\drivers\down
c:\windows\system32\drivers\downld

Poi, se riesci ad eseguirla, fai una scansione on-line con Kaspersky:
clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra) => da questo momento in poi puoi anche disconnettere il pc da internet
=> al termine della scansione clicca su "View Scan Report". Clicca "Save Report As" => salva e posta il rapporto.

[meri]

adesso lo faccio. intanto kaspersky non fa ed il file wintems.exe mi dice che non ho l'autorizzazione.

[meri]

con kaspersky niente da fare. questo il risultato di elibagle.
Wed Sep 03 19:21:19 2008
EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 26630
Nº Total de Ficheros: 207425
Nº de Ficheros Analizados: 21949
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

alcuni li ho cancellati a mane, quelli in elenco. ma ne ho trovati solo un paio. no li trovo nemmeno nel percorso ma quando avvio il pc mi dice che ci sono. intanto il wireless non funziona. mi toccherà formattare tutto?

[Deifobe]

1) scarica OTMoveIt

Riavvia in modalità provvisoria, esegui OTMoveIt2.exe e nello stazio bianco a sinistra, sotto "Paste List of Files/Folders to be Moved" copia/incolla

C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hidrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\klif.sys
C:\WINDOWS\system32\drivers\pci32.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\mdelk.exe

e clicca sul pulsante MoveIt! Se ti chiede di riavviare, rispondi di "Yes"
(nella tua prossima risposta, copia/incolla il contenuto che trovi nella finestra a destra, sotto "Results")

2) scarica ed esegui questo file

3) apri il blocco note e copia dentro questo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Ndisuio]
"Start"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc]
"UuidSequenceNumber"=dword:0cdae01e

[HKEY_CURRENT_USER\Session\Information]
"ProgramCount"=dword:00000004

salva il file sul desktop come:
nome fix.reg
tipo di file: tutti i file

fai doppio click sul file fix.reg e conferma per due volte. riavvia il computer