[new] Guida alla disinfezione per Bagle / Mitglieder - Pagina 5

**Chill-Out** · 05-03-2009, 09:12

Quote:

Originariamente inviato da marco_81

niente da fare. mi dice che non è un'applicazione di windows valida

Come indicato in Guida è necessario utilizzare uno dei due Rescue Disk, passaggio tratto dalla Guida in prima pagina

Quote:

Se non dovesse funzionare la procedura sopra descritta si consiglia di eseguire una scansione con Avira AntiVir Rescue System o Kaspersky Rescue Disk.
Dopo l'eventuale scansione con un rescue cd ricomincia la procedura dal punto 1 riscaricando tutti i tools.

EDIT

prima di passare ai Rescue Disk facciamo un tentativo inserisci questo Scritp in OTMoveIt

Quote:

:Files
c:\documents and settings\proprietario\dati applicazioni\drivers\wfsintwq.sys

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa]

:Commands
[purity]
[emptytemp]

controlla che ci sia il segno di spunta su Unregister Dll's and Ocx's e clicca su MoveIt!

al termine se ti viene chiesto di riavviare RIAVVIA ed allega il log di OTMoveIT3 lo trovi in C:\_OTMoveIt\MovedFiles

Dopodichè elimini e riscaricarichi Combo e lo esegui avendo cura di rinominarlo

marco_81 · 05-03-2009, 10:27

ops. ho già avviato avira da cd. fra l'altro adesso si è bloccata la scansione.
fin'ora aveva rilevato 135 records. la maggior parte nella cartella di avenger. adesso riavvio sperando che parta e faccio partire lo script suggerito

marco_81 · 05-03-2009, 10:54

anche OTMovieIT si blocca. dice che il file non riesce a rimuoverlo e poi rimane bloccato mentre sta eseguendo l'istruzione relativa al registro. che palle

**Chill-Out** · 05-03-2009, 10:57

Quote:

Originariamente inviato da marco_81

anche OTMovieIT si blocca. dice che il file non riesce a rimuoverlo e poi rimane bloccato mentre sta eseguendo l'istruzione relativa al registro. che palle

Ho modificato lo Script avevo tralasciato le parentesi, sorry.

^TheGame^ · 05-03-2009, 11:02

Quote:

Originariamente inviato da ^TheGame^

elibagla a me non è partito, nemmeno dopo il cd avira rescue...

comunque ho fatto la scansione con combo e mbam...ecco i log...

combo--->http://www.mediafire.com/download.php?2dmxnwemezd

mbam--->http://www.mediafire.com/download.php?gmajy0wm5lm

di prevx csi non ho la licenza, ma mi ha dato tutto pulito, nessun file infetto.

datemi belle notizie vi prego

Quote:

Originariamente inviato da Chill-Out

Ciao dovremmo essere a buon punto, reinstalla l'AV, aggiornalo, fai scansione completa del PC ed allega il log
Se sei indeciso su quale AV installare nel Trattamento Post Disinfezione troverai le info necessarie

Ho fatto la scansione con antivir (ho prima settato la configurazione come spiega la guida su antivir del forum)...alla fine dice così:

ecco il log----> http://www.mediafire.com/download.php?iztkdyttymm

marco_81 · 05-03-2009, 11:04

perdonato. mi dice che il file non riesce a cancellarlo. e che lo cancellerà al riavvio. per quanto riguarda il registro, nessun commento nel log.
non mi chiede di riavviare. riavvio lo stesso?

**Chill-Out** · 05-03-2009, 11:06

Quote:

Originariamente inviato da marco_81

perdonato. mi dice che il file non riesce a cancellarlo. e che lo cancellerà al riavvio. per quanto riguarda il registro, nessun commento nel log.
non mi chiede di riavviare. riavvio lo stesso?

Non riavviare e fai girare Combo riscaricato e rimominato

**xcdegasp** · 05-03-2009, 11:08

@ marco_81:
hai impostato i dns di www.opendns.com ?

**Chill-Out** · 05-03-2009, 11:08

Quote:

Originariamente inviato da ^TheGame^

Ho fatto la scansione con antivir (ho prima settato la configurazione come spiega la guida su antivir del forum)...alla fine dice così:

ecco il log----> http://www.mediafire.com/download.php?iztkdyttymm

Bene per scrupolo lancia nuova scansione completa ed allega il log

**Chill-Out** · 05-03-2009, 11:11

Quote:

Originariamente inviato da marco_81

perdonato. mi dice che il file non riesce a cancellarlo. e che lo cancellerà al riavvio. per quanto riguarda il registro, nessun commento nel log.
non mi chiede di riavviare. riavvio lo stesso?

Quote:

Originariamente inviato da Chill-Out

Non riavviare e fai girare Combo riscaricato e rimominato

Quote:

Originariamente inviato da xcdegasp

@ marco_81:
hai impostato i dns di www.opendns.com ?

NB: riscarica nuovamente anche EliBagla è stato ulteriormente aggiornato

marco_81 · 05-03-2009, 11:12

combofix riscaricato e rinominato, continua a non avviarsi. dice applicazione di windows non valida.

@xcdegasp:
si ho i DNS di opendns

marco_81 · 05-03-2009, 11:17

elibagla si avvia come le volte precedenti. per alcuni minuti sembra non partire. poi si apre una piccola finestrella bianca. e basta. da taskmanager il processo relativo occupa il 98% della cpu e 3,5Mb di ram. uffff

**Chill-Out** · 05-03-2009, 11:20

Quote:

Originariamente inviato da marco_81

elibagla si avvia come le volte precedenti. per alcuni minuti sembra non partire. poi si apre una piccola finestrella bianca. e basta. da taskmanager il processo relativo occupa il 98% della cpu e 3,5Mb di ram. uffff

Riavvia ed allega il log di OtMoveIt

marco_81 · 05-03-2009, 11:29

ecco il log
http://www.fileqube.com/file/mXAXmp177486

**Chill-Out** · 05-03-2009, 11:32

Quote:

Originariamente inviato da marco_81

ecco il log
http://www.fileqube.com/file/mXAXmp177486

Bisogna andare di Recue Disk se no non se ne esce

marco_81 · 05-03-2009, 11:36

come ti avevo accennato prima. avevo avviato con il rescue cd di avira. all'inizio mi aveva avvisato che la memoria non è sufficiente. il pc ha 256 mb. ma io ho provato a avviarlo lo stesso. ha analizzato per circa un'ora e poi si è piantato. aveva trovato 135 records. adesso non so se si è bloccato per mancanza di ram o per qualche altra ragione. riprovo con il cd di avira?
o provo a vedere con quell'altro??

**Chill-Out** · 05-03-2009, 11:39

Quote:

Originariamente inviato da marco_81

come ti avevo accennato prima. avevo avviato con il rescue cd di avira. all'inizio mi aveva avvisato che la memoria non è sufficiente. il pc ha 256 mb. ma io ho provato a avviarlo lo stesso. ha analizzato per circa un'ora e poi si è piantato. aveva trovato 135 records. adesso non so se si è bloccato per mancanza di ram o per qualche altra ragione. riprovo con il cd di avira?
o provo a vedere con quell'altro??

Puoi provarli entrambi, certo che 256MB di Ram non ci aiutano

marco_81 · 05-03-2009, 11:44

non dirlo a me. ma i link per scaricare il Kaspersky Rescue Disk non funzionano solo a me? non è che potete provare?

**Chill-Out** · 05-03-2009, 11:47

Quote:

Originariamente inviato da marco_81

non dirlo a me. ma i link per scaricare il Kaspersky Rescue Disk non funzionano solo a me? non è che potete provare?

Funzionano regolarmente, potrebbe essere un problema di OpenDNS

win 32 · 05-03-2009, 11:47

penso di essere riuscito ad eliminare il bagle, infatti la modalità provvisoria è tornata funzionante ho disinstallato l'antivirus vecchio ormai non funzionante e ne ho scaricato uno nuovo e funziona perfettamente e la velocità del pc è tornata quella di prima, l'unico problema è che l'audio è rimasto disattivato...come faccio per riattivarlo??

05-03-2009, 11:08	#88
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27478	@ marco_81: hai impostato i dns di www.opendns.com ? __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

05-03-2009, 11:47	#100
win 32 Junior Member Iscritto dal: Mar 2009 Messaggi: 12	penso di essere riuscito ad eliminare il bagle, infatti la modalità provvisoria è tornata funzionante ho disinstallato l'antivirus vecchio ormai non funzionante e ne ho scaricato uno nuovo e funziona perfettamente e la velocità del pc è tornata quella di prima, l'unico problema è che l'audio è rimasto disattivato...come faccio per riattivarlo?? __________________ ωιи 32

05-03-2009, 10:27	#82
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	ops. ho già avviato avira da cd. fra l'altro adesso si è bloccata la scansione. fin'ora aveva rilevato 135 records. la maggior parte nella cartella di avenger. adesso riavvio sperando che parta e faccio partire lo script suggerito

05-03-2009, 10:54	#83
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	anche OTMovieIT si blocca. dice che il file non riesce a rimuoverlo e poi rimane bloccato mentre sta eseguendo l'istruzione relativa al registro. che palle

05-03-2009, 11:04	#86
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	perdonato. mi dice che il file non riesce a cancellarlo. e che lo cancellerà al riavvio. per quanto riguarda il registro, nessun commento nel log. non mi chiede di riavviare. riavvio lo stesso?

05-03-2009, 11:12	#91
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	combofix riscaricato e rinominato, continua a non avviarsi. dice applicazione di windows non valida. @xcdegasp: si ho i DNS di opendns

05-03-2009, 11:17	#92
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	elibagla si avvia come le volte precedenti. per alcuni minuti sembra non partire. poi si apre una piccola finestrella bianca. e basta. da taskmanager il processo relativo occupa il 98% della cpu e 3,5Mb di ram. uffff

05-03-2009, 11:29	#94
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	ecco il log http://www.fileqube.com/file/mXAXmp177486

05-03-2009, 11:36	#96
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	come ti avevo accennato prima. avevo avviato con il rescue cd di avira. all'inizio mi aveva avvisato che la memoria non è sufficiente. il pc ha 256 mb. ma io ho provato a avviarlo lo stesso. ha analizzato per circa un'ora e poi si è piantato. aveva trovato 135 records. adesso non so se si è bloccato per mancanza di ram o per qualche altra ragione. riprovo con il cd di avira? o provo a vedere con quell'altro??

05-03-2009, 11:44	#98
marco_81 Member Iscritto dal: Oct 2005 Messaggi: 195	non dirlo a me. ma i link per scaricare il Kaspersky Rescue Disk non funzionano solo a me? non è che potete provare?

Strumenti
Mostra una versione stampabile Invia questa pagina per email