Buona sera a tutti credo di aver preso il virus bagle (brutta cosa) e mi chiedevo se qualcuno era disposto a darmi una mano a sconfiggere questo virus grazie

ATTENZIONE:
Non sei tenuto a seguire i miei consigli, non sono un esperto.

Elibagla è un software Spagnolo, creato appositamente per la rimozione di Virus Bagle e delle sue innumerevoli varianti.

Il programma potete scaricarlo da questa pagina:
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

Scorrete in basso con la pagina, fino a visalizzare le ultime righe del sito e premete su Descargar Elibagla.

Prima di procedere con la scansione devo farvi notare che il tool prima di essere lanciato necessita della disattivazione dell'antivirus, quindi dovete essere anche disconnessi dal web (Questo era sottointeso..).
Per questo consiglio di scansionare sempre im modalità provvisoria, ma comunque è possibile farlo in entrambe le modalità.


Chiudete qualsiasi applicazione aperta prima di avviare la scansione.
A questo punto lanciate il programma:

Assicuratevi di INSERIRE la spunta su Eliminar Ficheros Automaticamente, poi lanciate la scansione cliccando su Explorar, partirà la scansione.

Al termine della scansione il programma chiederà di Riavviare Windows, dopo il riavvio v verrà mostrato il file Log contenente tutte le operazioni svolte.

Il log potete trovarlo nella directory C:\\InfoSat.txt

http://forum.zeusnews.com/viewtopic.php?t=42446

In internet ho trovato questo:

Per eliminarlo bisogna procedere così:

scaricare The Avenger:
http://swandog46.geekstogo.com/avenger.zip

Avviare il file avenger.exe (non connesso ad internet)
Selezionare l'opzione "Input Script Manually"
Cliccare sulla lente d'ingrandimento

Aprire la finestra "View/edit script"
All'interno del box bianco, copiare ed incollare il seguente codice (*****=nome tua cartella che trovi in C:\Documents and setting\):

Files to delete:
C:\Documents and Settings\*****\Dati applicazioni\hidires\m_hook.sys
C:\Documents and Settings\*****\Dati applicazioni\hidires\hidr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe

folders to delete:
C:\Documents and Settings\*****\Dati applicazioni\hidires
C:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr

Cliccare sul pulsante Done
Cliccare sull'icona del semaforo verde
Rispondere Yes
Il pc si riavvia da solo, se no riavviare manualmente.

Ora si dovrebbe essere esenti dal virus...




Se avenger non parte allora è la variante del virus più difficile da eliminare....

cancellare dall'editor di registro (start-->esegui-->regedit) i valori

[HKCU\Software\FirstRuxzx]
"FirstRun"="dword:00000001"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"drv_st_key"="%UserProfile%\Application Data\hidn\hidn2.exe"

sempre nell'editor inserire il valore

[HKLM\System\CurrentControlSet\Control\SafeBoot]


Cancellare nella directory sottoscritta il file

%UserProfile%\Application Data\hidn\hidn2.exe e il file m_hook.sys

(se non si riescono ad eliminarle perchè nega l'accesso usare KillBox)

Link di Killbox:
http://www.killbox.net/downloads/KillBox.exe

A questo punto si dovrebbe riuscire ad andare in modalità provvisoria... Quando si è in modalità provvisoria installare l'antivirus e fare una scansione. Se il problema permane allora postare sul forum un log di hijackthis.

...comunque la guida indicata da paolo penso sia più completa=)

allora è un bagle di sicuro...segui la guida e sappici dire =)

@paolopa :
Adesso non prendertela.
E' sconsigliato indicare guide (specie per il Beagle) di altri forum.
Il motivi sono semplici:
1) Ognuno ha il suo metodo, e l'utente, poi per correttezza, se dovessero sorgere problemi, dovrebbe chiedere chiarimenti in quel forum, con disagi evidenti.
2) Se l'utente, riscontrasse problemi, e poi si rivolgesse in questo forum, i disagi sarebbero nostri, in quanto, ci sono dei punti che non condivido in quella guida.
3) Anche noi, nel nostro piccolo, siamo in grado di eliminare il Beagle.
Non arrabbiarti, è solo una constatazione di un amico.

@fdaccc
Stessa cosa.
E non pensare che ce l'abbia con te.

@paolopa :
Hai un PM.

Aiutamici ha una validissima guida: r16.

ascolta,visto che è rientrato chi ti puo' veramente aiutare con cognizione di causa,ti conviene postare un log di hijack ed aspettare le sue indicazioni: http://www.aiutamici.com/software?ID=11175