Temo che i sintomi siano quelli del Bagle. Per intanto posta un log di HJT.

---

Scarichi molto da Emule ? I sintomi sono sempre più quelli del Bagle.
Scarica questo tool e segui la procedura qui descritta.

Pubblica il report.

---

Ecco il report :


############################## | FindyKill V5.020 |

# User : Massimo (Administrators) # TRAVERSA-C9CBCB
# Update on 26/11/2009 by Chiquitine29
# Start at: 14.35.32 | 06/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
# Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : AntiMalware 1.0 [ Enabled | (!) Outdated ]
# AV : Kaspersky Anti-Virus 8.0.0.506 [ (!) Disabled | Updated ]
# AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

# A:\ # Disco floppy, 3,5 pollici
# C:\ # Disco rigido locale # 232,88 Go (15,46 Go free) # NTFS
# D:\ # Disco CD-ROM
# E:\ # Disco CD-ROM

############################## | Active Processes |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PSIService.exe
C:\Programmi\Macrium\Reflect\ReflectService.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Massimo\Dati applicazioni |


################## | Other detection ... |

Bagle ! "C:\System Volume Information\_restore{DA35FFC1-B94E-4ADE-B18A-7A15F0AB49BE}\RP465\A0100755.sys"
-> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b

Bagle ! "C:\System Volume Information\_restore{DA35FFC1-B94E-4ADE-B18A-7A15F0AB49BE}\RP473\A0101137.sys"
-> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b

Bagle ! "C:\System Volume Information\_restore{DA35FFC1-B94E-4ADE-B18A-7A15F0AB49BE}\RP474\A0101271.sys"
-> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b

################## | Temporary Internet Files |


################## | Registry / Infected keys |

Found ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_111111s1ro1s1a]
Found ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_111111s1ro1s1a]
Found ! [HKCU\Software\MuleAppData]
Found ! [HKU\S-1-5-21-1202660629-1450960922-725345543-1004\Software\MuleAppData]
Found ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Found ! [HKU\S-1-5-21-1202660629-1450960922-725345543-1004\Software\Local AppWizard-Generated Applications\winupgro]
Found ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Found ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Found ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Found ! [HKLM\software\microsoft\security center] "FirewallOverride"
Found ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
Found ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

################## | State / Service / Information |

# Showing of hidden files : OK

# Safe boot mode : OK

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Massimo\Desktop\Incoming\BitTorrent\GIOCHI FINITI\Bannershop GIF Animator 5.1.2.0\Keygen\BannerShopGIFAnimatorKeygen.exe"
23/11/2009 21.21 |Size 157696 |Crc32 1c3b2bc6 |Md5 188f8ea345254698e7c321621972b879

"C:\Documents and Settings\Massimo\Desktop\Incoming\BitTorrent\GIOCHI FINITI\Incomedia.WebSite.X5.v8.0.0.11.Multilingual.Incl.Keymaker-CORE [iMMUNE]\Incomedia.WebSite.X5.v8.0.0.11.Multilingual.Incl\keygen.exe"
13/09/2009 16.12 |Size 115712 |Crc32 e6e27cb1 |Md5 2636801a85d56cf5c8ed6d3d08827571

"C:\Documents and Settings\Massimo\Desktop\Incoming\BitTorrent\GIOCHI FINITI\PROGRAMMI X CHIARA\Nuova cartella\RegCure 1.5.0.0 + Crack\RegCure 1.5.0.0 + Crack\CRACK\RegCure.exe"
02/08/2007 08.20 |Size 11511104 |Crc32 846ef081 |Md5 a65e2440b06a8805ea2bfd9a215cbe45

"C:\Documents and Settings\Massimo\Desktop\Incoming\BitTorrent\GIOCHI FINITI\PROGRAMMI X CHIARA\WinRar 3.90 ITA + CRACK\WRar390it.exe"
07/10/2009 05.53 |Size 1446446 |Crc32 cc14fdbd |Md5 1b7d23b650bbbf68f09fb208a8620790

"C:\Documents and Settings\Massimo\Desktop\Incoming\BitTorrent\GIOCHI FINITI\[PC ~ Multi5] Borderlands\Crack\Borderlands.exe"
02/11/2009 06.55 |Size 29255315 |Crc32 2e4299fe |Md5 b86557202e28d7cf63134af663ba2095

"C:\Documents and Settings\Massimo\Desktop\Incoming\MODIFICARE film con 2 AUDIO\Virtualdub Italiano\Virtualdub Italiano\Virtualdub Italiano\Varie\[CODEC] DivX.Pro.5.0.5.+.Keygen.By.HoddiX\DivXPro505Bundle.exe"
28/04/2003 01.36 |Size 4050944 |Crc32 f75bf56e |Md5 6adbd7c2ef9ca84befdfb9dd4ea8c275

"C:\Documents and Settings\Massimo\Desktop\Incoming\MODIFICARE film con 2 AUDIO\Virtualdub Italiano\Virtualdub Italiano\Virtualdub Italiano\[CODEC] DivX.Pro.5.0.5.+.Keygen.By.HoddiX\DivXPro505Bundle.exe"
28/04/2003 01.36 |Size 4050944 |Crc32 f75bf56e |Md5 6adbd7c2ef9ca84befdfb9dd4ea8c275

"C:\Programmi\Electronic Arts\Harry Potter e il Principe Mezzosangue™\pc\Keygen.exe"
01/07/2009 01.04 |Size 436737 |Crc32 414460d6 |Md5 fe822e13054fae01fa966f900394f98c


################## | End of Report # FindyKill V5.020 ! |

Guarda che non sono della Polizia Postale, ma evidentemente il bagle ce l'hai ancora. Preso con emule o torrent. Non fa differenza. Non sei nuova del forum , ma sembra che certi consigli proprio non li volete ascoltare.

---

Qualcosa scarico ancora,ma evito di usare Emule

Adesso vai in questa pagina, clicca su Descargar Elibagla (in fondo). Disconnettiti da Internet e disattiva provvisoriamente l'antivirus. Lancia il tool, clicca su Explorar e assicurati che sia spuntata in fondo a sx la voce Eliminar Ficheros Automaticamente. La scansione partirà, alla fine ti verrà chiesto di riavviare il pc, alla successiva riaccensione troverai il log InfoSat.txt in C:\, che tu pubblicherai.

---

Hai fatto bene e hai ragione, ma purtroppo molti utenti di questo forum, e non parlo solo dei nuovi arrivati, usano il p2p in modo sconsiderato. Lo abbiamo detto decine di volte. I crack e i keygen contengono virus al 99,9%, il worm Bagle si prende in questo modo, e il Bagle è talmente devastante che molte volte bisogna formattare. In ogni caso per fare un po' di pulizia devi massacrare il pc con svariati tool.

---

inizia la scansione ma dura solo pochi,non credo sia finita, secondi e il risultato è questo:


(13-11-2009 21:46:25)
EliBagle v13.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 12 de Noviembre del 2009)

---

Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Eliminada Carpeta "%AppData%\Drivers"
Restaurada Clave: "SafeBoot\Minimal y Network"

(13-11-2009 21:47:17)
EliBagle v13.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 12 de Noviembre del 2009)

---

Lista de Acciones (por Exploración):
Explorando "C:\"

(6-12-2009 18:38:47)
EliBagle v13.28 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2009)

---

Lista de Acciones (por Acción Directa):

(6-12-2009 18:38:50)
EliBagle v13.28 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2009)

---

Lista de Acciones (por Exploración):
Explorando "C:\"

Disinstalla tutti i programmi col crack : GIOCHI FINITI , DivX.Pro.5.0.5.+.Keygen, VirtualDub ...
Disattiva il Ripristino configurazione di sistema, e scarica Malwarebytes' Anti-Malware . Installalo, aggiornalo e una scansione completa, non rapida. Per intanto non eliminare niente e posta il log che ti rilascia in automatico alla fine.

---