Commenti a: Rimuovere virus Bagle http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/ |Omnia Blog| Fri, 12 Mar 2010 15:23:33 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Di: ImMoRt4L http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10279 ImMoRt4L Tue, 01 Dec 2009 16:32:57 +0000 http://omniablog.wordpress.com/?p=273#comment-10279 Mi fa piacere che tu abbia risolto! A presto! Mi fa piacere che tu abbia risolto! A presto!

]]> Di: charlo http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10265 charlo Tue, 01 Dec 2009 08:26:54 +0000 http://omniablog.wordpress.com/?p=273#comment-10265 ciao immortal, volevo dirti che ho risolto! ho cercato ed eliminato la chiave di registro relativa a C:\windows\svchost.exe e le finestre sono scomparse. grazie dell'aiuto che mi hai dato! :) ciao immortal, volevo dirti che ho risolto! ho cercato ed eliminato la chiave di registro relativa a C:\windows\svchost.exe e le finestre sono scomparse. grazie dell’aiuto che mi hai dato!
:)

]]> Di: charlo http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10196 charlo Sun, 29 Nov 2009 22:50:33 +0000 http://omniablog.wordpress.com/?p=273#comment-10196 ho fatto le scansioni che mi avevi consigliato ed ora riesco ad aprire l'unità C: ma mi compaiono sempre le finestre all'avvio di windows relative al servizio svchost.exe ti può servire vedere il log di a-squared? ho fatto le scansioni che mi avevi consigliato ed ora riesco ad aprire l’unità C: ma mi compaiono sempre le finestre all’avvio di windows relative al servizio svchost.exe

ti può servire vedere il log di a-squared?

]]> Di: ImMoRt4L http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10135 ImMoRt4L Sat, 28 Nov 2009 10:33:18 +0000 http://omniablog.wordpress.com/?p=273#comment-10135 Disabilita il ripristino di sistema, e poi scansiona con: <a href="http://download5.emsisoft.com/a2FreeSetup.exe" rel="nofollow">a-squared Free</a> e poi con <a href="http://download.html.it/software/vedi/5449/spybot-search-and-destroy/" rel="nofollow">Spybot</a>. Infine fai una pulizia sia del disco che del registro con ccleaner. Disabilita il ripristino di sistema, e poi scansiona con:
a-squared Free e poi con Spybot.
Infine fai una pulizia sia del disco che del registro con ccleaner.

]]> Di: charlo http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10131 charlo Sat, 28 Nov 2009 08:58:30 +0000 http://omniablog.wordpress.com/?p=273#comment-10131 ciao immortal ho fatto la scansione con malwarebytes e mi ha eliminato 4 chiavi di registro ma non è cambiato niente...il problema persiste! cosaltro posso fare? p.s. ti posto il log Malwarebytes' Anti-Malware 1.41 Versione del database: 3242 Windows 5.1.2600 Service Pack 2 27/11/2009 18.17.31 mbam-log-2009-11-27 (18-17-31).txt Tipo di scansione: Scansione completa (C:\|) Elementi scansionati: 257276 Tempo trascorso: 3 hour(s), 4 minute(s), 6 second(s) Processi delle memoria infetti: 0 Moduli della memoria infetti: 0 Chiavi di registro infette: 1 Valori di registro infetti: 0 Elementi dato del registro infetti: 4 Cartelle infette: 0 File infetti: 0 Processi delle memoria infetti: (Nessun elemento malevolo rilevato) Moduli della memoria infetti: (Nessun elemento malevolo rilevato) Chiavi di registro infette: HKEY_CLASSES_ROOT\CLSID\MNDOWN (Trojan.PWS) -> Quarantined and deleted successfully. Valori di registro infetti: (Nessun elemento malevolo rilevato) Elementi dato del registro infetti: HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Cartelle infette: (Nessun elemento malevolo rilevato) File infetti: (Nessun elemento malevolo rilevato) ciao immortal
ho fatto la scansione con malwarebytes e mi ha eliminato 4 chiavi di registro ma non è cambiato niente…il problema persiste! cosaltro posso fare?
p.s. ti posto il log

Malwarebytes’ Anti-Malware 1.41
Versione del database: 3242
Windows 5.1.2600 Service Pack 2

27/11/2009 18.17.31
mbam-log-2009-11-27 (18-17-31).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 257276
Tempo trascorso: 3 hour(s), 4 minute(s), 6 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 0
Elementi dato del registro infetti: 4
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\MNDOWN (Trojan.PWS) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (“regedit.exe” “%1″) Good: (regedit.exe “%1″) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

]]> Di: Luigi http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10032 Luigi Thu, 26 Nov 2009 10:53:56 +0000 http://omniablog.wordpress.com/?p=273#comment-10032 Ho provato a scaricare Systemscan dal vostro link ma Avast mi segnala un Worm... possibile?! Ho provato a scaricare Systemscan dal vostro link ma Avast mi segnala un Worm… possibile?!

]]> Di: charlo http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10026 charlo Thu, 26 Nov 2009 08:15:13 +0000 http://omniablog.wordpress.com/?p=273#comment-10026 in realtà dovrebbe averlo eliminato antivir però ho fatto cmq la ricerca e mi trova solo: svchost in C:\windows\system32 svchost in C:\windows\system32\dllcache SMSvcHost.exe in C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation SMSvcHost.exe.config in C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation cmq farò la scansione che mi hai consigliatoe ti farò sapere! grazie ancora una volta del tuo aiuto! in realtà dovrebbe averlo eliminato antivir però ho fatto cmq la ricerca e mi trova solo:

svchost in C:\windows\system32

svchost in C:\windows\system32\dllcache

SMSvcHost.exe in C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation

SMSvcHost.exe.config in C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation

cmq farò la scansione che mi hai consigliatoe ti farò sapere! grazie ancora una volta del tuo aiuto!

]]> Di: ImMoRt4L http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-10007 ImMoRt4L Wed, 25 Nov 2009 20:04:46 +0000 http://omniablog.wordpress.com/?p=273#comment-10007 Controlla se nella cartella C:\WINDOWS è presente un file svchost.exe. Se si eliminalo perchè il file svchost.exe sta solamente nella cartella C:\windows\system32\ In ogni caso una scansione approfondita con malwarabyte antimalware magari in modalità provvisoria dovrebbe risolverti il problema. Il link per il download lo trovi in questo articolo. Controlla se nella cartella C:\WINDOWS è presente un file svchost.exe. Se si eliminalo perchè il file svchost.exe sta solamente nella cartella C:\windows\system32\
In ogni caso una scansione approfondita con malwarabyte antimalware magari in modalità provvisoria dovrebbe risolverti il problema. Il link per il download lo trovi in questo articolo.

]]> Di: charlo http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-9977 charlo Tue, 24 Nov 2009 20:10:32 +0000 http://omniablog.wordpress.com/?p=273#comment-9977 ciao immortal...ho un problema...ho preso dei virus credo installando dei programmi ed usando i relativi keygen. i file incriminati sono svchost.exe e c:\copy.exe...antivir li ha eliminati ma all'avvio di windows mi escono due finiesre che dicono: impossibile trovare svchost.exe e poi chiusa questa unaltra che dice di cancellare la relativa voce dal registro. in più quando faccio doppio click su c:\ mi dice impossibile trovare il file copy.exe so che al 98% non centra con il bagle ma sapresti dirmi come procedere e quali chiavi di registro cancellare? grazie in anticipo! ciao immortal…ho un problema…ho preso dei virus credo installando dei programmi ed usando i relativi keygen. i file incriminati sono svchost.exe e c:\copy.exe…antivir li ha eliminati ma all’avvio di windows mi escono due finiesre che dicono: impossibile trovare svchost.exe e poi chiusa questa unaltra che dice di cancellare la relativa voce dal registro. in più quando faccio doppio click su c:\ mi dice impossibile trovare il file copy.exe
so che al 98% non centra con il bagle ma sapresti dirmi come procedere e quali chiavi di registro cancellare? grazie in anticipo!

]]> Di: JR http://www.omniablog.net/2008/03/05/rimuovere-virus-bagle/comment-page-9/#comment-9947 JR Mon, 23 Nov 2009 21:45:16 +0000 http://omniablog.wordpress.com/?p=273#comment-9947 Ma FindyKill è normale che dopo un'ora stia ancora facendo solo la scansione? Ma FindyKill è normale che dopo un’ora stia ancora facendo solo la scansione?

]]>