virus bagle.. help ç_ç

[morea1988]

buona sera. Ho scaricato un programma da Emule (in winrar) e c era questo tipo di virus (bagle). Ho cercato su internet e ho trovato la guida per eliminarlo.. Il sito suggeriva di scaricare GMER.. il problema è che, dopo il download, mi da un errore e non me lo installa. ho saltato questa fase e sono arrivata direttamente ad AVENGER.. rinominandolo sono riuscita ad aprirlo ma non avevo alcun codice da inserire (cosa che avrei dovuto ricavare da GMER.. -_-) ho provato anche con ELIBAGLE ma non mi apre neanche questo.. come posso ovviare al problema? grazie...

[Luke57]

Ciao, fai uno scan on line con kaspersky, trovi qui le istruzioni dettagliate:
http://forum.wininizio.it/index.php?showtopic=36981&hl
Posta poi il relativo report (non sarà una cosa breve)

[morea1988]

Ok l ho fatta.. però ho ancora un problemino.. Innanzitutto non sono beagle come credevo ma trojan (e a questo punto non capisco come mai mi bloccava lo stesso l avvio dei programmi) e poi non so come fare per eliminarli.. cosa devo fare? *_* help.. vi lascio qui quello che mi è apparso scritto dall analisi dei virus..

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache10702.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache10703.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache10704.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache10706.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache10707.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache10709.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache23581.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache25481.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache27472.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache27474.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache37055.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache37843.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache37845.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache50370.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache6302.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache6303.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache63422.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Temp\Low\jar_cache65028.tmp is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\bqwolnuu.exe is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\kscwdfks.exe is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\mmwqyxon.exe is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\resrvfty.exe is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\thzdpjvf.exe is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\tvalhadg.exe is infected with Dialer.Trojan

C:\Users\multimedialand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\multimedialand\urgbybtp.exe is infected with Dialer.Trojan

[Luke57]

Ciao, apri il taskmanager (ctrl+alt+canc), vai nel tab Processi, controlla di non avere presente nessuno di quelli evidenziati da kaspersky. Se ci fosero evidenziali e premi termina processo.

Poi scarica ccleaner da qui:

- http://www.ccleaner.com/download - Una volta installato (seguendo le normali procedure in cui ti guida, deseleziona l'opzione relativa alla barra di yahoo se non la vuoi nel computer) apri CCleaner->Opzioni->Avanzate->Deseleziona la voce "cancella file in Windows Temp solo se più vecchi di 48 ore" e poi esegui la pulizia, che svuoterà il pc dai file temporanei, premendo Avvia pulizia.

[morea1988]

perfetto.. ho fatto tutto quello che mi hai detto! ^_^ ora?

[morea1988]

Ehm.. Luke ci sei? ç_ç

[Luke57]

Ciao, ccleaner dovrebbe aver pulito tutto.

[morea1988]

ehm. in realtà no il pc mi si riavvia ancora da solo.. non posso fare altro?

[Luke57]

Ciao, ma il report di kaspersky che hai messo nel post era completo o no? Penso di no a questo punto....
Rifai lo scan e inserisci il report completo.

[morea1988]

sì, era completo.. ma comunque lo rifaccio.. grazie!

[morea1988]

La scansione con Karsperky non me la fa.. Anche l altra vlt ho dovuto ricorrere a Norton on line, con il quale poi ho fatto la scansione.. me ne ero dimenticata..
Quindi? la rifaccio con Norton?

[morea1988]

Ho rifatto la scansione, dopo aver utilizzato Ccleaner, però questa volta mi dice che nel pc non c è alcun tipo di virus.
Ma il computer continua a riavviarsi da solo, a darmi la schermata blu.. Quando mi chiamano è la stessa storia.. Da che può essere dipeso? possibile che non sia un virus? grazie...

[Luke57]

Ciao, scarica system scan.
http://www.suspectfile.com/systemscan
salvalo sul desktop.
Disconnettiti da internet e disattiva tutti i programmi in background(antivirus compreso).
avvialo, spunta la casellina, premi su proceed.
Spunta tutte le caselline premi scan now.
poi salva il file zip presente nella cartella suspectfile sul desktop, Il file zip ha ora e giorno della scansione, inseriscilo in un sito di hosting (sendmefile, easyshare et similia), poi incolla in un post il link per poterlo vedere.

[morea1988]

eccomi ho fatto. ti posto il link dell archivio Rar.. grazie mille!!
http://animeemangabyale.altervista.org/ ... report.zip

[morea1988]

L'hai letta?
Buona giornata

[Luke57]

Ciao, non ho avuto tempo, però devi ridarmi il link perchè quello inserito mi rimanda alla home page

[morea1988]

Non preoccuparti alla fine ho riformattato tutto.. mi sn partiti 145 euro.. ma vabbè! ora funziona!!!e ho rimesso xp.. che bello! *_* ti auguro una splendida serata! alla prox!!