Virus... Probabile Bagle, aiuto!

[Bizlyna]

Ultimamente il mio pc non funziona più bene, devo aver preso un virus, se non più di uno!
sul pc ho programmi come spybot e nod32 ma quando provo ad aprirli mi compare una finestra ke dice ke l'applicazione non è un'applicazione di Win32 valida...! Certi amici mi hanno consigliato un sito nel quale era possibile fare una scansione on line ma ora il pc non mi lascia più neanche connettere ad internet...! cosa posso fare??
grazie mille...!!

[Luke57]

Ciao, prova questa procedura
1)scarica atfcleaner sul desktop
http://www.atribune.org/ccount/click.php?id=1

2)Poi scarica otmoveit2.exe sul desktop
http://download.bleepingcomputer.com.../OTMoveIt2.exe

disconnettiti da internet, scollega il modem, chiudi programmi e applicazioni aperte

3)Doppio click su OTMoveIT2.exe
Copia/incolla quanto segue nella finestra "Paste List of Files/Folders to be moved"

C:\WINDOWS\SYSTEM32\WINTEMS.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE .
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE
C:\WINDOWS\system32\MDELK.EXE
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\1.exe



clicca su MoveIT
Se ti viene proposto il riavvio clicca su YES e aproduce un log in C:\_OTMoveIt\MovedFiles

Al riavvio, Avvia ATFCleaner.exe con un doppio click
- clicca sul menu main
- seleziona la casella Select All
- clicca sul pulsante Empty selected
- aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta)
(se usi opera o firefox,spunta anche le loro sezioni)

Poi scarica combofix sul desktop
ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Disconettiti da internet
disattiva l'antivirus


Avvia il file ComboFix.exe
Digita 1 per avviare il tool (non fare altre manovre durante la scansione, se spariscono le icone dal desktop è normale, la scansione è piuttosto lenta)
Segui le istruzioni e alla fine verrà generato un log in C:\combofix.txt.

Riavvia il pc, collegati e inserisci in una tua risposta, incollandoli, il report di combofix e il report di otmoveit2 .

Avvisa se incontri eventuali problemi.

[Bizlyna]

Ok, io ora però sono su di un altro computer... cosa faccio? clicco sui link ke mi hai dato e una volta scaricati me li passo sull'altro pc...?

[Bizlyna]

inoltre mi compare una finestra in inglese dove dice ke è presente il seguente virus nel pc:
Worm.Win32.NetBooster

[Luke57]

Ciao, prova a fare quello che ti ho suggerito, combofix è utile anche per altre infezioni.

[Bizlyna]

Ciao, prova a fare quello che ti ho suggerito, combofix è utile anche per altre infezioni.

ho provato a cliccare sul link di otmoveit2.exe ma mi viene fuori ke non è possibile aprire la pagina...

[Luke57]

Ciao, prendilo da qui:
http://www.wikifortio.com/821000/OTMoveIt2.exe

[Bizlyna]

grazie mille per l'aiuto! e scusa per il disturbo.... Comunque alla fine ho optato per la formattazione del computer...!
speriamo in bene...!! a presto e grazie