Il Bello del Web

Su queste blog ho già scritto una guida per eliminare il virus bagle nei sistemi Windows. Gli utenti che hanno fatto uso della guida sono riusciti ad eliminare con successo il virus Bagle dai sistemi operativi Windows XP, 2000, NT. Mentre per quando riguarda Windows Vista non tutti sono riusciti nel compito.

In questo nuovo articolo mi propongo di aggiungere delle variazioni alla guida di eliminazione del virus Bagle per renderla 100% funzionante con Windows Vista.

Eliminare il virus Bagle su Windows Vista

1. Scaricatevi da internet i seguenti programmi:

   • ComboFix ( link per il download )
   • EliBagla ( link per il download )
   • OTMoveIT ( link per il download )
   • ATFCleaner ( link per il download )
2. Sconnettere il computer infetto da Elibagle da Internet.
3. Installate il programma ATFCleaner ed avviatelo selezionando la voce Select All. Eliminate tutti i contentui trovati da ATFCleaner.
   
4. Utilizzate il programma EliBagle per effettuare una scansione completa del computer. Assicuratevi di scarire l’ultima versione dal link che vi ho segnalato. Non prendete scaricate il programma da altri siti, rischiate di non utilizzare l’ultima versione.
5. Dopo la scansione con EliBagle, andiamo a pulire manualmente alcune directory di windows. Per fare ciò avviate il programma OTMoveIT. Avviatelo ed inserite il seguente script nella casella predisposta:

%SystemDrive%\WINDOWS\system32\drivers\hidr.exe
%SystemDrive%\WINDOWS\system32\drivers\winfilse.exe
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%\WINDOWS\system32\drivers\srosa2.sys
%SystemDrive%\WINDOWS\system32\wintems.exe
%SystemDrive%\WINDOWS\system32\hldrrr.exe
%SystemDrive%\WINDOWS\system32\trusted.exe
%SystemDrive%\WINDOWS\system32\drivers\pci32.sys
%UserProfile%\Dati applicazioni\hidires\hidr.exe
%UserProfile%\Dati applicazioni\hidires\rosa.sys
%UserProfile%\Dati applicazioni\m\list.oct
%UserProfile%\Dati applicazioni\m\data.oct
%UserProfile%\Dati applicazioni\m\flec006.exe
%UserProfile%\Dati applicazioni\m\svrlist.oct
%SystemDrive%\system32\re_file.exe
%SystemDrive%\elist.xpt
%UserProfile%\Dati applicazioni\hidires\m_hook.sys
%SystemDrive%\WINDOWS\system32\drivers\hldrrr.exe
%SystemDrive%\WINDOWS\system32\drivers\hldrrr.ex_
%SystemDrive%\WINDOWS\system32\mdelk.exe
%SystemDrive%\WINDOWS\system32\drivers\mdelk.exe
%SystemDrive%\WINDOWS\system32\drivers\pci32.sys
%SystemDrive%\WINDOWS\system32\edlm.exe
%SystemDrive%\WINDOWS\system32\edlm2.exe
%SystemDrive%\Windows\system32\ldR64.dll
%SystemDrive%\WINDOWS\system32\german.exe
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys.XXX
%SystemDrive%\WINDOWS\system32\mdelk.exe.XXX
%SystemDrive%\WINDOWS\system32\wintems.exe.XXX
%SystemDrive%\WINDOWS\system32\1.exe
%SystemRoot%\system32\mdelk.exe
%SystemRoot%\system32\wintems.exe
%SystemRoot%\system32\ban_list.txt
%appdata%\drivers\winupgro.exe
%appdata%\drivers\srosa.sys
%appdata%\drivers\srosa2.sys

%SystemDrive%\WINDOWS\exefqd
%SystemDrive%\WINDOWS\exefnd
%SystemDrive%\WINDOWS\exefld
%UserProfile%\Dati applicazioni\hidires
%UserProfile%\Dati applicazioni\hidn
%UserProfile%\Dati applicazioni\m\shared
%UserProfile%\Dati applicazioni\m
%SystemDrive%\WINDOWS\System32\drivers\down
%SystemDrive%\WINDOWS\system32\drivers\downld
%SystemDrive%\WINDOWS\temp\
%UserProfile%\Impostazioni locali\Temporary Internet Files\Content.IE5
%UserProfile%\Impostazioni locali\Temporary Internet Files
%UserProfile%\Impostazioni locali\Temp
%appdata%\m\shared
%appdata%\m\
%appdata%\drivers\downld
%appdata%\drivers

Arrivati a questo punto, avviate il programma ComboFix e fate la scansione del vostro pc con quest'ultimo programma.

Provate a riavviare il computer con modalità provvisioria ed in questa modalità fate un nuova scansione con il programma EliBagla utilizzato precendetemente.

Questa procedura dovrebbe funzionare sui computer Windows Vista per la rimozione del virus Bagle.

Buon lavoro...

Articoli correlati che potrebbero interessarti:

1. Eliminare il virus Bagle
2. Nuovo Virus Facebook: youtube.torrent-galaxy.in
3. Il Virus di San Valentino
4. Facebook si preoccupa di voi – Programmi per sicurezza McAfee contro i Virus!
5. Windows Touch Pack, applicazioni touchscreen per Windows 7