Visualizza messaggio singolo
Vecchio 21-05-2008, 11.38.55   #11
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
Quota:
Inviato da shadowDK
In che senso contattati? vi ha lanciato un guanto di sfida? solo curiosità la mia, se non si può dire non importa!
Si è iscritto al forum e ci ha fatto capire chi era, quando si accorge che abbiamo capito come rimuovere bagle, ci avvisa che è in arrivo una nuova mutazione e nel giro di pochi giorni cambia.

Disattiva il ripristino della configurazione su tutti i dischi poi riavvia il pc

Se Avenger ti dice che lo script non è valido, cancella e riscrivi a mano la prima riga Files to delete: e riesegui lo script.

Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice:
Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\mdelk.exe

Folders to delete:
C:\WINDOWS\system32\drivers\downld
%UserProfile%\Dati Applicazioni\m

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Nell'ultima riga srosa deve andare tutto attacato, nel forum si vede come spezzato.

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Dopo prova a reinstallare subito l'antivirus e cancella la cartella c:\avenger.

Per gli scan online dovresti provare ad abbassare le impostazioni degli activex e dirgli di accettarli, potresti averli impostati su disattivati (a meno che non sia frutto anche questo della nuova mutazione).

Controlla anche se visualizzi i file nascosti e di sistema e se riesci a partire in modalità provvisoria.
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non è collegato   Rispondi citando