[Marco1973]

salve ragazzi e da molto tempo che non entro qua e in + mi ero perso la password......... cmq avrei un problema che urgentemente spero che mi aiutate a risolverlo altrimeni son guai!!! in pratica tramite emule e non so come sia successo mi ero beccato il virus Beagle pe fortuna in una maniera e nell'altra su internet ho trovato la soluzione ed ho risolto ma purtroppo e successo che Emule non si apre più, ho provato a disinstallarlo senza che comprometto i file Temp  e ho ri-installato Emule e poi funzionava ma nel momento che chiudo Emule e lo riapro ecco che non parte riparte più........... qualcuno mi sa dire come devo fare per mettere a posto il mio muletto 

[Ogliastrino]

Prova a scaricare la binari da qui (non serve installazione). Avvialo e chiudilo più volte e se non ti crea gli stessi problemi ci trasferisci la cartella Temp e Incoming dall’altro emule e poi disinstalli quest'ultimo. Controlla in Incoming o Temp che non ci sia ancora il file che ha generato il Bagle perché quasi sicuramente lo hai scaricato con eMule.

Comunque, per esperienza diretta, i Bagle sono una brutta bestia e spesso tutte le utility esistenti per rimuoverlo riescono a malapena a rimettere in piedi un S.O. zoppo e traballante. La cosa migliore, a mio discutibile avviso, è meglio recuperare e salvare tutti i dati e fare un bel formattone. 

:bye:

[Marco1973]

Prova a scaricare la binari da qui (non serve installazione). Avvialo e chiudilo più volte e se non ti crea gli stessi problemi ci trasferisci la cartella Temp e Incoming dall’altro emule e poi disinstalli quest'ultimo. Controlla in Incoming o Temp che non ci sia ancora il file che ha generato il Bagle perché quasi sicuramente lo hai scaricato con eMule.

Comunque, per esperienza diretta, i Bagle sono una brutta bestia e spesso tutte le utility esistenti per rimuoverlo riescono a malapena a rimettere in piedi un S.O. zoppo e traballante. La cosa migliore, a mio discutibile avviso, è meglio recuperare e salvare tutti i dati e fare un bel formattone. 

:bye:

adesso sono al lavoro ma questo tuo consiglio lo metto inpratica stasera poi ti farò sapere ma....... aviterei se possibile formattarlo al limite massimo tramite l'antivirus Avast gli faccio una scansione alla cartella temp se ci sono virus.........cmq ancora grazie mille del consiglio

[Ogliastrino]

Di nulla  <_<

Però dubito che l’antivirus riesca a trovare un bagle. Fra l’altro la prima cosa che fanno i bagle quando si attivano, è quella di disattivare l’antivirus. http://it.wikipedia.org/wiki/Bagle

[Marco1973]

nulla da fare ho scaricato i binari e ho fatto partire l'EXE ma non vuole saper di aprire.......

forse posso darti una dritta, ho cancellato Beagle grazie ad un EXE che si chiama avenger.exe e nello spazio bianco ho messo questi paramentri.........


Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\drivers\pci32.sys
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\System32\mdelk.exe
C:\Windows\System32\bpghxzqim.exe
C:\Windows\System32\eiegqopve.exe
C:\Windows\System32\pfsxdwlhs.exe
C:\Windows\System32\qjvwhlhno.exe
C:\woot.wink

folders to delete:
C:\WINDOWS\exefnd
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down
C:\WINDOWS\temp
C:\WINDOWS\Tasks
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
C:\Users\user\AppData\Local\Temp
C:\Users\user\Downloads\eMule\Temp
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5

registry keys to delete:
HKEY_LOCAL_MACHINE\system\ControlSet003\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32


Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs


dopodichè il resto lo ha fatto il programmino, poi sono andato a ccleaner e ho cancellato tutta la roba nel registro e cookie poi L'antivirus Avast che funziona gli ho fatto fare la scanziione rimuovendo virus sospetti, ora però tutto funziona tranne il mio muletto  :doh:

VI PREGO AIUTATEMI!!!!!!!!

[Ogliastrino]

Sbaglierò ma continuo a sostenere che rimuovere un bagle e rimettere il S.O. in condizioni ottimali è un’impresa non indifferente (almeno per le mie capacità).
Guarda se ti possono essere di aiuto queste guide:
http://www.hwupgrade.it/forum/showthread.php?t=1562611
http://www.hwupgrade.it/forum/showthread.php?t=1933977

[Marco1973]

risolto il problema in 2 mosse.... quel file EXE ha funzionato pero non gli avevo fatto fare una scanzione lenta all'antivirus, difatti lo ri-scansionato i file TEMP in maniera + lenta e ha rilevato un virus che ho rimossola seconda che tramite un programma di una mezza specie di "task manager" ha rilevato l'icona del mulo aperto in roaming e l'ho chiuso, dopodiche ho fatto partire il mulo finalmente EE PARTITO!! cmq grazie lo stesso!!

[Ogliastrino]

Meglio così  :ok: