W32.Bagle brutta bestiaccia

Aggiornato al 18-04-2009

fix wifi per XP ——– fix wifi per Vista

L’ho beccato e non sò neanche come ho fatto, forse era da tempo che era in circolo nei segnali binari del mio pc.

Mi sono accorto che l’antivirus spariva e alcuni programmi mi davano noie. Connessione caduta. Mah…

Riavvio, caricamento di Windows Xp… paf! di nuovo al boot… e così in loop.. NOOO!!!!

Niente, la procedura è la solita, stacca l’hd (avg da ubuntu ha rilevato la punta dell’iceberg), attaccalo ad un altro pc, scansioni su scansioni elimina le chiavi del registro (collegandole in remoto).

Riattacco l’HD all’interno del mio desktop e il problema non è risolto, continua a loopare.

L’unica cosa che ha risolto è stato fare il boot del cd di windows, entrare nella console di ripristino e digitare

“bootcfg /rebuild”

questo comandino mi ha creato un boot alternativo a quello preesistente e tutto si è avviato da favola.

Non sò se ho preso una versione migliorata del rootkit / virus Bagle, però a giudicare dalle varie guide per la sua eliminazione nessuno ha avuto problemi di avvio dell’OS.

La guida che ho seguito è stata quella postata sul forum di HW upgrade (non sono andato oltre la prima pagina).

Fatto sta che fra tutte le chiavi di registro che inquina, va a toccare il servizio di xp che gestisce le connessioni wifi.

Ho scovato i danni causati da Bagle alla connessione Wifi che permangono dopo che lo si è debellato.

Ho raccolto tutto in questo file (SOLO PER XP – AL FONDO C’è L’AGGIORNAMENTO PER VISTA)

fix wifi bagle by redirete.zip

basta avviare le modifiche del registro e riavviare. Con me ha funzionato. Avessi avuto io una minifix come questa invece di dover aprire il registro e fare tutto a mano sarei stato felice.

SE AVETE DOMANDE, SE SIETE RIUSCITI A RISOLVERE IL PROBLEMA, SE NON SIETE RIUSCITI
SCRIVETEMI UN COMMENTO! SALVERENTE INOLTRE UNA LONTRA SVEDESE E REINOLTRATE QUESTO ARTICOLO A 10 AMICI ALTRIMENTI LA VOSTRA BISBISBISNONNA MORIRA’ DI VECCHIAIA!

Aggiornamento 12-6-08

Un commentatore mi/ci fa notare, i problemi correlati a Bagle possono essere vari e non trattati, anche perchè le varianti di questa “bestiaccia” pare continuino a fioccare indisturbate.

Per rispondere al problema delle cartelle nascoste (sia per vista che per xp), ho fatto una ricerca e la cosa è trattata su Megalab.it . Il redattore “ste_95” ha postato File Nascosti.rar contenente un file di registro che dovrebbe risolvere questo disguido provocato dalla bestiaccia. Il codice torna e i commenti a quel post pure, quindi consiglio di tentare la cosa. Colgo l’occasione per elogiare ste_95 che è arrivato addirittura ad autoinfettare il suo sistema (immagino con un sanbox virtuale o con la virtualizzazione totale) per individuare le modifiche del virus. Vi auguro di risolvere.

Aggiornamento 30-10-08

Mi scuso per quelli di voi che hanno chiesto informazioni riguardo alla rimozione su vista, non ho avuto molto tempo per indagare e non essendo il mio sistema operativo, preferivo fare dei test.

Ho cambiato il link ai files di registro per la soluzione ai file nascosti.  Per sicurezza ho rihostato il file per non inciampare in un brokenlink come spesso succede. Ci sono anche le soluzioni per vista.

Per la riattivazione del wifi per windows vista. consiglio di eseguire (dopo aver rimosso il rootkit) la riattivazione manuale dei vari servizi. In questo link è presente una specifica dei servizi che in generale devono essere riattivati. Mi spiace di non potervi fornire un file pronto per la riattivazione di servizi, quando potrò vedrò di lavorarci. Nel frattempo mamma google è sempre pronta a dar consiglio.

Aggiornamento 28-11-0 – Il mio file di registro per vista pare non funzionasse.

Aggiornamento 28-12-08 Gianniedp ha gentilmente trovato una soluzione per rispristinare i servizi wifi sotto vista, ho creato il file che potete scaricare qui

Dovete scusarmi ma non ho molto tempo per seguire il blog post.

Aggiornamento 18-04-09

I virus tendono a modificarsi nel tempo (più propriamente qualcuno li modifica), di conseguenza le procedure variano e questo post per quanto con piccoli aggiornamenti ha più di un anno, che nel campo dell’informatica è un eternità.

L’aggiornamento è solo per segnalare una guida che, come Alessio ci fa notare, è  aggiornata a risolvere il problema con il nostro amico Bagle

Guida alla disinfezione per Bagle / Mitglieder by xcdegasp

Aggiornamento 27-1-2011

Mamma mia quanto scrivo male!! Forse è la prima volta che lo rileggo integralmente dal 2008.  Ho corretto qualche errore, ma lo stile è brrr… irrecuperabile.
Grazie di tutti i ringraziamenti, è un piacere essere stato utile.

Se trovate utile questo articolo, diventate fan del blog su Facebook.