detecta Bagle y no lo elimina

[msc hotline sat]

Vamos a aclarar dos cosas:



Vemos que desactivó la eliminacion automatica de ficheros infectados cuando pasó el ELIBAGLA, pero cuando le detectó el Bagle y le preguntó si quería eliminarlo, qué contestó ???



y la segunda, la carpeta C:\recycler es la papelera... haya lo que haya, vaciela !



Y deje activada la eliminacion automatica de ficheros y lance el ELIBAGLA a ver si le encuentra algo y se lo elimina...



Cuentenos el resultado, gracias



saludos



ms, 1-08-2007



nota: y lo del led del Numlock es la primera vez que lo oimos, que tras apagar el ordenador se quede encendida y que tras pasar nuestras utilidades se resuelva ??? Primera noticia ! Sí, los ordenadores quedan en standby no apagados del todo, pendientes de la orden de arranque, y puede dar tension a algun periferico, pero no es conocido que lo hicieren... Mejor que se haya arreglado, quedamos enterados :wink: gracias

[msc hotline sat]

Pues arranque con el CD de instalacion, y pulse R para entrar en consola de recuperacion, una vez alli acceda a C:, a recycler y eliminelo todo:



una vez en consola de recuperacion, escriba:



c: <enter>



cd RECYCLER <ENTER>



DEL *.* <ENTER>





Esto no es normal, ni con el Bagle, mas bien ha sido una malfuncion del sistema operativo , que quizas convendrá REPARAR una vez limpiado, pero veamos primeo si asi lo logra limpiar.



y comentenos el resultado, gracias



saludos



ms, 1 -08-2007

[msc hotline sat]

Y al EXPLORAR con el ELIBAGLA, ya desactiva su antivirus residente ???, porque sino podría ser causa de que no nos dejara acercar... por eso lo decimos en la ventana en la que se ofrece EXPLORAR.



saludos



ms, 1-08-2007

[msc hotline sat]

Al menos ahora ha eliminado algun que otro Bagle, y al ser .ZIP igual contenia los 70 que Vd decía



Diganos si ya está todo normal para proceder a dar por solucionado el TEMA, gracias



saludos



ms, 1-08-2007

[msc hotline sat]

Pues lo que se supone que debía obtener tras pulsar R es el acceso a la consola de recuperacion, esto es. pantalla negra y opciones de comando al estilo MSDOS.



Si no es asi, quizas no es el CD de instalacion de Microsoft ...



Busque el de Microsoft, que sirva para instalar windows, y arrancando con él y accediendo a la consola de recuperacion con la R indicada, espero que podrá eliminar lo que haya dentro de C:\recycler


[quote]
c: <enter>



cd RECYCLER <ENTER>



DEL *.* <ENTER>
[/quote]

y por si acaso posteenos el resultado de hacer un DIR tras todo ello



DIR *.* <enter>



saludos



ms, 1-08-2007

[msc hotline sat]

No conozco este CD, deben haber cambiado el sistema de acceso a consola de recuperacion...



Vea en su manual como se accede ahota a dicha consola y proceda con lo indicado



saludos



ms, 1-08-2007

[msc hotline sat]

Del primer menu. pulse en Realizar tareas adicionales, a ver si con ello accede a la consola ???



ms.

[msc hotline sat]

Lo siento pero no conozco este menú



A ver si alguien lo sabe, es bien facil y lo hemos hecho cientos de veces, arrancar con el CD de instalacion y pulsar R para entrar en la consola de recuperacion, pero si el suyo es diferente, a ver si alguien lo conoce.



saludos



ms, 1-08-2007



Nota: si quiere ir probando, pruebe las otras opciones del menu de entrada y vea cual de ellas le lleva a pantalla fondo negro (como del DOS) y letras en blanco, para entrar comandos...

[msc hotline sat]

El suyo es todo un reto, por lo que tiene en el ordenador y por lo que tiene en el CD de instalacion !



Por si lo del disco duro fuera un desmadre de asignacion de ficheros, pruebe de lanzar una comprobacion de errores y desfragmentar, igual desaparecen estas dichosas carpetas... porque quizas noi existen realmente



MIPC -> Boton derecho sobre unidad C -> Propiedades -> Herramientas -> Comrpobar errrores / desfragmentar



y nos cuenta el resultado., gracias



Aparte si encuentra como arrancar en consola de recuperacion, diganoslo que servirá para otras veces !



saludos



ms, 1-08-2007

[msc hotline sat]

No sé si saca informe de resultados, la cuestion es que ahora mires si tienes aun estas carpetas dichosas o ya no ...



ms.

[msc hotline sat]

Eres una investigadora nata, pero hay cosas de microsoft que son secreto de estado, y el codigo maquina de windows es una de ellas !



La carpeta Recycler no es una carpeta normal sino que obecede ordenes de una class muy especial, de forma que los ficheros que van a parar ahi son procesados y si hace falta recuperarlos los vuelve a reprocesar, pero otra cosa son ficheros o carpetas que puedan ir a parar ahí por error, malfuncion o anomalia de proceso, como parece que es el caso.



Estas carpetas no son creadas normalmente, y como se han creado estas tuyas no creo que nadie lo sepa... 70 carpetas de Bagle dentro de Recycler...



Se me ocurre una cosa, si es que te deja arrancar en modo seguro con funciones de red, en este modo lanzas el AV ONLINE siguiente:



[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]



esperemos que te deje, pues el bagle impide el arranque en SAFEBOOT pero como que ya lo hemos trasteado con el ELIBAGLA, esperemos lo mejor



y nos cuentas el resultado, gracias



saludos



ms, 1-08-2007



nota : y quien persevera, logra ! :wink:



ah ! y recuerdos a tus vecinos de la ETSITV, que me hicieron currar en su dia con el Telecom de Vigo ...

[msc hotline sat]

Lo de los "vecinos" a quienes me referia son los de la Escuela de Ingenieros de Telecomunicaciones de Vigo, quienes tambien son "investigadores"...



Y en modo seguro no se puede navegar, pero sí en modo seguro con funciones de red.



Y en el foro se me conoce por msc, que son mis siglas.



Y en cuanto a las carpetas sin acceso, es logico si windows las ha protegido por cualquier causa. Si dices que puedes arrancar en modo seguro, no tienes el Bagle, puesto que él lo deshabilitaría, asi que tras pasar el AV ONLINE... espero que ya solo tengas que despedirte :wink:



saludos



ms, 2-08-2007