Nod32 se me borro y no quiere instalar ¿virus?

golthier · Mensaje por **golthier** » 26 Nov 2007, 16:47

Tengo una versión bajada de emule del nod32 la 2.51 que estaba funcionando bien hasta el día de ayer. que fue la última vez que navequé por internet, en un punto de conexión, por la noche me percate que los ejecutables del nod32 había desaparecido.

Trate de instalarlo nuevamente pero al instalarlo me sale un error, creí que era que el instalador estaba mal y probé el instalador en otra máquina y funciona perfectamente. es como si mi máquina portatil ya no pudiera aceptar el nod32.

Por favor les pido ayuda por que mi equipo está desprotegido.

Gracias de antemano

Mensaje por **lucl** » 26 Nov 2007, 16:52

Descartemos primero que tengas un bagle, pasa esta herramienta que te indico y peganos el log que te dejara en C infosat.txt, segun el informe seguiremos actuando, saludos

http://www.zonavirus.com/descargas/elibagla.asp

Mensaje por **flacoroo** » 26 Nov 2007, 17:08

ve a esta ruta C:archivos de programa y elimina todas las carpetas relacionadas con el antivirus nod32 hazlo en modo seguro para que lo puedas eliminar, tambien elimina todos tus archivos temporales, haz lo siguiente en inicio-->ejecutar escribe el siguiente comando [color=green]%temp%[/color] y trata de eliminar todo lo que te salga....

y claro esta sigue las instrucciones de lucl...

golthier · Mensaje por **golthier** » 26 Nov 2007, 17:37

Primero que nada muchas gracias por tan pronta repuesta:

He ejecutado el elibagle y me salio el mensaje gusano eliminado.

Les pongo a continuación el log del infosat.txt:

Ahora mismo voy a enviar los archivos del directorio muestra

Mon Nov 26 12:24:26 2007

EliBagle v10.73 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\HIDR.EXE.Muestra EliBagle v10.73

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\SROSA.SYS.Muestra EliBagle v10.73

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle

Eliminada Carpeta "%WinDir%\exefld"

Restaurada Clave: "SafeBoot\Minimal y Network"

Mon Nov 26 12:25:24 2007

EliBagle v10.73 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 8464

Nº Total de Ficheros: 91127

Nº de Ficheros Analizados: 11874

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Gracias nuevamente

Mensaje por **lucl** » 26 Nov 2007, 18:16

Bien te dejo link de modo de envio para que lo envies a la direccion correcta

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Intenta despues instalar el nod32 a ver si te deja y nos comentas , saludos

Mensaje por **msc hotline sat** » 27 Nov 2007, 15:53

No habiendo recibido de este forero los ficheros solicitados, si bien seguimos esperandolos, cabe indicar que hoy hemos recibido 5 muestras de variantes nuevas de Bagle que pasamos a controlar con el ELIBAGLA de hoy v 10.74, que esta tarde subiremos a esta web

Si bien reiteramos la solicutud de que nos envie las muestras indicadas, si no ha podido hacerlo antes de las 18 h GMT, primero descargue y pruebe la nueva version, no sea que ya lo conozcamos y eliminemos como corresponde.

saludos

ms, 27-11-2007

golthier · Mensaje por **golthier** » 27 Nov 2007, 17:00

He intentado instalar el Nod32 e instala sin problemas muchas gracias.

siento no haber respondido rapido es debido a que no tengo inernet en casa y no trabajo en una oficina con internet.

en cuanto al envio de los archivos los envie desdemicorreo a la dirección que da el mismo programa pero voy a utilizar el enlace para enviarlos nuevamente.

Gracias una vez mas y hasta pronto.

Mensaje por **msc hotline sat** » 27 Nov 2007, 18:38

Bien, recibidas las muestras, son detectadas y eliminadas por la nueva version de hoy del ELIBAGLA, 10.74, que ya hemos subido a la web y puedes descargar para probarla

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 27-11-2007