Infección por BAGLE

ramonpertusa · Mensaje por **ramonpertusa** » 16 Ene 2008, 19:31

Hola de nuevo:

Al mismo tiempo que se me infectó un ordenador (hilo: Probable infección) se me infectó por la misma vía un portatil con Windows 2000 SP4 actualizado, sólo que en este caso el S.O. no llegaba a cargarse, a media carga salía una pantalla azul diciendo que no encontraba el srosa.sys y que se acabó lo que se daba.

Intenté hacer una reparación de la instalación de W2k pero cuando llegaba el momento de reinicializarse volvía a la pantalla azul. Decidí hacer una instalación paralela (la antigua estaba en WINNT y la nueva en WINNT2) con lo cual no perdía los datos. Efectívamente, arrancando desde esta nueva instalación todo funcionó bien. Aprovechando el ElibaglA 10.86 lo hice correr desde esta nueva instalación y , como en el otro equipo, detectó los dos ficheros responsables de la infección (estaban en una subcarpeta de WINNT)y los eliminó.

Ahora he arrancado desde la instalación primera (WINNT) y sí carga el S.O. pero detecta que está en curso una instalación de W2k (la que intenté reparar) e intenta continuarla, sin éxito, porque se queda colgada mientras intenta completarse.

Mi pregunta es qué archivo, entrada de registro, .... he de eliminar para que entre sin intentar completar la instalación.

Muchas gracias por vuestra atención

Mensaje por **msc hotline sat** » 16 Ene 2008, 19:46

No es nada ortodoxo lo que hizo, y si bien logro apañar el ordenador, el hacer una reparacion con otro sistema ... :roll: sonó la flauta por casualidad.

No sé si alguien podrá ayudarle, pero por si asi fuera, muevo este Tema al apartado de software que es donde le corresponde, y le deseo suerte...

saludos

ms, 16-1-2008