Hasta los huev... de "No es una aplicación Win32 valida"

[marcus666]

Hola, ya he formateado el pc 5 veces y he instalado el windows también. El problema es cuando ejecuto alguna instalación de algun programa (a saber cual...) que me dá el dichoso mensaje. Todo empezó con el AVG 7.5, me fué genial, pero algun dia probé un Keygen y la lié. Tras esto, ni el Nod32, ni el Kapersky, incluso un desinstalador llamado Revo, que es gratuito.

Miré de ejecutar el setup del Revo Uninstaller, nada de nada, y el dichoso mensaje después al intentar instalar el AVG 7.5 (Que me había funcionado!)



Le he pasado limpiadores de registro, una aplicación que se llama "Error Repair pro", y nada. Me limpia algo (dice) pero sigo sin poder instalar el antivirus.





Me queda el Registry Mechanic por probar, pero ya no tengo mucha fe. ¿Es mejor no instalar antivirus y usar los de esta página on-line cada cierto tiempo?



Gracias por vuestro interés.

[msc hotline sat]

No aconsejamos usar estas utilidades, y menos keygens !!!



El mensaje de marras sale cuando el fichero está corrupto, como hacen los Bagles, por lo que por si lo has tenido, reinstala las aplicaciones indicadas.



Y por si acaso, prueba el actual ELIBAGLA (CADA DIA SALEN NUEVAS VARIANTES)





ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





SALUDOS



ms-26-06-2008

[marcus666]

Bueno, gracias por el consejo. Le he pasado el Elibagle y me ha detectado algún gusano... Aquí os pongo el informe:



Thu Jun 26 22:26:52 2008

EliBagle v11.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\ADMIN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\ADMIN\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Thu Jun 26 22:30:36 2008

EliBagle v11.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\ADMIN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Thu Jun 26 22:31:22 2008

EliBagle v11.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3095

Nº Total de Ficheros: 19981

Nº de Ficheros Analizados: 7459

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Ahora, ¿ya tengo el pc limpito del todo? , le pasaré el antivirus on-line de esta web, no me fio de otro!



Si debo hacer algo más, por favor, indicádmelo por favor.



Saludos

[msc hotline sat]

Fijate que dice ACCESO DENEGADO a algunos ficheros, y eso es porque se trata de la nueva moda de los ultimos Bagles:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



Tras hacer lo indicado, acto seguido de la eliminacion se debe arrancar en modo segur0 y volver a pasar el ELIBAGLA para que pueda eliminar totalmente el dichoso Bagle !



Al final cuentanos el resultado, gracias



saludos



ms, 27-06-2008

[marcus666]

Bueno, parece que ha eliminado el bagle, pero se me reinicia sólo, de repente me aparece una pantalla azul en la que dice que Windows se ha recuperado de un error grave... bla bla.. iniciando el volcado de memoria...uffff creo que el formateo total es inevitable.



He intentado instalar el Kaspersky antivirus en modo seguro y nada, otra vez lo de la aplicación Win32 no válida. He intentado pasar el Hijackthis pero nada, no me deja.... uffff ufffff.



Si alguien me dá la solución en un plazo de 3 horas será mi ídolo!!! si no puede ser, me veré obligado a formatear a bajo nivel y volver a instalar Windows .



No es que me rinda, pero lo necesito para trabajar ya!! Otra cosa, ¿que antivirus gratuito puedo usar sin riesgo a que me pase otra vez lo mismo? Recuerdo que mi error fue instalar un AVG 7.5 con Keygen.



Gracias.

[msc hotline sat]

Prueba de arrancar en modo segur0, es la mejor manera de saber si tienes algun Bagle o resto...



Y cada día hay nuevos Bagles.



Descarga el ELIBAGLA de hoy, que ya he subido, y tras probarlo, posteanos el contenido de c:\infosat.txt, gracias



saludos



ms, 27-06-2008