virus ntsb... win32.. internet lentisimo, bagle kv worm

[anna26]

hola,
creo que tengo un virus, casi seguro, los hechos son: internet me va lentissimo, al escribir en el teclado necesita mucho tiempo, muchas aplicaciones como reproductor de musica y otros no funcionan, tenia el antivirus avast y no funciona, esta instalado pero, lo intento activar y me dice que no es una aplicaion win32, intento de descargarme antivirus y no me deja instalarlos o activarlos, me sale una pantallita con un mensaje que dice: NSB investigaors flght recorder (black box) analyzer, y con un monton de opciones a escoger como elecciones de avion y introducir una llave, la cosa es que si esta ventana la cierro se me reinicia el sistema y siempre me vuelve a salir, el restaurar sistema no funciona, he mirado en foros y he intentado pasar el elibagla que es para eliminar gusanos creo, pero me dice que tengo que reinicia para completar la desinfeccion, pero que en el archivo no dice que encuentra ninguna infeccion, y cuando reinicio todo sigue igual, tambien antes de hacer todo esto desactive la opcion de restaurar el sistema como decia en el foro , y luego pase el elibagla este, pero no pasa nada, he intentado con muchos online antivirus pero la mayoría son de pago o no detectan o no funcionan anulados por el virus, bueno ahora que he pasado el panda al menos puedo escribir rapido pero sigo sin poder instalar un antivirus el avast porque me dice que no es una aplicacion vin32, y cuando abro el explorer hasta que encentra señal pasa una eternidad!

adjunto aqui el informe del elibagla por si os sirve de utilidad:
Sun Nov 23 23:32:17 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Sun Nov 23 23:33:57 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Sun Nov 23 23:35:10 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 4190
Nº Total de Ficheros: 51865
Nº de Ficheros Analizados: 5781
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Nov 23 23:38:53 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Nov 23 23:38:56 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Nov 23 23:39:17 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Sun Nov 23 23:39:29 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

Nº Total de Directorios: 1465
Nº Total de Ficheros: 26681
Nº de Ficheros Analizados: 111
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Nov 23 23:44:34 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Reinicie para Completar la Limpieza.

Sun Nov 23 23:45:25 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 4190
Nº Total de Ficheros: 51864
Nº de Ficheros Analizados: 5781
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Nov 24 01:02:04 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Nov 24 01:38:02 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Nov 24 02:04:18 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Nov 24 02:04:44 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 4208
Nº Total de Ficheros: 50400
Nº de Ficheros Analizados: 5829
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Nov 24 03:22:28 2008
EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\VAIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

-este es el informe, lo pase varias veces nose si aqui sale todas las veces que lo pase, creo que si porque es bastante largo y creo que sale las diferentes veces que lo pase, pero en todas creo que es igual.

porfavor si alguien me puede ayudar, estoy desperada, no se que hacer!!
estare super agradecida si alguien me pudier indicar como solucinarlo!
muchas gracias de antemano
hasta pronto espero!!

anna

[msc hotline sat]

Pues sí, era un Bagle de los "resistentes" y el ELIBAGLA casi hizo toda la faena, solo faltaba rematarlo.

Parece que el terreno ya estaba alisado (CLAVE safeboot RESTAURADA y Rootkit de BAGLE ELIMINADO) y que finalmente con el antivirus indicado ya ha podido, arrancando en modo seguro, lo cual antes no podias hacer, y ahora solo te queda desinstalar el Avast que tenias y volver a instalarlo, asi como otras aplicaciones que indiquen "NO ES UNA APLICACION VALIDA WIN32" , pues el Bagle las ha corrompido.

Y tras ello, cuando ya tengas instalado de nuevo tu antivirus, lo actualizas, ya que parece que la version que tenias instalada no controlaba este Bagle (hay muchas variantes y cada dia aparecen de nuevas...), nos dices si podemos dar por solucionado el Tema, gracias

saludos

ms, 24-11-2008

[anna26]

hola!



muchas gracias de antemano por la rapida contestación, es fantastico!



bueno te explico, ayer despues de enviar aqui los mensajes (porque envie dos), encontre en un foro una posible solución para eliminar el virus y procedi a ella, aqui te pego los pasos del foro que hice y los reportes de los programas que utilice, porque yo no estoy muy segura, parece que ya esta eliminado, pero el ordenador no acaba de funcionar bien, sigue demorandose mucho al arrancar el explorer o otros porgramas. (A si, hice





<interceptado>





ahora ya puedo pasar el avast, avast despues de todo esto me seguio detectando el gusano este, y varios mas.

Lo pase antes de iniciar windows y parece que los ha eliminado, pero aglo me dice a mi que esto no ha terminado por como sigue funcionando el ordenador.



que crees? que me recomiendas?



muchas gracias otra vez!!

soys geniales!



espero acabar pronto con esta pesadilla!

[msc hotline sat]

Gracias pero aqui tenemos utilidades exclusivas para evaluacion y no se prueban ni se requieren otras que usan en otros foros. pero gracias.

Ya para terminar, lanza este AV ONLINE y posteanos el informe resultante:

SOLO TESTEO AV ONLINE

NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



saludos

ms, 24-11-2008

[anna26]

hola!



otra vez muchas gracias por la atención, y la rapida contestación, he pasado el kaspersky y me a encontrado unos cuantos virus y bastantes infectados, veo que aún siguen algunos troyanos y worms como el win32, te adjuntado el informe.



espero odrenes vuetras!



pero tengo que decirte que no me he podido aguantar y algunos archivos he ido directamente donde estaban y los he eliminado, como algunos que estaban en zip, esta bien así? espero no haber echo nada malo..



muchas gracias,



hasta pronto



anna

[anna26]

bueno, no me deja adjuntarlo de ninguna forma, ni en formato word ni otros entonces hago un copiar pegar, no se aprecia tan bien la información pero no consigo de otra forma:



KASPERSKY ONLINE SCANNER INFORME

lunes, 24 de noviembre de 2008 23:34:02

Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 24/11/2008

Registros en la base antivirus: 1265282





Configuración del análisis

Analizar usando las siguientes bases standard

Analizar archivos verdadero

Analizar bases de correo verdadero



Objetivo a analizar Mi PC

C:\

D:\

E:\

G:\



Estadísticas

Número de objeros analizados 78123

Virus encontrados 5

Objetos infectados 10 / 0

Objetos sospechosos 0

Duración del análisis 01:33:15



Bombre del objeto infectado Nombre del virus Última acción

C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado



C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado



C:\Documents and Settings\VAIO\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado



C:\Documents and Settings\VAIO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\VAIO\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado



C:\Documents and Settings\VAIO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\VAIO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\VAIO\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\VAIO\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\VAIO\Downloads\eMule\Incoming\eMule.0.48a.Razorback3.Next.Generation.v4.31.Mod-Binary.(fast.and.xtreme).rar/emule.exe Infectados: Trojan-Downloader.Win32.Agent.agxw saltado



C:\Documents and Settings\VAIO\Downloads\eMule\Incoming\eMule.0.48a.Razorback3.Next.Generation.v4.31.Mod-Binary.(fast.and.xtreme).rar RAR: infectado - 1 saltado



C:\Documents and Settings\VAIO\Escritorio\DOCUMENTS\PCAudi_1.11.0_(Key).zip/keygen.exe Infectados: Trojan-Downloader.Win32.Bagle.agb saltado



C:\Documents and Settings\VAIO\Escritorio\DOCUMENTS\PCAudi_1.11.0_(Key).zip ZIP: infectado - 1 saltado



C:\Documents and Settings\VAIO\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\VAIO\NTUSER.DAT.LOG Object is locked saltado



C:\Qoobox\Quarantine\Registry_backups\Legacy_SROSA.reg.dat Infectados: Trojan-Downloader.Win32.Bagle.hp saltado



C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



C:\System Volume Information\_restore{8426BC8A-2D00-41D6-824B-DDB25C6E8A33}\RP3\change.log Object is locked saltado



C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado



C:\WINDOWS\SchedLgU.Txt Object is locked saltado



C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado



C:\WINDOWS\Sti_Trace.log Object is locked saltado



C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado



C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado



C:\WINDOWS\system32\config\Antiviru.evt Object is locked saltado



C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\default Object is locked saltado



C:\WINDOWS\system32\config\default.LOG Object is locked saltado



C:\WINDOWS\system32\config\Internet.evt Object is locked saltado



C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado



C:\WINDOWS\system32\config\OSession.evt Object is locked saltado



C:\WINDOWS\system32\config\SAM Object is locked saltado



C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado



C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\SECURITY Object is locked saltado



C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado



C:\WINDOWS\system32\config\software Object is locked saltado



C:\WINDOWS\system32\config\software.LOG Object is locked saltado



C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\system Object is locked saltado



C:\WINDOWS\system32\config\system.LOG Object is locked saltado



C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado



C:\WINDOWS\system32\h323log.txt Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado



C:\WINDOWS\Temp\etilqs_ouSvAwvEzkU56T01DyMh Object is locked saltado



C:\WINDOWS\Temp\Perflib_Perfdata_6f8.dat Object is locked saltado



C:\WINDOWS\Temp\_avast4_\unp200604690.tmp Object is locked saltado



C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado



C:\WINDOWS\wiadebug.log Object is locked saltado



C:\WINDOWS\wiaservc.log Object is locked saltado



C:\WINDOWS\WindowsUpdate.log Object is locked saltado



G:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado



G:\DOCUMENTS\MENTE\Ramon Campayo - Super Mente Super Memoria Libro Completo Escaneado.zip/Ramon Campayo - Super Mente.exe Infectados: Trojan.Win32.Small.js saltado



G:\DOCUMENTS\MENTE\Ramon Campayo - Super Mente Super Memoria Libro Completo Escaneado.zip ZIP: infectado - 1 saltado



G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip/MediaRescue.Pro.v4.4.1.161.Cracked-HERETiC/MediaRescuePro.exe Infectados: Trojan-Dropper.Win32.Delf.xo saltado



G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip/MediaRescue.Pro.v4.4.1.161.Cracked-HERETiC/mediarescuepro_setup.exe Infectados: Trojan-Dropper.Win32.Delf.xo saltado



G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip ZIP: infectado - 2 saltado



G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



Análisis completado.



a bueno si que se puede leer bien la información,



gracias!!!!



besos!

[msc hotline sat]

Pues mal hecho, borrando los ficheros ni te ayudas ni ayudas al foro, ya que con ello no podrás enviar los ficheros eliminados para analizar y pasar a controlarlos, para tí y para los demas...

En lugar de eliminarlos, lo que hacemos siempre es renombrar la extension de los infectados o sospechosos no controlados a .VIR, o los movemos a la carpeta c:\muestras, ello impide que vuelvan a ser ejecutados pero permite enviarlos para analizar y ofrecer la utilidad que los controle y elimine. Piensa que uon un virus de windows no basta eliminar elfichero, sino que hay que restaurar lo que éste ha modificado, claves y demas, y ello solo se puede saber monitorizando el fiohero causante, y si lo borras, quemas los barcos...

En fin, la experiencia es un grado, y al menos que el error comnetido sirva para ello.

De los siguientes ficheros, los que de estos no hayas eliminado, envianoslos para analizar:


C:\Documents and Settings\VAIO\Downloads\eMule\Incoming\eMule.0.48a.Razorback3.Next.Generation.v4.31.Mod-Binary.(fast.and.xtreme).rar
C:\Documents and Settings\VAIO\Escritorio\DOCUMENTS\PCAudi_1.11.0_(Key).zip
C:\Qoobox\Quarantine\Registry_backups\Legacy_SROSA.reg.dat
G:\DOCUMENTS\MENTE\Ramon Campayo - Super Mente Super Memoria Libro Completo Escaneado.zip
G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip

Y para este último tendrás dificultades si no utilizas la nueva utilidad ELIMOVER.EXE , ya que se oculta en una carpeta dentro de la papelera y si no lo sacas a C:\MUESTRAS con dicha utilidad, te costaría poder enviarnosla.

ELIMOVER
http://www.zonavirus.com/descargas/elimoverexe.asp

Una vez hayas descargado el ELIMOVER en cuestion, lo pruebas y le indicas esta ruta y fichero:

G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip

Luego encontrarás este DE3.ZIP en C:\MUESTRAS, envianoslo para analizar, con los demas pedidos:

ENVIÓ DE MUESTRAS Y ELIMINACIÓN DE CLAVES - Para ello recordar:
viewtopic.php?f=5&t=14253


                         


y fijate por donde te entró el Bagle:

C:\Documents and Settings\VAIO\Escritorio\DOCUMENTS\PCAudi_1.11.0_(Key).zip/keygen.exe Infectados: Trojan-Downloader.Win32.Bagle.agb saltado

Este keygen.exe que descargaste es el que lo causó, aparte de no ser legales y por ello somos contrarios a ellos, a veces traen regalitos ...


y al bajar este EMULE.EXE te entró este otro DOWNLOADER:
C:\Documents and Settings\VAIO\Downloads\eMule\Incoming\eMule.0.48a.Razorback3.Next.Generation.v4.31.Mod-Binary.(fast.and.xtreme).rar/emule.exe Infectados: Trojan-Downloader.Win32.Agent.agxw saltado

y al descargar este MediaRescuePro, introdujiste este DROPPER:
G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip/MediaRescue.Pro.v4.4.1.161.Cracked-HERETiC/mediarescuepro_setup.exe Infectados: Trojan-Dropper.Win32.Delf.xo saltado


Así que mucho cuidado con lo que descargas de internet...

Tras recibir las muestras pedidas, las analizaremos e implementaremos su control y eliminación con en nuestras utilidades, de lo cual informaremos

saludos

ms, 25-11-2008

[anna26]

hola,



bueno debido a mi pronta errada acción de borrar las carpetas contenedoras de los virus solo te he podido enviar la muestra de el siguiente : G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip



una cosa al pasar el elimover, al instante me salto el antivirus anunciandome que habia un virus, entonces lo elimine con el miedo que pasara algo, y como habia la opción en el elimover de -renombrar el fichero original a VIR, pense que esta opción era para cambiar el nombre al archivo contenedor del virus para que asó el antivirus no lo detectara, pero nada, no era para eso, porque lo volvio a detectar, pues lo comprimí y te lo envie y luego lo elimine con el antivirus con el miedo a que se quedara allí. El archivo que a sido renombrado a VIR, donde lo encuentro?? para elminarlo también, debo? es que como es el fichero original del virus, es que no tengo ni idea de todo esto, pero pongo en inicio, buscar, VIR, y no encuentra nada. ffff vaya rollo te estoy metiendo.. lo siento..



bueno: los siguientes : C:\Documents and Settings\VAIO\Escritorio\DOCUMENTS\PCAudi_1.11.0_(Key).zip

:\DOCUMENTS\MENTE\Ramon Campayo - Super Mente Super Memoria Libro Completo Escaneado.zip



estos los borré, enviandolos a la papelera y vaciando esta. Pero los podria volver a descargar para enviarte la muestra del virus, debo hacerlo??





este: C:\Documents and Settings\VAIO\Downloads\eMule\Incoming\eMule.0.48a.Razorback3.Next.Generation.v4.31.Mod-Binary.(fast.and.xtreme).rar



este lo borre y no tengo ni idea de donde salio, bueno como tu ya dices de emule.



y este C:\Qoobox\Quarantine\Registry_backups\Legacy_SROSA.reg.dat



que también lo borre, puede ser que sea un virus que detecto el antivirus, que elimino, y esto era donde estaba en el box en quarentena?? no tengo ni idea, pero me parece que es eso. Puede ser??



pues esto es todo



muchas gracias otra vez! por el exelente trato y trabajo



espero ordenes tuyas



atentamente



anna

[msc hotline sat]

Dices "El archivo que ha sido renombrado a VIR" , ojo, para "aparcar" los ficheros lo que se hace es renombrar su extension a,VIR, asi queda inoperativo, esto es, por ejemplo un FICHERO.EXE lo renombramos a FICHERO.VIR, y luego se nos envia dicho fichero para analizar, y ya obramos en consecuencia.

Todos los que nos hayas enviado los analizaremos e informaremos del resultado, e implementaremos en nuestras utilidades su control y eliminación si procede, incluso los que recuperes de la papelera.

Y los que no puedas recuperar, no abremos sus efectos y, solo si nos los envia otro usuario afectado por lo mismo y lo controlamos, o se da el caso que modifica claves que ya restauramos por otros similares, ahí quedaran sus consecuencias, si es que las hay...

Tan pronto como recibamos las muestras, las analizaremos e informaremos

saludos
ms, 26-11-2008

[anna26]

una pregunta que te queria hacer pero que se me a olvidado, no es de este tema pero esta muy relacionado a la seguridad del ordenador, creo, porque no lo se, la cosa es, abrir los puertos TCP y UDP del router para poder descargar mejor en Utorrent o EMule, puede conllevar peligro de ataques vilares o troyanos etc.. ?? se pueden abrir manteniedno seguridad para el pc??



y los archivo infectados que yo he eliminado y no puedo recuperar, para ver los efectos y soluciones del virus en otros usuarios tendre que ir buscando por el foro no?? porque aqui no se me va a reportar nada no?



muchisimas gracias



saludos cordiales

[msc hotline sat]

No solo el abrir ports conlleva riesgos, sino que cualquier sistema de comparticion P2P es indeseable en cuanto a seguridad, ya que a traves de ello se ingresan muchos virus y malwares.



Y de los ficheros que hayas eliminado poco podemos decirte si no los podemos analizar...



Por otro lado nos complace decirte que en el ELISTARA 17.50 que estamos haciendo hoy, se ha implementado el control y eliminacion de 2 droppers y un Winlogon de c:\windows\ , que eran malwares, asi que a partir de las 19 h GMT, descarga la nueva version y pruebala, y, tras reiniciar, con un copiar y pegar, nos posteas el contenido de c:\infosat.txt



saludos



ms, 26-11-2008

[anna26]

Hola,

aqui el reporte de elistara 17.50, me dice no detectado SP3 de windows, eso es importante??

reporte elistara:

Wed Nov 26 03:16:12 2008
EliMover v1.0 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------
Fichero: "G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip" -> Copiado a "C:\Muestras"
Fichero: "G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip" -> Copiado a "C:\Muestras"
Fichero: "G:\RECYCLER\S-1-5-21-1993962763-861567501-839522115-1003\De3.zip" -> Renombrado a .VIR

Thu Nov 27 01:27:17 2008
EliStartPage v17.50 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 26 de Noviembre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek
No detectado SP3 de Windows XP
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Nov 27 01:28:26 2008
EliStartPage v17.50 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 26 de Noviembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek
C:\drivers originales\Drivers\Audio\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek
C:\drivers originales\msdos\DESKTOP\Realtek High Definition Audio\ALCMTR.EXE --> Eliminado, SpyRealtek
C:\drivers originales\xp\DESKTOP\Realtek High Definition Audio\ALCMTR.EXE --> Eliminado, SpyRealtek
C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow

Nº Total de Directorios: 4127
Nº Total de Ficheros: 48001
Nº de Ficheros Analizados: 11655
Nº de Ficheros Infectados: 5
Nº de Ficheros Limpiados: 5

saludos!!

[msc hotline sat]

Si, no solo el SP3, sino un parche posterior, el MS08-067 son muy importantes por cerrar agujeros de seguridad usados para intrioducirse los virus, y que sin ellos nada pueden hacer los antivirus para evitar dicha entrada.



Lanza un windowsupdate y actualiza todo lo pendiennte e instala dichos parches



Y dinos si ya no persiste ninguna anomalia para poder dar por solucionado el Tema, gracias



saludos



ms, 27-11-2008

[anna26]

hola,



un informatico me dijo que esto del windows update que no va muy bien, que crea problemas para los ordenadores, con muchas restricciones o no se que, eso es verdad?



entonces lanzo windows update y lo actualizo TODO??????



gracias



anna

[anna26]

hola, he intentado lanzar el windows update, y cuando queria restaurar el SP3 me pedia el cd de widows con el SP3, que yo no lo tengo. Hay otra posibilidad para descargar el SP3? lo unico que a actualizado es el KB898461, el otro MS08-067 no lo a detectado,

que me sugieres?

[anna26]

bueno si voy a la web mircrosoft update, me dicen que tengo que instalar la siguientes actualizaciones, pero no veo nada del SP3 y el MS08-067, que debo hacer??



Hay actualizaciones para windows xp y para microsofst office 2007, las de microsofs office no serian importantes no? porque no utilizo ningun otlok o parecido. estas son las actualizaciones pero nada del SP3 y el MS08-067.



Actualizaciones de alta prioridad

Microsoft Windows XP







Actualización de seguridad para Windows XP (KB955069)

Tamaño de la descarga: 912 KB , menos de 1 minuto

Se ha detectado un problema de seguridad en la forma en que se administra Microsoft XML Core Services (MSXML) que podría permitir a un usuario malintencionado poner en peligro un equipo en el que se ejecute Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)

Tamaño de la descarga: 5.4 MB , menos de 1 minuto

Se ha detectado un problema de seguridad en Microsoft XML Core Services (MSXML) que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalar esta actualización, es posible que deba reiniciar el equipo. Una vez instalado, este elemento no se puede desinstalar. Detalles...





Actualización de seguridad para Windows XP (KB954459)

Tamaño habitual de la descarga: 697 KB , menos de 1 minuto

Se ha detectado un problema de seguridad en Microsoft XML Core Services (MSXML) que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Herramienta de eliminación de software malintencionado de Windows, noviembre de 2008 (KB890830)

Tamaño de la descarga: 7.3 MB , menos de 1 minuto

Tras su descarga, esta herramienta se ejecuta una vez para comprobar si su equipo está infectado por cierto software malintencionado muy frecuente (incluido Blaster, Sasser y Mydoom) y ayuda a eliminar todas las infecciones que se detecten. Si se detecta una infección, la herramienta mostrará un informe de estado la próxima vez que arranque el equipo. Cada mes aparecerá una nueva versión de la herramienta. Si desea ejecutarla en el equipo de forma manual, puede descargar una copia del Centro de descarga Microsoft o ejecutar una versión en línea desde microsoft.com. Esta herramienta no es un sustituto de un producto antivirus. Para proteger su PC, debería usar un producto antivirus. Detalles...





Actualización de seguridad para Windows XP (KB957097)

Tamaño de la descarga: 715 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado remoto y autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB958644)

Tamaño de la descarga: 640 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario remoto malintencionado y que no está autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB954211)

Tamaño de la descarga: 1.4 MB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado local y autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad acumulativa para killbits de ActiveX para Windows XP (KB956391)

Tamaño de la descarga: 492 KB , menos de 1 minuto

Se han detectado problemas de seguridad en controles ActiveX que podrían permitir a un usuario malintencionado poner en peligro un sistema que ejecute Microsoft Internet Explorer y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalar esta actualización, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB956803)

Tamaño de la descarga: 564 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado local y autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB956841)

Tamaño de la descarga: 2.7 MB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado local y autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB957095)

Tamaño de la descarga: 652 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado remoto y autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad acumulativa para Internet Explorer 7 para Windows XP (KB956390)

Tamaño habitual de la descarga: 2.2 MB , 1 minuto

Se han detectado problemas de seguridad que podrían permitir a un usuario malintencionado poner en peligro un sistema que esté ejecutando Microsoft Internet Explorer y hacerse con el control del mismo. Puede mejorar la protección del sistema con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Herramienta de notificación del Programa de Ventajas de Windows Original (KB905474)

Tamaño de la descarga: 1.4 MB , menos de 1 minuto

La herramienta de notificación del Programa de Ventajas de Windows Original le informa de si una copia de Windows no es auténtica. Si se detecta que el sistema no es auténtico, la herramienta le ayudará a obtener una copia de Windows con licencia. Detalles...





Actualización de seguridad para Windows XP (KB954154)

Tamaño de la descarga: 608 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario remoto malintencionado y que no está autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalar esta actualización, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB938464)

Tamaño de la descarga: 1.3 MB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malicioso poner en peligro de forma remota un sistema basado en Windows que utilice GDI+ y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarlo, es posible que deba reiniciar el equipo. Detalles...





Actualización para el Reproductor de Windows Media 11 para Windows XP (KB939683)

Tamaño de la descarga: 554 KB , menos de 1 minuto

Instale esta actualización para mejorar cómo administra el Reproductor de Windows Media los accesos directos que se crean y agregan a la lista de programas agregados del menú Inicio. Tras instalar este elemento, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para el Reproductor de Windows Media 11 para Windows XP (KB936782)

Tamaño de la descarga: 5.5 MB , menos de 1 minuto

Se ha detectado un problema de seguridad en el Reproductor de Windows Media que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Outlook Express para Windows XP (KB951066)

Tamaño de la descarga: 806 KB , menos de 1 minuto

Se han detectado problemas de seguridad que podrían permitir a un usuario malintencionado poner en peligro un sistema que esté ejecutando Microsoft Outlook Express o Windows Mail, y leer datos de otro dominio de Internet Explorer o del equipo local. Puede mejorar la protección del sistema con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB952954)

Tamaño habitual de la descarga: 255 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario remoto malintencionado y que no está autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalar esta actualización, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB950974)

Tamaño habitual de la descarga: 395 KB , menos de 1 minuto

Se ha detectado un problema de seguridad en el Sistema de eventos de los sistemas basados en Microsoft Windows que podría permitir a un usuario malintencionado poner en peligro un equipo basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización para Windows XP (KB951072)

Tamaño habitual de la descarga: 258 KB , menos de 1 minuto

Instale esta actualización para resolver un problema debido a la legislación sobre el horario de verano revisada en muchos países. Esta actualización permite al equipo ajustar automáticamente el reloj del equipo en la fecha correcta de 2008. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización para Windows XP (KB952287)

Tamaño de la descarga: 649 KB , menos de 1 minuto

Instale esta actualización para evitar un problema por el cual se produce un error en el funcionamiento o la pérdida de datos al usar los componentes de Microsoft Data Access Components (MDAC) en equipos que ejecutan Windows XP SP2 o XP SP3. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización para Windows XP (KB951978)

Tamaño habitual de la descarga: 741 KB , menos de 1 minuto

Instale esta actualización para resolver un problema en los scripts VBScript/JScript de los hosts CScript\WScript, por el que es posible que algunas compilaciones no funcionen correctamente cuando se cambia Estándares y formatos en Configuración regional. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB951698)

Tamaño habitual de la descarga: 620 KB , menos de 1 minuto

Se ha detectado un problema de seguridad en Microsoft DirectShow que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que tenga que reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB951376)

Tamaño de la descarga: 598 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado remoto y no autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...





Actualización de seguridad para Windows XP (KB950762)

Tamaño de la descarga: 552 KB , menos de 1 minuto

Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado remoto y no autenticado provocar que el sistema afectado deje de funcionar. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo. Detalles...



Microsoft Office 2007







Actualización de seguridad para Microsoft Office 2007 (KB951550)

Tamaño de la descarga: 2 MB , menos de 1 minuto

En Microsoft Office 2007, existe una vulnerabilidad de la seguridad que puede dar lugar a la divulgación de información. Esta actualización resuelve el problema. Detalles...





Actualización del filtro de correo electrónico no deseado de Microsoft Office Outlook 2007 (KB957829)

Tamaño de la descarga: 3.3 MB , menos de 1 minuto

Esta actualización proporciona al filtro de correo electrónico no deseado de Microsoft Office Outlook 2007 una definición más actual con respecto a qué mensajes se deben considerar como correo no deseado. Detalles...





Actualización de seguridad para Microsoft Office Excel 2007 (KB955470)

Tamaño de la descarga: 8.4 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office Excel 2007 que podría permitir la ejecución de código arbitrario al abrir un archivo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para 2007 Microsoft Office System (KB955936)

Tamaño de la descarga: 7.3 MB , menos de 1 minuto

Existe una vulnerabilidad en el paquete de compatibilidad de 2007 Microsoft Office system y Microsoft Office que podría permitir la ejecución de código arbitrario al abrir un documento modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para 2007 Microsoft Office system (KB951944)

Tamaño de la descarga: 7.8 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en 2007 Microsoft Office system y en el Módulo de compatibilidad de 2007 Office system que podría permitir la ejecución de código remoto. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para 2007 Microsoft Office system (KB954326)

Tamaño de la descarga: 1.5 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office System 2007 que podría permitir la ejecución de código arbitrario al abrir un archivo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para Microsoft Office OneNote 2007 (KB950130)

Tamaño de la descarga: 3.9 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office OneNote 2007 que podría permitir la ejecución de código arbitrario al hacer clic en un hipervínculo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para Microsoft Office PowerPoint 2007 (KB951338)

Tamaño de la descarga: 3.8 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office PowerPoint 2007 que podría permitir la ejecución de código arbitrario al abrir un documento modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para 2007 Microsoft Office System (KB954038)

Tamaño de la descarga: 724 KB , menos de 1 minuto

Existe una vulnerabilidad en el paquete de compatibilidad de 2007 Microsoft Office System que podría permitir la ejecución de código arbitrario al abrir un archivo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización para Microsoft Office Outlook 2007 (KB952142)

Tamaño de la descarga: 10.3 MB , menos de 1 minuto

Esta actualización (KB952142) resuelve un problema según el cual Microsoft Office Outlook 2007 se comporta de forma inesperada en determinadas circunstancias. Detalles...





Paquete de compatibilidad de Microsoft Office Service Pack 1 (SP1)

Tamaño de la descarga: 24.5 MB , menos de 1 minuto

El Service Pack 1 proporciona las últimas actualizaciones para el Paquete de compatibilidad de Microsoft Office. Detalles...





2007 Microsoft Office Suite Service Pack 1 (SP1)

Tamaño de la descarga: 197.5 MB , menos de 1 minuto

El Service Pack 1 proporciona las últimas actualizaciones para 2007 Microsoft Office Suite. Esta actualización también se aplica a Expression Web y Visual Web Developer. Detalles...





Actualización de seguridad para Microsoft Office Publisher 2007 (KB950114)

Tamaño de la descarga: 4 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office Publisher 2007 que podría permitir la ejecución de código arbitrario al abrir un archivo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad para Microsoft Office Word 2007 (KB950113)

Tamaño de la descarga: 8.7 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office Word 2007 que podría permitir la ejecución de código arbitrario al abrir un archivo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de seguridad de Microsoft Office Office System 2007 (KB951808)

Tamaño de la descarga: 2 MB , menos de 1 minuto

Existe una vulnerabilidad de la seguridad en Microsoft Office System 2007 que podría permitir la ejecución de código arbitrario al abrir un archivo modificado de forma malintencionada. Esta actualización resuelve dicha vulnerabilidad. Detalles...





Actualización de 2007 Microsoft Office System (KB946691)

Tamaño de la descarga: 427 KB , menos de 1 minuto

Esta actualización soluciona un error que puede producirse al instalar Microsoft Office suite Service Pack 1 Detalles...





Actualización de seguridad de Microsoft Office Outlook 2007 (KB946983)

[msc hotline sat]

Y seguro que no las tienes ya instaladas ???



Todas las puedes ver en Panel de control -> Agregar o quitar carpetas, pero la del SP3 se manifiesta directamente con Boton derecho en MIPC -> propiedades.



Dinos si te aparece el SP2 o el SP3, gracias



saludos



ms, 27-11-2008

[anna26]

hola!



pues he mirado en panel de control, agreagar o quitar programas, agregar o quitar carpetas no he encontrado pero he suponido que era lo mismo, y no he encontrado nada del SP2 y del SP3.



antes despues de las actualizaciones, he reaniciado windows, y al entrar en windows me salia una ventana, que me pedia el cd de windows con el SP3 para confirmar que las actalizaciones instaladas era de una fuente segura o original o algo asi, no me acuerdo bien ahora. Yo ensistia en cancelar y me volvia a salir, luego he apagado el ordenador, y mas tarde cuando lo he vuelto a encender el mensaje ese no me a vuelto a salir.



que tengo que hacer respecto al SP2 y el SP3??



muchisimas gracias!



saludos

annita

[anna26]

te escrito un mensaje hace poco,



mira, me a vuelto a salir el mensaje ese, no se si es porque he intentado poner las actualizaciones de windows activadas o porque, es bueno tener las actualizaciones de windows actividas automaticamente?? es recomendable??



el mensaje dice lo sieguiente:



protección de archivos de windows



Los archivos necesarios para que Windows se ejecute correctamente se han reeplazado por versiones desconocidas.

Windows debe restaurar las versiones originales de estos archivos para mantener la estabilidad del sistema.



Inserte su CD de Windows XP Profesional Service Pack ahora



Reintentar Mas información Cancelar



Y si le doy a Cancelar pues me vuelve a salir el mismo mensaje



Como puedo hacer para restaurar las versiones originales si no tengo el cd de windows??

o para que no salga el mensaje este.

Y como hago para el SP2 y el SP3, y tambien el otro ese que era MS08 o algo asi



mmm, me lio porque creo que tengo varios temas abiertos todos con el mismo tema, se puede convertirlo solo en un tema?



Saludos!

[flacoroo]

haz esto para que sepas que tipo de SP tienes: en el icono MI PC dale un clic con el botón derecho del mouse, saldrá un menú, en la parte de abajo dice propiedades, dale un clic, se abrirá una ventana y ahí te dirá que SP tienes, después de que descargues el SP3 aun así entras a windows update para que te descargues la ultimas actualizaciones que te falten....

[anna26]

hola!



en propiedades de mi pc me dice que esta el SP3 pero no el SP2. Necessito el SP2 teniendo el 3??



vale, si voy al link este que me has dado para el SP2, me dice que no hay actualizaciones para mi pc.



y si voy al link del SP3, que en teoria lo tengo instalado, solo encuentro descargar el SP3 para profesionales de TI y desarrolladores. Es lo mismo??? me descargo este??



las actualizaciones de windows update ya me las he descargado todas.



y con el mensaje ese que me sale, que te he comentado que debo hacer??



mil veces gracias!



besos

[msc hotline sat]

Solo ha de aparecer instalado uno u otro, SP2 o SP3

Si ya sale SP3, olvidate del update, ya lo tienes, y el que en el infosat aparezca "No detectado SP3 de Windows XP" es solo que no existe la etiqueta, lo cual indica que la instalacion no la creó , por cualquier anomalia de proceso, muy raro, pero puede ocurrir.

Lo mas importante es que ademas tengas el MS08-067, pues está rondando un virus que entra por dicho agujero a través de IP, el Conficker, y no hay antivirus que valga sin dicho parche...

Y por lo demás, dinos si ya no persiste ninguna anomalía, para proceder a dar por solucionado el Tema

saludos

ms, 27-11-2008

[anna26]

he estado buscando el MS08-067 en descargas de windows microsofst, y bueno he encontrado que el tal MS08-067 su nombre es el WindowsXP-KB958644-x86-ESN.exe , entonces este si que lo he descargado la ultima vez que hize el windows update, lo que por el nombre MS08-067 no lo encontraba.



Detalles rápidos

Nombre del archivo: WindowsXP-KB958644-x86-ESN.exe

Versión: 958644

Boletines de seguridad: MS08-067

Artículos de Knowledge Base (KB): KB958644



Si creo que el pc esta ahora en perfectas condiciones, solo tengo el problemilla ese que me sale la ventanita esa piediendo el cd de windows que no lo tengo,aún que el windows sea original, porque me venia con el ordenador, hay alguna forma de quitar eso sin el cd? o tengo que conseguir un cd de windows??



y una duda que tengo, es, si hay alguna manera de abrir los puertos del router para programas p2p, para un mayor velocidad de descarga, con una buena seguridad para el pc?? es que creo que hay una gran diferencia de velocidad no???

[msc hotline sat]

Sí, es lo mismo, dicho de otro modo:
"bueno he encontrado que el tal MS08-067 su nombre es el WindowsXP-KB958644-x86-ESN.exe "
Y el CD de instalacion lo debe tener todo usuario con su PC, pues sino, cuando hayas de instalar cualquier aplicacion que re lo pida, o REPARAR el equipo, o ahora mismo, es imprescindible, por mas que el sistema viniera instalado ...

Y sobre P2P lo que aconsejamos es desinstalarlo ! Es la forma como entran mas virus en el ordenador

Y dando por solucionado el Tema, procedemos a cerrarlo

Si nos necesiutas de nuevo, ya sabes donde estamos

saludos

ms, 28-11-2008