Bagle que me desconecta al bajarme archivos.

[amedias]

Buenas os escribo porque hace como unos 15 dias me descargue un archivo .exe del emule y por prisas de no [b][i]revisarlo[/i][/b] pues al final que lo ejecute y era un bagle super chungo, lo cosa es que el virus no me dejaba ejecutar el panda antivirus, ni me dejaba instalar ninguno otro, me dejo sin internet y varias cosas, bueno con ayuda de mi portatil logre casi eliminarlo y siguiendo varias cosejos de esta pagina, logre instalar el panda y que funcionara, volvi a tener internet, pase varios programas antiespia y del registro y todo parecia limpio, todo iba bien tenia internet pero el problema es que ahora cuando me quiero bajar archivos grandes sobre todo del megaupload , pues internet se me desconecta y ya tengo que reiniciar para volver a tener internet, no se que me habra cambiado el virus pero [b][i]llevo[/i][/b] asi ya una semana y nada, hoy pase de nuevo el panda antualizado y me ha detectado de nuevo un el w32/bagle.kv.worm y ya no se que hacer, si me podeis echar una mano os lo agradeceria, nada mas un saludo y gracias.

[lucl]

Descarga elibagla del que te dejo enlace y ejecutalo en tu pc, luego nos pegas el infosat.txt que te dejara en C saludos





http://www.zonavirus.com/descargas/elibagla.asp

[amedias]

Hola gracias por responder, me he bajado el programa que me has dicho y lo he pasado por todos los discos duros, no me ha detectado nada, aqui te dejo el info que me salio , gracias.



Thu Jan 01 21:28:01 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 15987

Nº Total de Ficheros: 133901

Nº de Ficheros Analizados: 12657

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Jan 01 21:37:26 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 586

Nº Total de Ficheros: 14957

Nº de Ficheros Analizados: 397

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Jan 01 21:37:41 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 586

Nº Total de Ficheros: 14957

Nº de Ficheros Analizados: 397

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Jan 01 21:37:49 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 773

Nº Total de Ficheros: 12439

Nº de Ficheros Analizados: 191

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Pues entonces pasate este online que te dira si tienes archivos infectados y de que y asi podremos trabajar con ellos. Nos pegas el log resultante saludos





http://www.kaspersky.com/kos/english//languages/english/check.html?n=1230846318598

[msc hotline sat]

Y si aun tiene este fichero que dice haber detectado, [b][i]"el panda antualizado y me ha detectado de nuevo un el w32/bagle.kv.worm "[/i][/b] , envienoslo para analizar y controlar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 2-1-2009

[amedias]

Hola acabo de pasar el antivirus que me digistes y me ha detectado algunos virus, te pongo el reportoi saludos y gracias.

Ah no tengo el virus ya que lo borro el panda o eso creo, de todas formas hare otro scan con el panda a ver si me lo detecta de nuevo.

KASPERSKY ONLINE SCANNER 7 REPORT

Friday, January 2, 2009

Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit (build 6000)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Friday, January 02, 2009 11:07:11

Records in database: 1547639

--------------------------------------------------------------------------------



Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes



Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\



Scan statistics:

Files scanned: 162903

Threat name: 3

Infected objects: 8

Suspicious objects: 0

Duration of the scan: 03:46:32





File name / Threat name / Threats count

C:\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.62 1

D:\docusvista\Downloads\Nero-8.3.2.1b_esp_trial.exe Infected: not-a-virus:WebToolbar.Win32.MyWebSearch.bm 1

D:\eMule1\Incoming\7 Sins Crack Nude Patch Multilanguage.rar Infected: Packed.Win32.Krap.b 3

D:\eMule1\Incoming\7 Sins [Crack NOCD] - Es el bueno - No corrupto - No fake.zip Infected: Packed.Win32.Krap.b 1

D:\misdocus\Mis documentos\7 sins crack sp por roxr.rar Infected: Packed.Win32.Krap.b 1

F:\descargas\mirc62.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.62 1



The selected area was scanned.

[lucl]

Piensa que los cracks que tienes se ven como trojanos. En cuanto al mirc pasa lo mismo, ya sabemos que es para chatear pero suele dar positivo. No obstante pasate elistara para que te quite el mywebseach que tienes y nos pegas el infosat.txt que te dejara en C saludos





http://www.zonavirus.com/descargas/elistara.asp

[msc hotline sat]

Pues parece que el bagle que decia, ya se eliminó, pero se han encontrado otras historias:


[quote]C:\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.62 1

D:\docusvista\Downloads\Nero-8.3.2.1b_esp_trial.exe Infected: not-a-virus:WebToolbar.Win32.MyWebSearch.bm 1

D:\eMule1\Incoming\7 Sins Crack Nude Patch Multilanguage.rar Infected: Packed.Win32.Krap.b 3

D:\eMule1\Incoming\7 Sins [Crack NOCD] - Es el bueno - No corrupto - No fake.zip Infected: Packed.Win32.Krap.b 1

D:\misdocus\Mis documentos\7 sins crack sp por roxr.rar Infected: Packed.Win32.Krap.b 1

F:\descargas\mirc62.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.62 1[/quote]

Evidentemente mientras use el eMule seguirá bajando malwares...



Los que no le detecte el ELISTARA indicado por lucl, envienoslos para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 3-1-2009

[amedias]

Hola acabo de pasar el elistara y este es el info, saludos. Ah las desconexiones siguen igual, pero solo me pasa con el programa de descargas de megaupload, con los demas programas no tengo problemas, ni con emule ni nada navego normal y todo bien, he desistalado el programa del mega y lo he vuelto a instalar y sigo igual, que ha podido pasar?, me habra cambiado algo en el regitro de windows?, llebo asi 2 semanas y no doy con el problema bueno saludos y gracias.



Sat Jan 03 09:48:27 2009

EliStartPage v17.73 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\Adobe\Adobe Photoshop CS3\MATLAB\PSTOOLBOX.HTML --> Eliminado, MalWare.Celular

C:\Program Files\Common Files\ArcSoft\Media Browser\PSDRTHUMBNAIL.DLL --> Eliminado, Spy-Agent.EBS

C:\Program Files\GIMP-2.0\lib\gegl-0.0\GREY.DLL --> Eliminado, Generic.Packed

C:\Program Files\GIMP-2.0\lib\gegl-0.0\INVERT.DLL --> Eliminado, Generic.Packed

C:\Program Files\GIMP-2.0\lib\gegl-0.0\NOP.DLL --> Eliminado, Generic.Packed

C:\Users\antonio\AP09PROMO.EXE --> Eliminado, Frauder.KG

C:\Users\antonio\Desktop\pack_altadefinicion_peliculasfullhd.com_v.1.5\RipBot264v1.10.4\Tools\eac3to\EAC3TOGUI.EXE --> Eliminado, Autoit.BQG

C:\Windows\System32\PNKBSTRB.EXE --> Eliminado, MoviePass



Nº Total de Directorios: 16027

Nº Total de Ficheros: 138316

Nº de Ficheros Analizados: 34120

Nº de Ficheros Infectados: 8

Nº de Ficheros Limpiados: 8



Sat Jan 03 13:13:06 2009

EliStartPage v17.73 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"

D:\docusvista\P08PROMO.EXE --> Eliminado, Frauder.KG



Nº Total de Directorios: 586

Nº Total de Ficheros: 14957

Nº de Ficheros Analizados: 647

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Sat Jan 03 13:13:26 2009

EliStartPage v17.73 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 457

Nº Total de Ficheros: 13490

Nº de Ficheros Analizados: 566

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Sat Jan 03 13:13:32 2009

EliStartPage v17.73 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"

F:\AP09PROMO.EXE --> Eliminado, Frauder.KG

F:\descargas\Subir Graficos Nba Live 08\Extra Stuff\[SG]ARMBASE.EXE --> Eliminado, Frauder.KG



Nº Total de Directorios: 775

Nº Total de Ficheros: 12472

Nº de Ficheros Analizados: 611

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[msc hotline sat]

pUES MUY BIEN !



Seguro que ahora ya debe ir mucho mejor, pero envienos estos sospechosos para analizar:



C:\mIRC\mirc.exe D:\docusvista\Downloads\Nero-8.3.2.1b_esp_trial.exe

D:\eMule1\Incoming\7 Sins Crack Nude Patch Multilanguage.rar

D:\eMule1\Incoming\7 Sins [Crack NOCD] - Es el bueno - No corrupto - No fake.zip

D:\misdocus\Mis documentos\7 sins crack sp por roxr.rar

F:\descargas\mirc62.exe



Tal como le indicabamos en un post anterior



saludos



ms, 3-1-2009