No me deja instalar antivirus (SOLUCIONADO)

[neque11]

Hace unos días venia observando que cuando iniciaba windows xp , el antivirus se inicaba en la barra de herramientas en la zona situada junto al reloj, pero al poco el icono desaparecia, era Symantec corporation 9.0, le puesa reparar y el problema continuo, posteriormente lo desistale y e intente instalarlo de nuevo y no me dejo. Intente instalar otros como el Nod, y el bit defender pero siempre que lo hago cuando esta copiando los ficheros en todos los casos me dice que no tiene acceso a por ejemplo c/bitdefendeder/...../..... y en C tengo sitio de sobra . He intentado inicarlo en modo seguro e instarla un antiviruos o empezar en un punto de restaurazion de hace un més y nada...

Si podeís ayudarme lo agradecería. GRACIAS.

[msc hotline sat]

Posiblemente tengas un virus que desactiva los antivirus residentes e impide que se instale ningun otro. Aparte en modo seguro no se puede instalar nada, solo desinstalar.



Al haber varios miles que pueden hacer lo indicado, lo mejor es lanzar este AV ONLINE y postearnos el informe resultante:





[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)





NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...





y a la vista del mismo, obraremos en consecuencia



saludos



ms, 3-1-2009

[neque11]

[quote="msc hotline sat"]Posiblemente tengas un virus que desactiva los antivirus residentes e impide que se instale ningun otro. Aparte en modo seguro no se puede instalar nada, solo desinstalar.



Al haber varios miles que pueden hacer lo indicado, lo mejor es lanzar este AV ONLINE y postearnos el informe resultante:





[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)





NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...





y a la vista del mismo, obraremos en consecuencia



saludos



ms, 3-1-2009[/quote]



He intentado varias veces pasar el Karpeski online tanto en español como en ingles y no me deja porque no se actualiza la base de datos......y se para el programa

[msc hotline sat]

Pues prueba el AV ONLINE de McAfee:



http://es.mcafee.com/root/mfs/default.asp



y nos pposteas el informe resultante



saludos



ms, 3-1-2009

[neque11]

[quote="msc hotline sat"]Pues prueba el AV ONLINE de McAfee:



http://es.mcafee.com/root/mfs/default.asp



y nos pposteas el informe resultante



saludos



ms, 3-1-2009[/quote]
Despues de intentarlo varias veces he conseguido los siguiente, muchas gracias por anticipado:

Bombre del objeto infectado Nombre del virus Última acción

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\LightningSand.CFD Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\TuneUp Software\TuneUp Utilities\Program Statistics\ProgramStatistics.tudb Object is locked saltado



C:\Documents and Settings\All Users\Documentos\Config\desktop2.idf Object is locked saltado



C:\Documents and Settings\All Users\Documentos\Fonts\SwUniNew.tff Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\3TM15PJX\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\3TM15PJX\b64[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\3TM15PJX\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\8Q73K7OS\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\8Q73K7OS\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_2[2].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\GNUO4HOI\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\GNUO4HOI\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\QEIUDCAP\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\QEIUDCAP\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_3[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe Infectados: Trojan-Downloader.Win32.Bagle.ajf saltado



C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Temp\hsperfdata_Propietario\3204 Object is locked saltado



C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\Propietario\Datos de programa\drivers\winupgro.exe Infectados: Trojan-Downloader.Win32.Bagle.ajf saltado



C:\Documents and Settings\Propietario\Datos de programa\m\data.oct Infectados: Trojan-Downloader.Win32.Bagle.aka saltado



C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\6.0\35\3a424c23-1742a395 Infectados: Exploit.Java.ByteVerify saltado



C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\animan.class-5bdcd69e-6bd96ada.class Infectados: Exploit.Java.ByteVerify saltado



C:\Documents and Settings\Propietario\Mis documentos\24\Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama.rar/Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama/KeyGen.exe Infectados: Trojan-Spy.Win32.Ardamax.n saltado



C:\Documents and Settings\Propietario\Mis documentos\24\Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama.rar RAR: infectado - 1 saltado



C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado



C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP36\A0009139.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP36\A0009140.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP36\A0009141.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP37\A0009148.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009171.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009175.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009183.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009184.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009185.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009189.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009238.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009239.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009240.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009244.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP40\A0009261.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP40\A0009263.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP40\A0009264.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009318.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009319.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009320.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009325.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009338.exe Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009357.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009360.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009371.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009372.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009382.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009384.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009385.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009388.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009495.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009496.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009497.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009500.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009516.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009518.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009519.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009548.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\change.log Object is locked saltado



C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\$hf_mig$\KB929338\SP2QFE\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\$hf_mig$\KB956841\SP2QFE\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\$hf_mig$\KB956841\SP3GDR\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado



C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\SchedLgU.Txt Object is locked saltado



C:\WINDOWS\ServicePackFiles\i386\ntoskrnl.exe Object is locked saltado



C:\WINDOWS\Sti_Trace.log Object is locked saltado



C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\default Object is locked saltado



C:\WINDOWS\system32\config\default.LOG Object is locked saltado



C:\WINDOWS\system32\config\Internet.evt Object is locked saltado



C:\WINDOWS\system32\config\SAM Object is locked saltado



C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado



C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\SECURITY Object is locked saltado



C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado



C:\WINDOWS\system32\config\software Object is locked saltado



C:\WINDOWS\system32\config\software.LOG Object is locked saltado



C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\system Object is locked saltado



C:\WINDOWS\system32\config\system.LOG Object is locked saltado



C:\WINDOWS\system32\config\TuneUp.evt Object is locked saltado



C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado



C:\WINDOWS\system32\h323log.txt Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado



C:\WINDOWS\Temp\Perflib_Perfdata_414.dat Object is locked saltado



C:\WINDOWS\wiadebug.log Object is locked saltado



C:\WINDOWS\wiaservc.log Object is locked saltado



Análisis completado.

[lucl]

Primero pasa elibagla y luego nos ocupamos del resto, nos pegas el log de infosat.txt que te dejara en C saludos





http://www.zonavirus.com/descargas/elibagla.asp

[neque11]

[quote="lucl"]Primero pasa elibagla y luego nos ocupamos del resto, nos pegas el log de infosat.txt que te dejara en C saludos





http://www.zonavirus.com/descargas/elibagla.asp[/quote]
Me descargo eliglabay le ejecuto y solo pone:

procesando 117 porceso viricos

[neque11]

[quote="neque11"][quote="lucl"]Primero pasa elibagla y luego nos ocupamos del resto, nos pegas el log de infosat.txt que te dejara en C saludos





http://www.zonavirus.com/descargas/elibagla.asp[/quote]
Me descargo eliglabay le ejecuto y solo pone:

procesando 117 porceso viricos[/quote]

Sun Jan 04 08:38:22 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle



Sun Jan 04 08:38:51 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.



Sun Jan 04 08:39:25 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.



Sun Jan 04 08:40:09 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

[msc hotline sat]

Bueno, pues vamos por buen camino, solo que de estos Bagles los hay unos mas resistentes que otros, y se requiere una pequeña argucia para con ellos, y es tras lanzar el ELIBAGLA y reiniciar para completar la eliminacion, al volver a detectar el bagle y con acceso denegado a ficheros, entonces reiniciar en MODO SEGURO, pulsando repetidamente F8 para ello al reiniciar, lo cual será posible dado que hemos restaurado ya las claves de registro, y una vez en modo seguro, lanzar de nuevo el ELIBAGLA para rematar los resistentes.



Ello lo explicamos en :



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



Hazlo y nos cuentas el resultado, posteandonos el nuevo c:\infosat.txt, gracias



saludos



ms, 4-1-2009

[neque11]

[quote="msc hotline sat"]Bueno, pues vamos por buen camino, solo que de estos Bagles los hay unos mas resistentes que otros, y se requiere una pequeña argucia para con ellos, y es tras lanzar el ELIBAGLA y reiniciar para completar la eliminacion, al volver a detectar el bagle y con acceso denegado a ficheros, entonces reiniciar en MODO SEGURO, pulsando repetidamente F8 para ello al reiniciar, lo cual será posible dado que hemos restaurado ya las claves de registro, y una vez en modo seguro, lanzar de nuevo el ELIBAGLA para rematar los resistentes.



Ello lo explicamos en :



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



Hazlo y nos cuentas el resultado, posteandonos el nuevo c:\infosat.txt, gracias



saludos



ms, 4-1-2009[/quote]
He intentado hacer lo que pone, he pasado el ELIBAGLA y me dice que teengo un virus y que tengo que reiniciar para completar la eliminacion, pero en modo seguro no me deja entrar ni una sola vez, lo he intentado unas diez veces,lo que pone en el nuevo infosat es:

Sun Jan 04 18:54:07 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.

[msc hotline sat]

Exactamente, pero el reinicio debe hacerlo pulsando repetidamente F8 y entrar en modo seguro, que en dicho momento puede, y lanzar asi de nuevo el ELIBAGLA, como indicamos en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



Ello se ha hecho ya cientos de veces, pues de Bagles hemos tenido miles de casos... , y los que habrá !



hazlo como indicamos y podrás eliminarlo, todo está en rematarlo arrancando en modo seguro :wink: , cuando ya se han restaurado los cambios en el registro (SAFEBOOT)



saludos



ms, 5-1-2009

[neque11]

[quote="msc hotline sat"]Exactamente, pero el reinicio debe hacerlo pulsando repetidamente F8 y entrar en modo seguro, que en dicho momento puede, y lanzar asi de nuevo el ELIBAGLA, como indicamos en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



Ello se ha hecho ya cientos de veces, pues de Bagles hemos tenido miles de casos... , y los que habrá !



hazlo como indicamos y podrás eliminarlo, todo está en rematarlo arrancando en modo seguro :wink: , cuando ya se han restaurado los cambios en el registro (SAFEBOOT)



saludos



ms, 5-1-2009[/quote]

Ya he podido iniciar el modo seguro y lo que pone es:

Mon Jan 05 16:32:01 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle



Mon Jan 05 17:55:09 2009

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\FLEC006.EXE --> Eliminado Bagle.dldr

C:\DOCUMENTS AND SETTINGS\PROPIETARIO\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

[lucl]

Pues ahora tan solo debes decirnos si ya puedes instalar antivirus o no, nos comentas saludos

[julibaga]

De todas formas y antes de intentar instalar el antivirus, yo le recomendaría bajara el Norton Removal Tool para desinstalar totalmente el Symantec que tenía antes y no le dé problemas. No importa si ya fue desinstalado. Con esta utilidad le eliminará restos de ese antivirus.



Salu2

[lucl]

Si, aqui tienes la utilidad que necesitas, usalo y cuando desinstales el norton instalas el tuyo saludos





http://ask.softonic.com/ie/43087/Norton_Removal_Tool__SymNRT_

[msc hotline sat]

Pendientes de tu respuesta, para dar por solucionado el Tema, veo que ya has conseguido quitarte el bagle de encima :wink: FELICIDADES !!!



Es un pesado de narices, pero ya sabemos como tratarlo :lol: :lol: :lol:



Pero recuerdo que tenias infeccion en el RESTORE y en el CONTENT.IE5,


[quote]C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\3TM15PJX\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\3TM15PJX\b64[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\3TM15PJX\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\8Q73K7OS\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\8Q73K7OS\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_2[2].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\DPI758UM\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\GNUO4HOI\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\GNUO4HOI\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\NZARSFTR\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\QEIUDCAP\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\QEIUDCAP\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\SZ10R59Y\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_1[1].jpg Infectados: Trojan-PSW.Win32.Agent.lfr saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\TFNWF1VX\b64_3[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado



C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe Infectados: Trojan-Downloader.Win32.Bagle.ajf saltado



C:\Documents and Settings\Propietario\Datos de programa\drivers\winupgro.exe Infectados: Trojan-Downloader.Win32.Bagle.ajf saltado



C:\Documents and Settings\Propietario\Datos de programa\m\data.oct Infectados: Trojan-Downloader.Win32.Bagle.aka saltado



C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\6.0\35\3a424c23-1742a395 Infectados: Exploit.Java.ByteVerify saltado



C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\animan.class-5bdcd69e-6bd96ada.class Infectados: Exploit.Java.ByteVerify saltado



C:\Documents and Settings\Propietario\Mis documentos\24\Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama.rar/Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama/KeyGen.exe Infectados: Trojan-Spy.Win32.Ardamax.n saltado



C:\Documents and Settings\Propietario\Mis documentos\24\Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama.rar RAR: infectado - 1 saltado





C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP36\A0009139.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP36\A0009140.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP36\A0009141.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP37\A0009148.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009171.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009175.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009183.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009184.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009185.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009189.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009238.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009239.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009240.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP39\A0009244.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP40\A0009261.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP40\A0009263.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP40\A0009264.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009318.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009319.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009320.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP43\A0009325.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009338.exe Infectados: Email-Worm.Win32.Bagle.majc saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009357.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009360.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009371.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009372.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009382.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009384.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009385.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009388.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009495.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009496.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009497.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009500.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009516.sys Infectados: Trojan-Downloader.Win32.Bagle.afl saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009518.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009519.exe Infectados: Email-Worm.Win32.Bagle.of saltado



C:\System Volume Information\_restore{B9562B58-F49F-4348-9ED6-175ACD911ADD}\RP44\A0009548.exe Infectados: Email-Worm.Win32.Bagle.of saltado [/quote]

y aparte de bagles tenias Trojan-PSW.Win32.Agent.lfr , pues lanza el ELITEMPO para asegurar que te liberas de todo el CONTENT.IE5:





ELITEMPO

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp





y luego para los del RESTORE, arranca en modo seguro, desactiva la restairacion de sistema y lanza de nuevo el ELIBAGLA, que asi podrá eliminarlos. Luego no te olvides de volver a activar dicha restauracion de siustema, para que siga creando puntos de Restauracion:



Boton derecho en MIPC -> Propiedades -> RESTAURAR SISTEMA -> marcar/desmarcar casilla de Desactivar Restauracion de SIstema



Y para estos otroa:


[quote]C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\6.0\35\3a424c23-1742a395 Infectados: Exploit.Java.ByteVerify saltado



C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\animan.class-5bdcd69e-6bd96ada.class Infectados: Exploit.Java.ByteVerify saltado



C:\Documents and Settings\Propietario\Mis documentos\24\Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama.rar/Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama/KeyGen.exe Infectados: Trojan-Spy.Win32.Ardamax.n saltado



C:\Documents and Settings\Propietario\Mis documentos\24\Norton.Internet.Security.2008.v.10.2.[WwW.TodoCVCD.CoM].Por.Gamolama.rar RAR: infectado - 1 saltado [/quote]

Pruebe el ELISTARA y si no los detecta o no los elimina, envienos dichos ficheros para analizar y controlar




[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 6-1-2009

[neque11]

[quote="lucl"]Si, aqui tienes la utilidad que necesitas, usalo y cuando desinstales el norton instalas el tuyo saludos





http://ask.softonic.com/ie/43087/Norton_Removal_Tool__SymNRT_[/quote]
Ante todo mi agradecimiento maximo, porque ya me veia restaurando el sistema a como vino de fabrica o formatedando, me recomendais algun antivirus en especial para que no vuelva a ocurrir.



Mil Gracias..........seguire visitado la página aunque no necesite asistencia



GRACIAS

[msc hotline sat]

Pues para ello te redirigimos a este Tema, donde podrás conocer la opinión de nuestros foreros al respecto:



https://foros.zonavirus.com/como-preparas-tu-pc-contra-los-virus-y-spy-t5051.html



La cuestion es que elijas el que mas te agrade, al menos que cuando te infectes sea con uno a tu gusto :wink:



Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos