Problemas virus " trojan. win 32.agent.bptr"

[admon]

Hola es pla primera vez que entro en el foro. Mi problema es el siguiente:

Yo tenia instalado el avast y dicho virus se me lo ha cargado.



Cuando intento instalar otro antivirus(panda) a mitad de instalacion me da el siguiente fallo (- 50006.0x80070002)



He detectado que tengo un virus en mi pc que creo que es el problema. El nombre del virus es " trojan. win 32. agent. bptr"



Por favor decirme que tengo que hacer para realizar la instalacion y asi poder quitar el virus.

El pc me va mas despacio y no me deja instalar ningun programa. Me da un fallo de win 32.



Un saludo.

[msc hotline sat]

Sí, hay muchos virus, como el tan conocido Bagle, que se cargan los antivirus, y ademas muchos de ellos impiden que se instale si estan residentes.



El agent.bptr es como llama kaspersky a las copias de variantes de Bagle que crea con numeros como nombre, y que vamos controlando igualmente con el ELIBAGLA, a medida que vamos recibiendo muestras de dicha variantes.



Prueba el ELIBAGLA y posteanos el informe resultante,





[b] ELIBAGLA: [/b]

http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





y si no detectaramos nada, envianos alguino de estos ficheros que te detectan como "AGENT.BPTR"





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 7-4-2009

[juancarlos37]

hola tengo ese mismo problema me desactivo el antivirus y el w.defender esta desactivado y no me deja activarlo.lo escanee dos veces a traves de esta pagina le voy a desactivar el avast que no me deja abrirlo y le metere el otro gratito vts creo q se llama aver q tal,con eso debe bastar?

[msc hotline sat]

Primero prueba el ELIBAGLA indicado en este mismo Tema y posteanos el contenido de c:\infosat.txt, en funcion de lo que veamos podremos decirte como proceder.



saludos



ms, 12-4-2009

[juancarlos37]

hola buenos dias esa carpeta donde puedo encontrarla?la de infosat.txt al pasar el ibagla q me dijiste detecta varias carpetas que no tienen acceso y no me deja conectar el antivirus se reinicia solo,me a detectado q tengo el bagle.ahora al reiniciarse sale un recuadro celeste con umos iconos raros que ni quiero tocar. gracias

[juancarlos37]

(12-4-2009 9:49:11)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.



(12-4-2009 9:50:21)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\WINUPGRO.EXE --> Bagle Acceso Denegado.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\SROSA2.SYS --> Eliminado Bagle(rootkit)



(12-4-2009 10:8:34)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\WINUPGRO.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC006.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\USERS\BEEP\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\184190.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\184190.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\200695.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\200695.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\246731.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\246731.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\269538.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\269538.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\298710.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\298710.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\344871.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\344871.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\357632.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\426413.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\426413.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\433932.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\466208.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\466208.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\469251.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\506051.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\506254.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\506254.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\610665.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\726481.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\761113.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\932683.EXE --> Eliminado Bagle

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\DOWNLD\937675.EXE --> Eliminado Bagle

Reinicie para Completar la Limpieza.



(12-4-2009 10:11:10)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 20547

Nº Total de Ficheros: 127708

Nº de Ficheros Analizados: 20961

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:18:33)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 20547

Nº Total de Ficheros: 127710

Nº de Ficheros Analizados: 20961

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:24:25)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:24:32)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:29:53)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\WINUPGRO.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC006.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\USERS\BEEP\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle

Reinicie para Completar la Limpieza.



(12-4-2009 10:31:26)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Desktop"



Nº Total de Directorios: 209

Nº Total de Ficheros: 4823

Nº de Ficheros Analizados: 74

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:31:45)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Desktop"



Nº Total de Directorios: 209

Nº Total de Ficheros: 4823

Nº de Ficheros Analizados: 74

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:31:57)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 20549

Nº Total de Ficheros: 127738

Nº de Ficheros Analizados: 20962

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:38:41)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 531

Nº Total de Ficheros: 5228

Nº de Ficheros Analizados: 1143

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(12-4-2009 10:39:7)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:8)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:10)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:10)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:11)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:11)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:12)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:12)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:17)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music"



Nº Total de Directorios: 18

Nº Total de Ficheros: 29

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:40)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music\CDDB"



Nº Total de Directorios: 12

Nº Total de Ficheros: 8

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 10:39:58)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Users\BEEP\Documents\My Music\MP3"



Nº Total de Directorios: 4

Nº Total de Ficheros: 21

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-4-2009 11:49:58)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\DRIVERS\WINUPGRO.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC006.EXE.Muestra EliBagle v12.44

a "virus@satinfo.es". Gracias.

C:\USERS\BEEP\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\USERS\BEEP\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle

Reinicie para Completar la Limpieza.



(12-4-2009 11:53:56)

EliBagle v12.44 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 681

Nº Total de Ficheros: 6936

Nº de Ficheros Analizados: 1452

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



eso es lo que pone ahora lo e descubierto espero me podais ayuar gracias

[msc hotline sat]

hAY VARIANTES DE bAGLE NO CONTROLADAS, QUE DEBES ENVIARNOS PARA ANALIZAR Y CONTROLAR:



Por favor, envienos una muestra del fichero

C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.44



Por favor, envienos una muestra del fichero

C:\Muestras\FLEC006.EXE.Muestra EliBagle v12.44





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 12-4-2009