problema con virus no abro ningun exe

[jccs1]

Hola tengo un portatil xp home, me ha entrado un virus y no me deja abrir ningun programa he pasado antivirus online y no me abre el reporte no puedo entrar en agregar o quitar programas tampoco puedo ejecutar elirestr, me salen constantemente ventanas con este texto. Application cannot be executed.The file wuacult.exe is infected.Do you want to activate your antivirus software now? ademas en la barra de herramientas me sale un ativirus de prueba que antes no tenia, se llama virus soft.

Les agradeceria que me ayudaran con este problema

Gracias

[msc hotline sat]

Es el falso antivirus AV SOFT que te dice que todo está infectado... lo cual no es verdad, sino que el que es un malware es él mismo.



Arranca en MODO SEGURO CON FUNCIONES DE RED, descarga el ELISTARA y pruebalo.


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

En dicho informe veremos si es de los ya conocidos o se trata de una nueva variante, de las que aparecen a diario. En tal caso aparcará el malware y tras reiniciar ya no incordiará, y pedirá que nos envies muestra para analizar y controlar, lo cual debes hacer como se indica en:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 28-2-2010

[jccs1]

Solucionado.

Muchas gracias, estoy intentado enviaros el reporte pero no soy capaz, tengo winzip de prueba, cuando me posiciono en el documento de texto y boton drecho no me aparece la opcion de winzip solo la de winrar, y aqui no se como actuar para poner el nombre de virus.

Saludos

[msc hotline sat]

Conviene que con un copiar y pegar postee el contenido de c:\infosat.txt en su proximo post de respuesta a este Tema, para ver si realmente está solucionado o solo "aparcado".



Un vez lo veamos, informaremos del proceso a seguir.



saludos



ms, 1-3-2010

[jccs1]

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\UNINSTALL.EXE.Muestra EliStartPage v19.23

a "virus@satinfo.es". Gracias.

C:\WINDOWS\UNINSTALL.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\AUTORUN.INI --> Eliminado (Fichero Complementario).

Restaurada Clave: "SafeBoot\Minimal y Network"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(9-9-2009 23:37:35 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP324\A0039232.EXE --> Eliminado, Frauder.KG

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP324\A0039234.EXE --> Eliminado, Frauder.KG



Nº Total de Directorios: 3944

Nº Total de Ficheros: 31117

Nº de Ficheros Analizados: 13595

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



(9-9-2009 23:49:35 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1788

Nº Total de Ficheros: 22779

Nº de Ficheros Analizados: 5320

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(10-9-2009 1:34:29 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurada Clave: "SafeBoot\Minimal y Network"

Eliminados Ficheros Temporales del IE



(10-9-2009 20:11:42 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurada Clave: "SafeBoot\Minimal y Network"

Eliminados Ficheros Temporales del IE



(10-9-2009 20:11:52 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3948

Nº Total de Ficheros: 32587

Nº de Ficheros Analizados: 13992

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(10-9-2009 20:24:23 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1785

Nº Total de Ficheros: 22644

Nº de Ficheros Analizados: 5417

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(14-9-2009 16:53:17 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurada Clave: "SafeBoot\Minimal y Network"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-9-2009 16:53:47 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3900

Nº Total de Ficheros: 32164

Nº de Ficheros Analizados: 13358

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(14-9-2009 16:59:26 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1767

Nº Total de Ficheros: 22319

Nº de Ficheros Analizados: 5199

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(16-9-2009 0:35:11 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurada Clave: "SafeBoot\Minimal y Network"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(16-9-2009 0:35:19 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3906

Nº Total de Ficheros: 32344

Nº de Ficheros Analizados: 13499

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(16-9-2009 0:51:27 (GMT))

[msc hotline sat]

Se termina el informe en los analisis que hizo el 16/9/2009, no corresponden a los que hizo estos últimos días...



Me parece que se olvidó de seleccionar los del final, que son los que mas nos interesan



Vea si el infosat.txt que tiene VD termina con dicho analisis (lo cual no creo) y si hay mas cosa despues, justamente seleccione lo posterior a estos antiguos, y nos lo pega en su proximo post, gracias.



saludos



ms, 2-3-2010

[jccs1]

Perdon,

aqui esta..

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1770

Nº Total de Ficheros: 22384

Nº de Ficheros Analizados: 5236

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(16-9-2009 18:24:18)

EliBagle v12.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Septiembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JUAN SAB\DATOS DE PROGRAMA\DRIVERS\WINUPGRO.EXE --> Bagle dldr Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JUAN SAB\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



(16-9-2009 18:26:51)

EliBagle v12.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Septiembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%AppData%\Drivers"

Restaurada Clave: "SafeBoot\Minimal y Network"



(16-9-2009 18:27:26)

EliBagle v12.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Septiembre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Windows Live\Messenger\MSNMSGR.EXE --> Eliminado Bagle dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP332\A0040987.SYS --> Eliminado Bagle(rootkit)

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP332\A0041078.SYS --> Eliminado Bagle(rootkit)

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041095.SYS --> Eliminado Bagle(rootkit)

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041282.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041255.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041256.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041258.SYS --> Eliminado Bagle(rootkit)

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041260.SYS --> Eliminado Bagle(rootkit)

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041262.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041266.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041290.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041291.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041295.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041296.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041300.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041318.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041328.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041329.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041333.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041337.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041353.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041364.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041365.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041369.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041370.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041374.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041388.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041389.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041399.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041400.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041404.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041405.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041409.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041422.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041423.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041427.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041442.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041443.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041448.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041449.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041453.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041465.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041476.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041477.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041482.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041497.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041498.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041512.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041516.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041520.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041533.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041544.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041549.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041550.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041554.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041566.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041569.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041570.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041583.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041584.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041586.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041590.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041594.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041604.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041618.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041619.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041620.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041624.EXE --> Eliminado Bagle.dldr

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041625.EXE --> Eliminado Bagle

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP333\A0041629.EXE --> Eliminado Bagle



Nº Total de Directorios: 3920

Nº Total de Ficheros: 32945

Nº de Ficheros Analizados: 9292

Nº de Ficheros Infectados: 71

Nº de Ficheros Limpiados: 71



(16-9-2009 18:34:15)

EliBagle v12.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Septiembre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1818

Nº Total de Ficheros: 23013

Nº de Ficheros Analizados: 1103

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(16-9-2009 18:38:52)

EliBagle v12.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Septiembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(16-9-2009 18:38:55)

EliBagle v12.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Septiembre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3919

Nº Total de Ficheros: 32900

Nº de Ficheros Analizados: 9220

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(28-2-2010 19:40:03 (GMT))

EliStartPage v20.42 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Febrero del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\DOCUMENTS AND SETTINGS\JUAN SAB\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\HSVSJC\PNRGSFTAV.EXE --> Eliminado FakeAV.AntivirusSoft

Anulada Configuración del Proxy. Apuntaba a "http=127.0.0.1:5555"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(28-2-2010 19:41:29 (GMT))

EliStartPage v20.42 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Febrero del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP516\A0055766.EXE --> Eliminado, FakeAV.AntivirusSoft



Nº Total de Directorios: 4911

Nº Total de Ficheros: 47479

Nº de Ficheros Analizados: 17078

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Saludos

[msc hotline sat]

Perfecto, ahora sí que vemos el informe de su último escaneo, donde se detectó y eliminó el AV SOFT tanto en la carpeta activa como en el RESTORE:


[quote](28-2-2010 19:40:03 (GMT))

EliStartPage v20.42 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Febrero del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\DOCUMENTS AND SETTINGS\JUAN SAB\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\HSVSJC\PNRGSFTAV.EXE --> Eliminado FakeAV.AntivirusSoft

Anulada Configuración del Proxy. Apuntaba a "http=127.0.0.1:5555"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(28-2-2010 19:41:29 (GMT))

EliStartPage v20.42 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Febrero del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\System Volume Information\_restore{9837723A-591F-4791-88A4-2ACC7081D6E5}\RP516\A0055766.EXE --> Eliminado, FakeAV.AntivirusSoft



Nº Total de Directorios: 4911

Nº Total de Ficheros: 47479

Nº de Ficheros Analizados: 17078

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1[/quote]

Por cierto, que como que tuviste Bagle hace unos meses, probablemente tengas "regalitos" en los ZIP que tuvieras. Sin prisas, vuelve a lanzar el ELIBAGLA actual y marca la casilla de MIRAR LOS ZIP, para salir de dudas, y revisa el informe resultante.



saludos



ms, 3-3-2010