problema con virus

[marciano]

tengo un problema con el virus bagz, descargue la herramienta de esta pagina y siempre que la ejecuto, siempre me sale que lo elimina y asi lo hace muchas, muchas veces.



Pero cada vez que inicio el IE siempre me sale el virus otra vez, cosa que no sucede con Mozilla Firefox.



Cuando ejecuto algun antivirus me sale que varios archivos del IE estan infectados pero que no fue posible desintectarlos o eliminarlos.



Alguno podria decirme alguna forma de eliminar esta infeccion de los archivos del IE, ya que no puedo eliminarlos.



Gracias.

[msc hotline sat]

Prueba de lanzar la utilidad pero arrancando en modo seguro y desactivando la restauracion de sistema, y nos informas del resultado, gracias





ELIBAGZA

http://www.zonavirus.com/datos/descargas/81/EliBagzA.asp





saludos



ms, 26-8-2006

[marciano]

lo hice como me recomendaron en modo seguro y desactivado el restaurar sistema pero no salio nada, luego cuando volvi al modo normal volvio a salir.



Estos son los logs que salen:



Sun Aug 20 03:42:54 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Mon Aug 21 12:09:02 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Mon Aug 21 13:04:52 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Tue Aug 22 15:46:02 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Wed Aug 23 19:19:41 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Wed Aug 23 21:22:19 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Thu Aug 24 00:32:33 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Thu Aug 24 00:40:25 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Thu Aug 24 19:04:12 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Sat Aug 26 12:49:22 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Sat Aug 26 14:00:04 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Sat Aug 26 20:22:42 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Sat Aug 26 20:26:58 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado



Sat Aug 26 22:13:55 2006

EliBagz v1.4 (c)2006 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DL.EXE --> Eliminado

[msc hotline sat]

Se te está pidiendo que nos envies muestra... Lo has hecho ya ???





"Por favor, envienos una muestra del fichero

C:\DOCUME~1\ADAKIN\CONFIG~1\TEMP\DL.EXE.Muestra EliBagz v1.4

a "virus@satinfo.es". Gracias.

"



Se trata de una variante no controlada, para la que debemos implementar nuevas rutinas en el elibagza.



Tras analizarla procederemos, e informaremos en el foro como siempre



Recuerda:





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF %NICK FORERO%" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.



saludos



ms, 27-8-2006