Mi antivirus ha desaparecido. (SOLUCIONADO)

jvp · Mensaje por **jvp** » 28 Feb 2007, 11:37

Hola tengo un antivirus instalado ,el Etrust y resulta que el otro dia me di cuenta de que el monitor pequeñito que me salia en la barra de abajo pues no estaba busque mi antivirus y en programs estaba pero como en blanco le pinchaba y no lo encontraba,tambien me ha pasado con el Spybot S&D , desinstale el antivirus intente meter otro y me pasa lo mismo cuando ya esta instalado pues le pico en el icono y no me lo encuentra pero en archivos de programas si esta,¿sabeis algo de esto?.Gracias.

Mensaje por **msc hotline sat** » 28 Feb 2007, 12:13

De entrada prueba el ELIBAGLA, pues hay pululando mucho Bagles descontrolados:

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

y tras reiniciar nos posteas el contenido del C:\infosat.txt y seguiremos

saludos

ms, 28-02-2007

jvp · Mensaje por **jvp** » 04 Mar 2007, 11:14

Me podeis explicar como se hace es que lo estoy haciendo pero no lo entiendo .Gracias.

Mensaje por **lucl** » 04 Mar 2007, 11:20

una vez descargado el elibagla haces doble clik en el y se abrira un cuadro donde debes seleccionar ejecutar y luego aceptas a todo lo que te pregunte y le das a explorar, luego te dejara un log en C llamado infosat.txt que deberas copiarnos como respuesta a tu tema, saludos

jvp · Mensaje por **jvp** » 04 Mar 2007, 12:08

Sun Mar 04 10:00:07 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\JOSE\DATOS DE PROGRAMA\HIDIRES\HIDR.EXE --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\JOSE\DATOS DE PROGRAMA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)

Eliminada Carpeta "%WinDir%\exefld"

Restaurada Clave: "SafeBoot\Minimal y Network"

Sun Mar 04 10:01:35 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Mar 04 10:20:36 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad A:\

Sun Mar 04 10:20:44 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun Mar 04 10:20:50 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\

Sun Mar 04 10:20:55 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Sun Mar 04 10:21:02 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Mar 04 11:06:28 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%AppData%\Hidires"

Sun Mar 04 11:09:42 2007

EliBagle v10.22 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mensaje por **lucl** » 04 Mar 2007, 12:56

pues te ha eliminado el bagle y un rootkit!! dinos si funciona ya tu antivirus ahora a ver si podemos dar el problema por solucionado, saludos

jvp · Mensaje por **jvp** » 04 Mar 2007, 13:20

Pues resulta que me aconsejaron que lo quitara y pusira demientras el Avast hasta que solucionara el problema pero ahora no puedo quitar el Avast para poner el mio ,j**e que lio.

Mensaje por **msc hotline sat** » 04 Mar 2007, 14:41

Una vez eliminado el Bagle, el Rootkit y restauradas las claves que impedian arrancar en modo seguro:

"C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\JOSE\DATOS DE PROGRAMA\HIDIRES\HIDR.EXE --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\JOSE\DATOS DE PROGRAMA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)

Eliminada Carpeta "%WinDir%\exefld"

Restaurada Clave: "SafeBoot\Minimal y Network"

"

ahora ya puedes desinstalar la aplicacion que no quieras e instalar el antivirus que prefieras. Te aconsejo que lo hagas desde Panel de Control .-> AGREGAR & QUITAR PROGRAMAS Y SI TIENE PROBLEMAS EN ELLO, ARRANCA EN MODO SEGURO

Dinos si ya se ha solucionado todo y podemos dar por solucionado el Tema

saludos

ms, 4-03-2007

jvp · Mensaje por **jvp** » 05 Mar 2007, 10:59

Hola he seguido tus pasos y me tuve que meter en modo seguro,en archivos de programas quite casi todo de Avast menos una carpeta que pone: ashshell.dll que no la puedo quitar,en modo seguro estuve buscando Agregar y quitar programas pero no lo encontre.

Mensaje por **msc hotline sat** » 05 Mar 2007, 11:38

Problema de virus creo que ya no tienes, pero pueden mirar que no tengas nada mas con un antivirus ONLINE:

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

Y lo desinstalar siempre es dentro de Inicio-> Panel de Control -> Agregar o quitar programas , y eso lo has de tener asi, mo le afectan los virus, hasta ahora ...

saludos

ms, 5-03-2007

Rock · Mensaje por **Rock** » 05 Mar 2007, 12:41

Hola, tan sólo darte mil gracias por qué llevo desde el viernes liado con este puñetero virus, me pasaba lo mismo que a "jvp" y gracias a las indicaciones que le has dado he solucionado mi problema.

Aprovecho para realizar otra pregunta. ¿que antivirus me aconsejas usar? Tenía el NOD32 que me iba mu bien con el, no consumia apenas recursos, se actualizaba solo, pero después de lo que le ha hecho este virus no me fio de volver a instalarlo.

Saludos y muchas gracias.

Mensaje por **msc hotline sat** » 05 Mar 2007, 13:35

Para Rock:

Lo mas importante es que sea de tu gusto y lo mantengas actualizado, al menos si te infectas, que sea a gusto tuyo :lol:

Bagles de estos nuevos van apareciendo a diario y no los controlan os antivirus hasta que son conocidos, por ello vamos pidiendo muestra a diario con nuestras utilidades y las mejoramos dia a dia, aparte de enviar las muestras para que las controlen los antivirus con las nuevas versiones.

No hay ningun antivirus que controle los que van apareciendo antes que sean conocidos, y ni el McAfee que es el que usamos, siendo el lider mundial, ni el Kaspersky, que es el segundo tecnologicamente hablando (hoy mismo hemos detectado variante de swizzor que no la control) ni el NOD32, que ya ha visto no detectaba estos Bagles, son la panacea... y al usuario de esta máquina, sea Vd o quien sea, digale que ayude un poco :wink: y no abra los ficheros anexados a los mails que recibe...

Gracias por la confianza demostrada.

saludos

ms, 5-03-2007

Rock · Mensaje por **Rock** » 05 Mar 2007, 14:01

Ok, ha quedado muy claro, muchas gracias por contestar ;-)

Saludos.

jvp · Mensaje por **jvp** » 05 Mar 2007, 14:37

Por fin consegui instalar mi antivirus el cual funciona ahora perfectamente y lo he puesto para que se actualize todos los dias. Gracias por vuestra ayuda.

Mensaje por **msc hotline sat** » 05 Mar 2007, 14:41

Perfecto, con esto podemos dar por solucionado el Tema al completo y procedemos a cerrarlo

Si nos necesitais de nuevo, ya sabeis donde estamos

saludos

ms, 5-03-2007