Se carga los antivirus, la conexión a internet.... (SOLVED)

[Lua81]

Tengo un portatil con XP Home media center, en lo que va de mes es la 2º vez que me ocurre. Mi antivirus (antes nod32, ahora norton) deja de funcionar (aplicación win32 no válida) y no puedo instalar ningún otro antivirus ni programas antiespias.

Tampoco me permite arrancar en modo seguro. Y me modifica el Ndisuio impidiéndome conectarme a la red.La vez anterior también afectó a los controladores de sonido. La solución fué formatear, no hace ni una semana, y me acaba de entrar de nuevo....hay alguna otra opción???

Una cosa que acabo de notar es la que red wifi de mi casa no tiene contraseña y siempre la tuvo, nadie de mi familia se la quitó :evil: y las dos veces me ocurrió al conectarme al wifi de mi casa (me conecto a otro en mi piso de estudiante y nunca me ocurrió)



Ayuda please, no me digais que tengo que formatear otra vez!!! Y si vuelve a entrar???

[lucl]

Prueba eligagla por si tuvieras un bagle, te dejara un log en C infosat.txt que debes pegarnos aqui como respuesta al tema





http://www.zonavirus.com/descargas/elibagla.asp





ademas pasa este online y peganos tambien el log resultante, saludos



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download

[Lua81]

Muchas gracias, haí va el primer resultado...voy por el segundo...



Sun May 18 00:53:37 2008

EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Sun May 18 00:53:52 2008

EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\Java\jre1.5.0_06\bin\JUSCHED.EXE --> Eliminado Bagle.dldr



Nº Total de Directorios: 2988

Nº Total de Ficheros: 36617

Nº de Ficheros Analizados: 9106

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[Lua81]

El 2º enlace no me funciona. Cada vez que reinicio me vuelve a salir la pantalla de ese programa diciendo que encontró el bagle y que reinicie. Una de las veces salió una pantalla azul de error que no me dió tiempo a leer y se reinició el ordenador :?

[msc hotline sat]

Sí, hay actualmente variantes de Bagle que se resisten, y para completar la eliminacion hay que proceder como se indica en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



Tras ello cuentenos el resultado, gracias



saludos



ms, 18-05-2008

[Lua81]

Sun May 18 14:06:29 2008

EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr





Me lo cargué ya al fin???

[lucl]

Pues parece que si pero peganos el log de infosat completo para que veamos , y dinos si ya puedes poner antivirus , conectarte a internet etc, saludos

[Lua81]

Sisi, ya funciona todo genial :D



Muchas gracias por vuestra ayuda :D



Una última cosa....alguna forma de evitar que pueda volver a entrar?? :evil:

[msc hotline sat]

Dadas las continuas variantes que van apareciendo de esta familia, los antivirus no las conocen de entrada hasta que alguien las sufre y se les envia muestra, aunque heuristicamente podamos sospechar de algunos, como hacemos con nuestas utilidades.



Probablemente entró con algun mail, bien en un fichero anexado al mismo o en un link contenido en su cuerpo... Ya sabes lo que no has de hacer !!!



Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 18-05-2008