No puedo instalar ningun antivirus (Solucionado)

[carvision]

Tengo el panda 2008 comprado y hace dos dias dejó de funcionar, desaparecieron los iconos de acceso en la pantalla de inicio y ni accionandolo desde "inicio/programas" funcionaba. De esta manera he decidido desinstalarlo y volverlo a instalar pero cuando quiere empezar la instalalcion me dice que quedan restos de una instalacion anterior y que se va a proceder a su borrado, pero en esto se queda sin hacer nada mas y no se instala. Asi he probado bastantes veces y no hay manera de conseguirlo. Al ver que no soluciono el problema y con el fin de no dejar el ordenador vulnerable he intentado instalar el AVG gratuito y para mi sorpresa, tampoco. Se queda colgado en la pantalla de instalacion.

A ver si alguien puede echarme una mano.

Gracias.

[lucl]

Por si tuvieras un bagle pasate este programa que te indico , y nos pegas el log de infosat que te dejara en C . Ademas pasa tambien elistara y nos pegas el log de los dos juntos gracias saludos

http://www.zonavirus.com/descargas/elibagla.asp
http://www.zonavirus.com/descargas/elistara.asp

[carvision]

Muchas gracias por contestar, lucl.

No estiendo muy bien tu idioma informático pues no soy un gran esperto. Imagino que te refieres a que escanee el disco duro con eso que me das y que te diga cual a sido el resultado. No?

No se lo que es pegar un log.

[lucl]

Eso es. Los descargas en tu ordenador en un sitio que luego recuerdes bien, luego les das a ejecutar primero elibagla, luego cuando termine elistara por cierto que a este le has de decir a todo que si y luego cuando te sale un cuadro grande que dice explorar o salir le das a explorar. Cuando termine el analisis te dira que pagina de inicio de explorer quieres. Pon www.google.es si te parece bien o la que tu tengas por costumbre . Una vez terminen los analisis vas a Inicio..... mi pc.... C....infosat.txt lo abres y lo seleccionas todo con el raton, boton derecho y le das a copiar. Luego vienes aqui y como respuesta nos pegas el contenido de infosat.txt saludos

[flacoroo]

asi es, Lucl te da 2 ligas(links) para que bajes esos programitas el Elibagla y Elistara, los ejecutas y te saldra unas ventanitas le das en si a todo, y despues a explorar todos tus Discos duros que tengas, al terminar en la siguiente ruta C:infosat.txt abres este archvio y copias todo y nos los pegas en el siguiente post para ver las acciones que hicieron los programitas.....

[carvision]

En el infosat pone esto:



Mon Dec 08 21:40:49 2008

EliBagle v12.02 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle



Y el otro puede ser uno que se llama hpfr 3840? de ser así tiene mucho escrito y con signos extraños.

[flacoroo]

ejecutastes el elibagla pero solo una parte te falta la otra parte de cuando llega a la opcion explorar, le das a esa opcion para que te explorer tu disco duro y nos pegues completo el resultado....

[carvision]

Ahora creo que si. Antes de hacer el analisis sale un cuadrito que pone Detectado gusano BAGLE/ reinicie para completa la limpieza. y despues de darle a aceptar hace el analisis y sale este resultado:



Mon Dec 08 21:40:49 2008

EliBagle v12.02 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle



Mon Dec 08 22:19:00 2008

EliBagle v12.02 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Mon Dec 08 22:20:36 2008

EliBagle v12.02 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Mon Dec 08 22:20:53 2008

EliBagle v12.02 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

[flacoroo]

va muy bien....solo siga los pasos que le siga pidiendo por ejemplo:
Reinicie para Completar la Limpieza
no importa cuantas veces se lo pida......y claro esta cuando termine de explorar la unidad C: pega el resultado creado...para ver que se hizo....

NOTA IMPORTANTE AL RESPECTO:

<ATENCION: SI EN MAS DE 2 REINICIOS DICE "Reinicie para Completar la Limpieza", SEÑAL QUE ALGO IMPIDE SU ELIMINACION, INFORMAR PARA BUSCAR ALTERNATIVAS>

[lucl]

Y por si fuera el caso mira este link para bagles resistentes que tenemos, saludos

viewtopic.php?f=5&t=23824

[carvision]

Muchas gracias por vuestra ayuda. Seguire pasando el eliblaga. Supongo que lo que decis es por los que pone acceso denegado. Estos deben ser eliminados no?

[msc hotline sat]

El ELIBAGLA debes ejecutarlo arancando en modo seguro, y ello lo lograras si lo ejecutas una vez y al reiniciar pulsas repetidamente F8 y escoges arrancar en dicha opcion, entonces vuelvelo a pasar, tal como se indica en :

viewtopic.php?f=5&t=23824

Sino, el Rootkit de dicho virus impide su eliminacion, y para evitar que entre en uso es necesario eliminarlo arrancando en modo seguro, pero ello está inhabilitado desde el registro de sistema al haber modificado dicho Bagle el SafeBoot, es por ello que se debe seguir el métodp indicado, con lo que primero restablecemos la clave del registro y acto seguido ya podemos arrancar en modo seguro y procedemos a la eliminacion antes de que el Rootkit entre en funcionamiento.

Y como sea que el Bagle corrompe los antivirus, una vez eliminado deberás desinstalarlo totalmente e instalarlo de nuevo, y actualizarlo, pues si no te protegió de la infeccion del Bagle, quizas no estaba residente o actualizado...

saludos
ms, 9-12-2008

[carvision]

Muchas gracias por vuestra valiosa ayuda. Me pongo manos a la obra y ya os voy informando de los resultados de la eliminación o lo que ocurra.

El panda que tengo es comprado y se actualizaba cada dia. Lo que no entiendo es que un antivirus "supuestamente" bueno sea tan vulnerable a esos gusanos. Si anuncian tantos filttros y tanta seguridad y luego, no solo entran, sino que se cargan al antivirus. Me parece una pasada. Creo que ya no voy a comprar esos antivirus que anuncian tanto y luego nada.



Saludos y ya os voy informando.

[msc hotline sat]

Bueno, rompiendo una lanza en favor de los antivirus,cabe señalar que cada dia aparecen mas de 100 nuevas variantes de malwares, de las que alguna se detecta heuristicamente como sospechosa, pero otras, especialmente las que usan RootKits, ciomo el Bagle, se resisten ...



En cualquier caso, use el antivirus que use, siempre mantengalo actualizado y residente, y si le desaparece el icono del protector residente, como habrá sido el caso... piense mal, que no errará :mrgreen:



Y escoja el que mas le agrade , al menos que cuando se infecte sea con uno a su gusto :wink:



saludos



ms, 9-12-2008

[carvision]

Doy toda la razón a tus palabras, msc hotline sat. Pero añado que las publicidades de los antivirus, te hacen creer que acabas de comprar algo inaudito en la lucha virico-informática. Proteccion permanente hasta contra tu suegra si se le ocurre hacercarse por tu cuarto. Bien podian usar tus palabras en lo que te refieres a los 100 nuevos que aparecen cada dia, para hacerte intuir, al menos, que no compras nada indestructible, como parece que sea.

Bien es verdad que la publicidad, en todo, es así.

Saludos.



PD. Estoy en el trabajo y hasta el viernes no podré comenzar la lucha contra el gusano BAGLE. Espero ganar yo. Ya ire informando. Gracias.

[msc hotline sat]

Seguro que sí. Son muchos cientos de miles los que hemos vencido, y solo hay algun que otro que nos marea, como los que cambian la URL de destino de las busquedas de Google, o los que llegan en mensajes del FaceBook, entre algunos otros, aparte de las variantes de cada dia que son mas de lo mismo...



Y el Bagle es uno de ellos, pero con el ELIBAGLA los vamos controlando. Sobre todo prueba siempre la ultima version, ya que cada día hacemos de nuevas para muchas familias, y la del Bagle es una de ellas.



Como verás son mas de 600 las cadenas base que controlamos de Bagle, de las que salen tropecientas variantes, ademas de sistemas heuristicos para control de su RootKit, y te adelanto que los avances que hemos hecho en control del MD5, lo estamos aplicando a dichas utiliaddes, con lo que reduciremos sensiblemente su tamaño, serán mas ligeras y mas precisas, evitando algun que otro falso positivo, todo en pro de mayor rapidez y exactitud de los procesos al respecto.



Cuando pueda, nos comenta sus progresos al respecto, gracias



saludos



ms, 9-12-2008

[carvision]

Bueno lo he hecho varias veces y ya no me ha pedido mas reinicios. Parece que lo tenia abarrotado, creo. ¿Podré ya instalar el antivirus? Este es el resultado de los analisis:


Mon Dec 08 21:40:49 2008
EliBagle v12.02 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

	  Mon Dec 08 22:19:00 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Mon Dec 08 22:20:36 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Mon Dec 08 22:20:53 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

	  Fri Dec 12 20:03:47 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Fri Dec 12 20:04:01 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

	  Fri Dec 12 20:05:22 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Fri Dec 12 20:05:42 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

	  Fri Dec 12 20:08:39 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Fri Dec 12 20:08:43 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Archivos de programa\Messenger\MSMSGS.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios:   3491
Nº Total de Ficheros:      63635
Nº de Ficheros Analizados: 8739
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

	  Fri Dec 12 20:24:06 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\FLEC006.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\CARVISION\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

	  Fri Dec 12 20:24:19 2008
EliBagle v12.02  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Archivos de programa\Messenger\MSMSGS.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\WINFILSE.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\downld\105682954.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\105715651.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\120881288.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\135840087.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\135853927.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\135953030.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14920855.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14959941.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14989333.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14989443.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15016983.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15084280.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15103848.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15164024.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15405391.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15616915.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\156334.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\171546.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\172508.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\177264.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\179808.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\185366.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\190834.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\198885.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\204023.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\209030.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\209951.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\210923.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\215299.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\224482.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\226395.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\227226.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\227457.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\231532.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\233796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\234497.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\239234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\242508.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\249729.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\250690.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\255337.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\255637.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\259713.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\275496.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\275786.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\281304.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\285460.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\290257.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29643364.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\297167.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29885092.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\30048657.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\30099931.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\30103226.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\30118167.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\301573.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\352296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\430909.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44789543.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44816973.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44984844.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\45405519.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\45583725.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\488562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\59994988.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\60176579.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\60710276.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\75246638.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\75276041.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\75486974.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\75495967.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\75558176.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\90471751.EXE --> Eliminado Bagle

Nº Total de Directorios:   3497
Nº Total de Ficheros:      64044
Nº de Ficheros Analizados: 8842
Nº de Ficheros Infectados: 76
Nº de Ficheros Limpiados:  76

[carvision]

He probado a instalar el AVG free y se ha vuelto a quedar colgado en la instalación. Eso significará que aun quedan bagless?

[lucl]

No necesariamente, puede ser que no estuviese bien desinstalado anteriormente y ahora de fallo. Pero por si las moscas peganos log de sprocess para que veamos que claves tienes. Saludos

http://www.zonavirus.com/descargas/sproces.asp

[carvision]

He ejecutado el Sproces y me sale un cuadro con DLL's a la izquierda y EXE's a la derecha. No se que tengo que hacer con el.
Es que yo estas cosas no las entiendo muy bien.

Espera, ya, ya. Que es lo mismo que con el otro. Ahí va el resultado.

ri Dec 12 20:54:57 2008
SProces v3.2 (c)2008 S.G.H. / Satinfo S.L.
-------------------------------------------
Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2
Internet Explorer: (v6.0.2900.2180) ;SP2;

Procesos Activos:

Código: Seleccionar todo

C:\WINDOWS\SYSTEM32\SMSS.EXE
C:\WINDOWS\SYSTEM32\WINLOGON.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXE
C:\WINDOWS\SYSTEM32\LSASS.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\ARCHIVOS DE PROGRAMA\BONJOUR\MDNSRESPONDER.EXE
C:\ARCHIV~1\WINTV\EPG SERVICES\SYSTEM\EPGSERVICE.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\PEN_TABLET.EXE
C:\WINDOWS\SYSTEM32\WLTRYSVC.EXE
C:\WINDOWS\SYSTEM32\BCMWLTRY.EXE
C:\ARCHIVOS DE PROGRAMA\CANON\CAL\CALMAIN.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM32\WLTRAY.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HPCORETECH\HPCMPMGR.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZTSB10.EXE
C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\HTPATCH.EXE
C:\ARCHIV~1\WINTV\EPG SERVICES\SYSTEM\EPGCLIENT.EXE
C:\ARCHIVOS DE PROGRAMA\ADOBE\ADOBE PHOTOSHOP LIGHTROOM 1.2\APDPROXY.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\SYSTEM32\CTFMON.EXE
C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\AHEAD\LIB\NMBGMONITOR.EXE
C:\WINDOWS\SYSTEM32\WTABLET\PEN_TABLETUSER.EXE
C:\WINDOWS\SYSTEM32\PEN_TABLET.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM32\WUAUCLT.EXE
D:\ZIPS\ELIBAGLA\SPROCES.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.carvision3d.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch
R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\System32\shdocvw.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
O4 - HKLM\..\Run: [wltray.exe] C:\WINDOWS\System32\wltray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [EPGServiceTool] C:\ARCHIV~1\WinTV\EPG Services\System\EPGClient.exe /Minimize
O4 - HKLM\..\Run: [WinCast] I:\cdsetup\setup.exe -lesp
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Adobe Photoshop Lightroom 1.2\apdproxy.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - Startup: desktop.ini
O4 - Global Startup: AutoStart IR.lnk
O4 - Global Startup: desktop.ini
O4 - Global Startup: Microsoft Office.lnk
O4 - Global Startup: TabUserW.exe.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O16 - DPF: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab
O16 - DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1208097518185
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Archivos de programa\HP\hpcoretech\comp\hpuiprot.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll (file missing)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\System32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\System32\stobject.dll
O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\System32\browseui.dll
O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\System32\browseui.dll

Información Adicional:
----------------------

Listado de Servicios (Carga Automatica):
----------------------------------------
O23 - Service: AEGIS Protocol (IEEE 802.1x) v3.2.0.3 (AegisP) - Meetinghouse Data Communications - C:\WINDOWS\SYSTEM32\DRIVERS\AegisP.sys
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Archivos de programa\Canon\CAL\CALMAIN.exe
**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)
O23 - Service: EPGService - Hauppauge Computer Works - C:\ARCHIV~1\WinTV\EPG Services\System\EPGService.exe
**O23 - Service: Llamada a procedimiento remoto(RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe %SystemRoot%\System32\bcmwltry.exe (file missing)

Listado de Servicios (Carga Manual):
------------------------------------
O23 - Service: Controlador del adaptador de red Belkin 802.11 (BCM43XX) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\bcmwl5.sys
O23 - Service: C-Media WDM Audio Interface (cmuda) - C-Media Inc - C:\WINDOWS\SYSTEM32\drivers\cmuda.sys
**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\ARCHIV~1\WinTV\HCWTVS~1.EXE
O23 - Service: Hauppauge MOD7700 Tuner Driver (hcw95bda) - Hauppauge Computer Works, Inc. - C:\WINDOWS\SYSTEM32\Drivers\hcw95bda.sys
O23 - Service: Hauppauge MOD7700 IR Driver (hcw95rc) - Hauppauge Computer Works, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\hcw95rc.sys
O23 - Service: nv - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nv4_mini.sys
O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys
O23 - Service: Controlador de Windows NT del adaptador Fast Ethernet PCI basado en Realtek  RTL8139(A/B/C) (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS
O23 - Service: Secdrv - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys
O23 - Service: Alcor Micro Corp Reader (SunkFilt) - Unknown owner - C:\WINDOWSsunkfilt.sys (file missing)
*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)
O23 - Service: Wacom Mouse Filter Driver (wacommousefilter) - Wacom Technology - C:\WINDOWS\SYSTEM32\DRIVERS\wacommousefilter.sys
O23 - Service: Wacom Virtual Hid Driver (wacomvhid) - Wacom Technology - C:\WINDOWS\SYSTEM32\DRIVERS\wacomvhid.sys
O23 - Service: Virtual Keyboard Driver (WacomVKHid) - Wacom Technology - C:\WINDOWS\SYSTEM32\DRIVERS\WacomVKHid.sys

Listado de Servicios (Deshabilitados):
--------------------------------------
**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys
O23 - Service: InCD File System (InCDFs) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\InCDFs.sys (file missing)

 27 Servicios.
  8 de Carga Automatica.
 17 de Carga Manual.
  2 Deshabilitados.

[lucl]

No has de hacer nada mas que darle a salir y luego vas a C y encontraras el sproclog y nos lo pegas. Perdona no haberme explicado bien saludos

[carvision]

Ya lo tienes arriba editado, lucl.

[msc hotline sat]

Es lógico que lucl te lo pidiera, pues cuando empezó su post aun no lo habias posteado (casi os pisais)

Y no, parece que el Bagle ya está eliminado, peo lo que quedan son restos del AVG, como:

O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll (file missing)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll (file missing)

Prueba de eliminar estas claves y si con ello no es suficiente, prueba el BUSCAREG mira de eliminar los restos que tienes del mismo en otras partes del registro, antes de instalarlo de nuevo:


BuscaReg (SATINFO)
Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.

Descargar BuscaReg

Y vemos que te faltan parches:

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2
Internet Explorer: (v6.0.2900.2180) ;SP2;

Lanza un windowsupdate e instala el SP3 y posteriores !!!


saludos
ms, 13-12-2008

[carvision]

Bueno, he probado todo y he podido instalar el AVG. Me he decantado por él, porque tengo un amiguete informático y me lo ha aconsejado en detrimento del Panda, pues según él, es más ralentizador del sistema que el AVG y la protección es similar. De hecho en su empresa tienen instalado el AVG free en todos los ordenadores, se actualiza y la protección es buena.

¿Algún consejo imparcial al respecto?



Y os agradezco vuestra ayuda, que no es más que un asesoramiento total y profesional que costaria dinero en cualquier sitio y que vosotros lo brindais desinteresadamente. No me voy a alejar mucho de este foro y lo voy a recomendar pues me habeis dejado alucinado de lo que sabeis del tema. Es impresionante.

Bueno gracias y foreamos mas. :D

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos.

saludos
ms, 14-12-2008