no me funciona el antivirus y otros programas de ( SOLVED)

[stigmata33]

hola, al parecer me ha entrado algo en el pc, no puedo ejecutar el nod32, tampoco el spyware terminator, el ccleaner, todo apartir de instalar un programa llamado tvants, lo he desistalado y sigo igual, ahora mismo estoy haciendo un escaner online a traves del trend micro online y estoy a la espera de los resultados, me podeis hechar una mano? gracias

esto es lo que me aparece cuando intento abrir el nod32

http://img265.imageshack.us/img265/162/dibujo2li7.gif

[msc hotline sat]

Huele a Bagle... Pruebe el ELIBAGLA:




[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 11-12-2008

[stigmata33]

ya esta escaneando enseguida pongo los resultados

[stigmata33]

aqui estan los resultados:





Sun Oct 05 12:17:14 2008

EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Sun Oct 05 12:17:16 2008

EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Reinicie para Completar la Limpieza.



Nº Total de Directorios: 5820

Nº Total de Ficheros: 69453

Nº de Ficheros Analizados: 16829

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Oct 05 16:19:19 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Oct 05 16:20:20 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\AskBarDis\bar\bin\ASKPOPSTP.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\Crawler\CTBR.DLL.VIR --> Eliminado, CrawlerToolbar(BHO/TB)

C:\Downloads\YOUTUBECATCHER_1_0_RC2_SETUP.228.EXE --> Eliminado, Dropper(ConHook)

C:\Downloads\YOUTUBECATCHER_1_0_RC2_SETUP.231.EXE --> Eliminado, Dropper(ConHook)

C:\WINDOWS\INTZOOM.EXE --> Eliminado, IEDriver



Nº Total de Directorios: 5823

Nº Total de Ficheros: 68752

Nº de Ficheros Analizados: 21889

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5



Thu Dec 11 13:52:24 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC006.EXE.Muestra EliBagle v12.04

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\X\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\X\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Thu Dec 11 14:20:03 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\DOCUMENTS AND SETTINGS\X\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"



Thu Dec 11 14:20:14 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 6187

Nº Total de Ficheros: 73533

Nº de Ficheros Analizados: 17154

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





he reiniciado y sigo sin poder abrir el nod32, segun he leido tengo que enviar el fichero C:\Muestras\FLEC006.EXE a virus@satinfo.es no? el asunto pongo muestras? gracias

[stigmata33]

no puedo enviar el fichero C:\Muestras\FLEC006.EXE, me dice que no puedo enviar ficheros infestados, tengo que comprimirlo en un rar no? que contraseña pongo? gracias

[lucl]

Si, tienes que encriptarlo con winrar o winzip como gustes y de contraseña pon VIRUS , saludos

[msc hotline sat]

Como bien te dice lucl, debes empaquetar los fiche3ros infectados y ponerle contraseña virus para que no sean interceptados, para ello:



https://foros.zonavirus.com/viewtopic.php?f=5&t=24875



y lo que dices de que no te va el antivirus, efectivamente, los Bagles dañan ilos AV, por lo que una vez nos hayas enviado el fichero y hayamos implementado su control en nueva version del ELIBAGLA que haremos al respecto (e informaremos) una vez totalmente eliminado del registro y demas, deberás desinstalar el AV y reinstalarlo, eso ya es conocido como efectos colaterales del Bagle.



saludos



ms, 11-12-2008

[stigmata33]

ya he enviado las muestras pero no he puesto mi nick, tendria que haberlo puesto? solo he puesto los datos adjuntos asunto muestras, salu2

[msc hotline sat]

Sí, sin el nick en el ASUNTO no se podrá comentar nada al respecto, pero si lo ha hecho a traves del boton de ENVIAR MUESTRAS, ya lo hace automaticamente.



Ademas, como que era una muestra de una variante de Bagle, se implementará la solucion en el ELIBAGLA de mañana, si es que en el de hoy (pruebelo) no lo controlamos ya, gracias a otra muestra de otro usuario ???



Asi que en todo caso, si no lo soluciona con el ELIBAGLA 12.05 de hoy, pruebelo con el de mañana, 12.06.



saludos



ms, 11-12-2008

[stigmata33]

gracias, estoy a la espera de la proxima version a ver si elimino la bariante de bagle, salu2

[lucl]

Eso significa que pasaste el de hoy? Si no lo hiciste hazlo y nos comentas y si no pues el de mañana. Saludos

[stigmata33]

[quote="lucl"]Eso significa que pasaste el de hoy? Si no lo hiciste hazlo y nos comentas y si no pues el de mañana. Saludos[/quote]
no he pasado el de hoy, que yo sepa, incluso he puesto arriba los resultados y he enviado las muestras

[stigmata33]

pues lo he hecho con el 12.04... pues nada, voy a hacerlo con el 12.05 y pongo los resultados, pensaba que era el de hoy...







Sun Oct 05 12:17:14 2008

EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Sun Oct 05 12:17:16 2008

EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Reinicie para Completar la Limpieza.



Nº Total de Directorios: 5820

Nº Total de Ficheros: 69453

Nº de Ficheros Analizados: 16829

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Oct 05 16:19:19 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Oct 05 16:20:20 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\AskBarDis\bar\bin\ASKPOPSTP.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\Crawler\CTBR.DLL.VIR --> Eliminado, CrawlerToolbar(BHO/TB)

C:\Downloads\YOUTUBECATCHER_1_0_RC2_SETUP.228.EXE --> Eliminado, Dropper(ConHook)

C:\Downloads\YOUTUBECATCHER_1_0_RC2_SETUP.231.EXE --> Eliminado, Dropper(ConHook)

C:\WINDOWS\INTZOOM.EXE --> Eliminado, IEDriver



Nº Total de Directorios: 5823

Nº Total de Ficheros: 68752

Nº de Ficheros Analizados: 21889

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5



Thu Dec 11 13:52:24 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC006.EXE.Muestra EliBagle v12.04

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\X\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\X\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Thu Dec 11 14:20:03 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\DOCUMENTS AND SETTINGS\X\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"



Thu Dec 11 14:20:14 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 6187

Nº Total de Ficheros: 73533

Nº de Ficheros Analizados: 17154

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Dec 11 23:11:18 2008

EliBagle v12.04 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%AppData%\M"



Thu Dec 11 23:13:18 2008

EliBagle v12.05 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Dec 11 23:13:22 2008

EliBagle v12.05 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 6110

Nº Total de Ficheros: 71630

Nº de Ficheros Analizados: 17213

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues parece que el tuyp no es ninguno de los tres que hemos implementado en el ELIBAGLA 12.05:



--v12.05-- (11 de Diciembre del 2008) (Muestras de (3)Bagle "FLEC006.EXE y WINTEMS.EXE")



En cuanto entremos al trabajo en SATINFO se analizarn las muestras recibidas y se implementará su control y eliminacion en las nuevas versiones de hoy, para tu caso será con el ELIBAGLA 12.06



SALUDOS



MS, 12-12-2008

[msc hotline sat]

Pues siento decirte que a zonavirus@satinfo.es con o sin tu nick no ha llegado dicho fichero



Cuando acabemos de monitorizar primero los clientes asociados a los dervicios de SATINFO y luego la cuenta de zonavirus, iremos atendiendo las muestras recibidas de no clientes registrados ni zonavirus, de los que siempre hay cola de varios cientos, y a lo mejor alguno ha enviado el mismo que tu... prueba esta tarde el 12.06 por si acaso



y sino, vuelve a enviarnos la muestra como se indica en :





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





saludos



ms, 12-12-2008

[stigmata33]

habia enviado las muestras a traves de mi correo, no atraves del apartados de la pagina de envio de muestras

[msc hotline sat]

Pues el lunes será otro día... En SATINFO ya se ha cerrado por hoy la entrada de muestras.



Buen fin de semana



saludos



ms, 12-12-2008

[stigmata33]

pues llevo varios dias escaneando online con el trend micro y el elistara y no me encuentra nada ya, supongo que ya estara limpio del bagle no? saludos

[lucl]

Pues descarga de nuevo elibagla y vuelvelo a pasar a ver si esta bien y damos por solucionado el tema, saludos





http://www.zonavirus.com/descargas/elibagla.asp



recuerda pegarnos el infosat otra vez gracias saludos

[stigmata33]

pues... no encuentra nada ya, aqui esta el resultado





Mon Dec 15 15:16:10 2008

EliBagle v12.05 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Dec 15 15:16:20 2008

EliBagle v12.05 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 6374

Nº Total de Ficheros: 74881

Nº de Ficheros Analizados: 17295

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Dec 20 21:12:02 2008

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Dec 20 21:12:10 2008

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 6524

Nº Total de Ficheros: 80094

Nº de Ficheros Analizados: 17434

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Bien pues entonces damos por solucionado el tema. Si te surgiera algun problema ya sabes donde estamos saludos