no puedo instalar el antivirus

[kombot]

Hola! esta mañana he desinstalado el antivirus(nod32) para instalar otro(avast).Pero al querer iniciar el nuevo me ha dicho lo siguiente: .....exe no es una aplicacion win32 valida. Entonces he creido que se trataria de algun virus.podriais ayudarme a averiguar mi problema y instalar el antivirus correctamente? saludos.

[msc hotline sat]

Posiblemente tienes un virus que no permite que lo instales.



Como que podría ser el BAGLE, por lo que indicas, prueba el ELIBAGLA:




[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

Saludos



ms, 31-1-2009

[kombot]

Aqui te deja el Infosat:

Sat Jan 31 18:45:30 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle



Sat Jan 31 18:46:05 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC003.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\HIDIRES\FLEC003.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle(rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\1005234.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\1065593.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\108765.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\116109.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\117437.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\121859.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\122437.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\122500.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\123390.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\123390.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\125312.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\127343.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\127343.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\135078.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\136765.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\136765.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\137140.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\137140.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\137187.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\137546.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\137734.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\137734.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\139140.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\139140.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\139578.EXE --> Eliminado Bagle



Sat Jan 31 18:47:11 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC003.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\HIDIRES\FLEC003.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle(rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\142109.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\142109.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\143328.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\143328.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\143421.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\143531.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\143734.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\143734.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\145296.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\146281.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\148953.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\149000.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\149796.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\150203.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\150203.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\150984.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\151718.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\151718.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\153640.EXE --> Eliminado Bagle.dldr



Sat Jan 31 18:48:42 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.



Sat Jan 31 18:49:01 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC003.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\HIDIRES\FLEC003.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle(rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\153843.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\153843.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\154468.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\155265.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\155281.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\156359.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\158062.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\158125.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\159906.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\159906.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\160140.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\161156.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\161156.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\161328.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\161781.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\161781.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\162234.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\162234.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\162375.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\164187.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\164265.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\164265.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\165406.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\165406.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\165484.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\165984.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\166609.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\166765.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\168031.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\173796.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\173984.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\173984.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\174875.EXE --> Eliminado Bagle



Sat Jan 31 18:55:40 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC003.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\HIDIRES\FLEC003.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle(rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\175750.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\175750.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\177093.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\177093.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\177687.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\177734.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\179359.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\179359.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\179437.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\180343.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\181578.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\183296.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\184000.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\184406.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\185578.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\185640.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\185968.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\186218.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\186718.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\187562.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\188640.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\188812.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\189562.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\189562.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\190171.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\190171.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\190421.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\191265.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\191265.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\192234.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\192484.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\193515.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\195843.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\195843.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\195890.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\196296.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\196296.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\197187.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\197218.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\197218.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\198140.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\198140.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\198843.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\198859.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\198953.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\199109.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\199781.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\199781.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\199812.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\200796.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\201609.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\202343.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\202343.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\203187.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\203187.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\204171.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\204796.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\206515.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\208000.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\208906.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\209781.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\210343.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\211000.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\211593.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\212265.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\212265.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\212296.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\212515.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\213218.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\213500.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\215390.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\215390.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\216000.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\216000.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\216359.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\219437.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\221171.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\223015.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\223015.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\225421.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\225656.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\226593.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\226921.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\228406.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\229031.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\231203.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\231203.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\2316906.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\231953.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\233359.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\234453.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\235062.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\237781.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\237781.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\238046.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\238718.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\238843.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\239000.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\2394078.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\239515.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\240281.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\240406.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\240468.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\240468.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\243812.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\244421.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\244750.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\253578.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\253703.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\254031.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\256843.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\256843.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\257312.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\257421.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\260265.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\262500.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\262859.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\265484.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\265890.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\269953.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\271203.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\272031.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\272984.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\272984.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\273796.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\273859.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\273859.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\276734.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\276734.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\276812.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\276812.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\278250.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\282000.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\283921.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\285359.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\286156.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\286187.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\286187.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\290437.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\291593.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\291593.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\292031.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\2939671.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\2949062.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\2949062.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\295656.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\295656.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\2957359.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\2957359.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\295828.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\295828.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\296718.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\296718.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\298203.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\305453.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\307312.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\307312.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\307343.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\309078.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\309687.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\3098093.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\3099765.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\310968.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\313156.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\314125.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\314203.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\314203.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\314875.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\3152828.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\315406.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\3197781.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\323734.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\347156.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\347484.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\350812.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\353656.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\354718.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\356359.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\359015.EXE --> Eliminado Bagle.VR

Por favor, envienos una muestra del fichero

C:\Muestras\360640.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\360640.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\367390.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\376734.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\379625.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\382265.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\384187.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\389609.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\390343.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\391640.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\395953.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\395953.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\405953.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\418562.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\422812.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\428328.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\441250.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\444015.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\450796.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\463109.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\476625.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\494562.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\498187.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\517750.EXE --> Eliminado Bagle.dldr

Por favor, envienos una muestra del fichero

C:\Muestras\542296.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\542296.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\595140.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\615890.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\621453.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\649984.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\661453.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\7528656.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\7584484.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\7604078.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\7619828.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\89437.EXE --> Eliminado Bagle.VR

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\93187.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\95625.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\965640.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\96953.EXE --> Eliminado Bagle.dldr

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\97296.EXE --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\DOWNLD\995968.EXE --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"

Reinicie para Completar la Limpieza.



Sat Jan 31 18:57:07 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4705

Nº Total de Ficheros: 61984

Nº de Ficheros Analizados: 9322

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Jan 31 19:09:24 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\Documents and Settings\Joan"



Nº Total de Directorios: 881

Nº Total de Ficheros: 9855

Nº de Ficheros Analizados: 39

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Jan 31 19:13:28 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\FLEC003.EXE.Muestra EliBagle v12.16

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\HIDIRES\FLEC003.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle(rootkit) Acceso Denegado.

C:\DOCUMENTS AND SETTINGS\JOAN\DATOS DE PROGRAMA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.

Eliminada Carpeta "%WinSys%\Drivers\Downld"

Reinicie para Completar la Limpieza.



Sat Jan 31 19:24:19 2009

EliBagle v12.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Enero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\MDELK.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle(rootkit) Acceso Denegado.

Eliminada Carpeta "%WinSys%\Drivers\Downld"

Reinicie para Completar la Limpieza.

[msc hotline sat]

Pues envianos el fichero que te pedimos:



Por favor, envienos una muestra del fichero

C:\Muestras\FLEC003.EXE.Muestra EliBagle v12.16





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 31-1-2009









NOTA: y ve mirando este Tema: https://foros.zonavirus.com/viewtopic.php?f=5&t=23824 ms.

[msc hotline sat]

Recibida la muestra, efectivamente es una nueva variante de Bagle que pasamos a controlar con la version de hoy del ELIBAGLA 12.17



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





SALUDOS



ms, 2-2-2009