Posible virus bagle?????windows vista!!!!

[dunnie]

hola! al abrir un archivo comprimido del emule se me desbarato todo el ordenador, se reinicio y ya no tenia conexion a internet ni tampoco podia iniciar el antivirus. tenia instalado el malwarebytes y lo pase pero no pudo eliminar uno de los que tenia, ahora estoye scribiendo de otro ordenador ya que el que tengo dañado no tiene internet, intente instalar el superantimalware creo k se llama y no me deja, tambien el hijackthis para poner lo del log y tampoco me deja, no se que hacer, me pueden ayudar?????ahhhh tengo windows vita premium....gracias!!!!!!!!!!!!!

[msc hotline sat]

Pues con el VISTA, cualquier utilidad pruebala pulsando boton derecho y con privilegios de administrador.



Empieza por el ELIBAGLA, y si no detecta nada, seguiremos con las demas:


[quote="msc"]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



[b] ELIBAGLA: [/b]

http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado de los procesos


[/quote]

saludos



ms, 26-3-2009

[dunnie]

como lo descargo?????los tengo k descargar los tres?????gracias por ayudarme!!!!

[msc hotline sat]

Sí, pulsa los links, los descargas, los guardas en una carpeta, y luego los pruebas, y tras hacer lo propio con el último, reinicias y nos posteas con un copiar y pegar el contenido del C:\infosat.txt resultante, gracias



saludos



ms, 26-3-2009

[dunnie]

el primero si lo ha pasado y no ha encontrado nada y los otros dos star y triip se quedan colgados y se cierran...k hago?????gracias!!

[msc hotline sat]

pRUEBELOS PULSANDO BOTON DERECHO Y EJECUTAR CON PRIVILEGIOS DE ADMINISTRADOR, QUE LOS VISTA LO REQUIEREN .



saludos



ms, 26-3-2009

[dunnie]

(26-3-2009 18:47:12)

EliTriIP v5.67 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Marzo del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



(26-3-2009 18:47:18)

EliTriIP v5.67 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Marzo del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 13728

Nº Total de Ficheros: 85206

Nº de Ficheros Analizados: 16910

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(26-3-2009 18:56:21)

EliStartPage v18.29 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(26-3-2009 18:56:47)

EliStartPage v18.29 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Users\Mario\Downloads\Dungeon Keeper 2 - Silver edition - v1.7 - [Español-Spanish] by Indeska\Dungeon Keeper 2\Dungeon Keeper II - Silver Edition\DUNGEON KEEPER 2 SPANISH LANGUAGE PACK.EXE --> Eliminado, FindKeyXp(dr)



Nº Total de Directorios: 13727

Nº Total de Ficheros: 85168

Nº de Ficheros Analizados: 19413

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



dice que se ha quitado uno pero aun queda otro segun el malware bytes..ùedo ponerte el registro si quieres...gracias

[msc hotline sat]

El AV ONLINE que tendremos en cuenta es el siguiente:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





Otros informes no son analizados.



saludos



ms, 26-3-2009

[dunnie]

he estado tratando de examinar con el kaspersky pero me da error y no escanea...k puedo hacer??? graciassss

[lucl]

Prueba arrancando en modo seguro con funciones de red y nos comentas gracias saludos

[msc hotline sat]

Sí, siempre y cuando pueda, pues por el título igual ronda algun rootkit del Bagle no controlado (los hay nuevos a diario) por esto si el ELIBAGLA no detectó nada ni pidió enviar muestras (de lo cual no hemos visto el informe del infosat, si bien nos dijo que no decía nada ...???) - el infosat.txt conviene que nos lo envien siempre completo - interesaba ver mas allá con el AV ONLINE indicado.



Si puede arrancar en MODO SEGURO CON FUNCIONES DE RED, como indica lucl, perfecto, no tiene Bagle pululando, entonces así, y en MODO ADMINISTRADOR, lance el AV ONLINE tal como decimos y nos postea el informe resultante, pero si ya no puede arrancar en dicho modo, baje la version actual del ELIBAGLA (cada día aparecen nuevas variantes cuyo control vamos implementando en las nuevas versiones de dicha utilidad) y sobre todo, nos postea el contenido del infosat.txt resultante [u]completo[/u]



saludos



ms, 27-3-2009