TROJAN WIN 32 AGENT BPTR

[elenna]

Hola,desde hace unas semanas no me funciona internet en el portatil, no m detecta ninguna red inalambrica, m pide q "inicie el servicio inalambrico de windows", y ademas no m deja instalar ningun antivirus (me dice que "no es una aplicacion win 32 valida").Buscando por internet encontre una solucion temporal:

1. Abre regedit

2. Localiza esta clave: [HKEY_LOCAL_MACHINE]\System\CurrentControlSet\Services\ndisuio

3. Cambia el contenido del valor Start a "0x000000002 (2)"

4. Reinicia



Pero esto tengo q hacerlo cada vez q enciendo el pc.Analice el ordenador con el kaspersky online y m detecto un trojano llamado [u][i]trojan win 32 agent bptr[/i][/u]. En el ordenador de mesa tengo el mismo problema a excepcion de q si q tengo internet, ya q es por cable.¿Como podria solucionar el problema? Me gustaria intentarlo todo antes de tener q formatear... Un saludo y gracias de antemano.

[msc hotline sat]

Pues dos cosas: Envianos el fichero donde el AV ONLINE detectó este "trojan win 32 agent bptr" para ver si lo controlamos con nuestras utilidades o sino proceder a ello:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





Y aparte, prueba nuestro ELIBAGLA, ya que el mensaje de "no es una aplicacion win 32 valida" es típico en aplicaciones que han sido dañadas por el mismo, las cuales deben desinstalarse e instalarse de nuevo (incluido el antivirus) pero despues de eliminar el Bagle si es lo que hay, claro:




[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 25-4-2009













NOTA: Y si quieres, añade la extension .VIR a dicho fichero, para que no se ponga en marcha a partir del siguiente reinicio, y subelo al vriustotal y nos posteas el informe resultante, a ver como le llaman los demas antivirus y cuales lo detectan, nos adelantará el trabajo. ms.

[msc hotline sat]

BINGO ! Confirmado, se trata de Bagle ! ☻



Buscando en este mismo foro he encontrado este Tema donde ya decimos que con dicho nombre trojan.win32.agent.bptr, Kaspersky detecta variantes de dicha familia:



https://foros.zonavirus.com/viewtopic.php?f=5&t=28199



Pues confirmamos lo indicado, pero mucho mas seguros:



PRUEBA EL ELIBAGLA y posteanos el C:\infosat.txt resultante , y si ya lo controlamos, listos, y sino, pediremos muestra para analizar o nos envias el fichero si no es el caso, pero vamos, lo tenemos claro ! :wink:



saludos



ms, 25-4-2009