-
sniperfreak
- Mensajes: 2
- Registrado: 08 Nov 2010, 22:32
Mensaje
por sniperfreak » 08 Nov 2010, 22:39
Pues desde hace aproximadamente una semana el msn empezaba cada unos 10 min aproximadamente a reiniciarse. Asi que finalmente decidi reinstalarlo pero cuando lo intente me salio el error de que no es una aplicacion valida de win32, tipica del bagle, que ya hace tiempo tu[b][i]v[/i][/b]e y que elimine, pero no descartaba la posibilidad de que volviese a estar infectado, asi que he descargado el Elibagle hace 1h y he [b][i]h[/i][/b]echo un analisis de todo mis 2 discos duros. En ninguno [b][i]h[/i][/b]a detectado nada. lo he pasado varias veces por si acaso...
Adjunto:
(8-11-2010 20:59:33 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Acción Directa):
(8-11-2010 21:14:30 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 18401
Nº Total de Ficheros: 239913
Nº de Ficheros Analizados: 20305
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
(8-11-2010 21:17:36 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 1054
Nº Total de Ficheros: 14972
Nº de Ficheros Analizados: 797
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.
(8-11-2010 21:18:34 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"
Nº Total de Directorios: 3085
Nº Total de Ficheros: 39918
Nº de Ficheros Analizados: 454
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
(8-11-2010 21:19:02 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"
Nº Total de Directorios: 3085
Nº Total de Ficheros: 39918
Nº de Ficheros Analizados: 454
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Si me pueden ayudar.
Gracias.
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 09 Nov 2010, 09:21
Efectivamente, el bagle deja algunos ejecutables maltrechos y han de ser reinstalados para que no den el fatídico mensaje indicado.
Pero además ya hace tiempo indicamos que guarda en todos los ZIP un "recuerdo" para que cuando se desempaqueten se creara uno fichero infectado con dicho virus, que si se ejecuta, volverá a infectar el sistema
Para ello se dispone de una casilla de Mirar ZIPs en la parte inferior derecha de la ventana del ELIBAGLA, que conviene marcar si no lo ha hecho, y lanzar de nuevo la exploracion, que igual se lleva una sorpresa.
De todas formas el mensaje en cuestion es de windows, y lo hace cuando detecta un fichero con cabecera anomala, y no solo es popr causa del Bagle, sino ficheros corruptos por cualquier otra causa.
Mira lo que te hemos dicho e informanos del resultado, posteando nuevo infosat resultante, gracias.
saludos
ms, 9.11.2010
-
sniperfreak
- Mensajes: 2
- Registrado: 08 Nov 2010, 22:32
Mensaje
por sniperfreak » 09 Nov 2010, 22:05
Ya la 1º vez lo pase con el modo ZIP activado, aun asi lo he pasado y ha dado limpio.
(9-11-2010 19:14:59 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 18493
Nº Total de Ficheros: 240393
Nº de Ficheros Analizados: 20309
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
(9-11-2010 19:20:55 (GMT))
EliBagle v14.12 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Octubre del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"
Nº Total de Directorios: 3085
Nº Total de Ficheros: 39918
Nº de Ficheros Analizados: 453
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Así que parece ser una falsa alarma, mas cuando me he bajado una versión antigua de msn y se me ha instalado sin problemas, y no se reinicia ni nada, debía ser que la versión que tenia antes y las que me baje eran defectuosas o algo, no se.
La cuestión es que parece que se ha arreglado y estoy limpio.
Un saludo y gracias.
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 10 Nov 2010, 05:04
Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo
Si nos necesita de nuevo, ya sabe donde estamos
saludos
ms, 10-11-2010