hola, espero que puedan ayudarme. mi problema es el sgte:

Ayer baje un archivo con el emule para exar a andar un programa y weno, como suelo hacer, le pase el NOD32 antes de executarlo y no detecto nada, asiq confiado lo execute y se me ralentizo la maquina... al cabo de un par de minutos trate de exar a andar el NOD y me di con la sorpresa q el virus habiia borrado el executable de la PC. Lo mismo hizo con el exe del Spybot. Al rato se reinicio sola la maquina. Ahora ando sin antivirus, porq tampoko me deja reinstalar el NOD32 :(... Aparentemente la maquina anda bien, el unico detalle diferente q noto hasta ahora es q el IE se demora en cargar, como q se cuelga por lo menos minuto y medio, y luego ya puedo navegar normalmente. Ah y los puntos de restauracion no funcionan...

porfavor si me indican los pasos q puedo dar para saber q virus es y eliminarlo en one

salu2 y gracias

Hola..

Antes que nada , lee esto :


Originalmente publicado por BrujoNic
En lo que si voy a ser un poco duro, es que por favor trates de escribir en español y antes de poner tu comentario, le pases un corrector ortográfico.

El comentario sobre eso, es que me siento orgulloso de escribir español y me incomoda (por no decir "me molesta") ver que quieran convertirlo en algo incompresible, así que trata de no usar k x px y cosas así

Y bueno que decir , comparto con el Sr. Moderador BrujoNic , esto es un foro , no un Movil (celular)

__________________________________________________ __________

Ahora si vamos al problema central...



Descargar ELIBAGLA 10.47 (http://www.zonavirus.com/datos/descargas/95/elibagla.asp) (en la parte de abajo de la página web)

Guardalo en el escritorio de windows
Ejecutalo, espera a que termine el scan.
Cuando termines, reinicia el pc .
Busca el archivo infoSat.txt (q se situa en Mi PC > C:\ )
El contenido del reporte lo pegas aqui mismo.



Tambien...


Descarga SDFix @ AndyManchesta.

Reinicia en modo seguro. (http://www.forospyware.com/292284-post4.html)
Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio
,entra en dicha carpeta y ejecuta el archivo "Runthis.bat" . Presiona la tecla "Y"
para que inicie el escaneo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt,
copia y pega el texto del reporte..




Salu2!
Me cuentas !;)

Buenas.... hice las 2 cosas, aqui van los reportes:

Wed Jan 16 00:11:11 2008
EliBagle v10.86 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.86
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Wed Jan 16 00:21:22 2008
EliBagle v10.86 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.86
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

Wed Jan 16 00:21:40 2008
EliBagle v10.86 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Google\GoogleToolbarNotifier\GOOGLETOOLBA RNOTIFIER.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 7158
Nº Total de Ficheros: 93382
Nº de Ficheros Analizados: 8791
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Wed Jan 16 00:29:55 2008
EliBagle v10.86 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.86
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

Wed Jan 16 00:30:06 2008
EliBagle v10.86 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Google\GoogleToolbarNotifier\GOOGLETOOLBA RNOTIFIER.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 3022
Nº Total de Ficheros: 43643
Nº de Ficheros Analizados: 2004
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1
Exploración Detenida por el Usuario.

Wed Jan 16 00:53:41 2008
EliBagle v10.86 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.86
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.



Lo siento, intente pegar el reporte del SDfix pero es demasiado largo. Lo subi a Filefactory para q lo puedas revisar

Report.txt (http://www.filefactory.com/file/908bdf)

PD: despues de pasar el Elibagla, cada vez que se inicia la PC me sale esta ventana de la imagen, q es la misma q me aparecio cuando ejecute el archivo infectado por primera vez :/

http://img142.imageshack.us/img142/2417/bglems5.th.gif (http://img142.imageshack.us/my.php?image=bglems5.gif)


gracias por la ayuda

Hola.

*Descarga The Avenger (http://swandog46.geekstogo.com/avenger.zip) y lo guarads en el escritorio.


Dale doble click a avenger.exe del escritorio para ejecutarlo.
Debajo "Script file to execute" elige "Input Script Manually".
Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.

Files to delete:
C:\WINDOWS\SYSTEM32\WINTEMS.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE


Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

*Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

Tambien....

Despues de Reinciar , ejecuta nuevamente el elibagle.
Realiza un escaneo online , con el "Panda ActiveScan Online", copias y pegas aqui el report


salu2!