Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo problemas con estos virus, W32.beagle.DZ, Trojan.Tooso.S y Trojan.Mitglieder, en los siguentes archivos:

c:windows\system\flec003.exe Trojan.Tooso.S

y la carpeta

C:WINDOWS\exefld\101177187.exe con W32.Beagle.Dz
y asi se sigue en esa carpeta con todos los archivos

lei un tema anterior con este mismo problema, pero la diferencia es que no puede entrar con F8 en MODO A PRUEBA DE FALLAS, llevo 3 dias tratando de eliminar esto y se origino porque esa maquina no tenia antivirus y al intentar cargar el NORTON360, no me dejo hacerlo y no puedo cargar ningun antivirus, trate con el PCTOOLS, pero no me crea el .exe.

Por favor agradezco de antemano la atencion a este grito desesperado de ayuda.

Benjas

Hola benjas

Hacé lo siguiente:
1. - Reiniciá en Modo Seguro.

2. - Analizá con:

• EliBagla
• SUPERAntiSpyware

3. - Eliminá temporales y limpiá el registro con CCleaner.

4. - Reiniciá en modo normal, y analizá con Panda ActiveScan, del cual peganos su reporte.

Salu2

Gracias Por La Respuesta, Como Decia, El Problema Es Que No Me Deja Reiniciar Con F8, Me Dice Que Cheque Si No Esta Con Virus La Maquina Y Me Manda A Reiniciar De Nuevo, Y Trato Con F8 Nuevamente Y No Me Deja Entrar A Modo Seguro.

Hay Alguna Forma De Hacer Que Me Deje Entra Con F8 O Es El Mismo Virus El Que Altero Mi So.

Hola otra vez

El EliBagla tiene una opción para rparar el modo seguro, aunque igua lo puedes hacer siguiendo esta guía:
http://www.forospyware.com/411708-post11.html

Recordá pegarnos el reporte del EliBagla

Salu2

Voy avanzando, gracias de antemano por su atencion y conocimientos, este es el reporte del ELibagla


Thu Feb 03 09:45:23 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Feb 15 17:37:07 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SP.DLL --> Eliminado
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Feb 17 10:51:17 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Feb 17 10:52:28 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Feb 17 10:52:37 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Feb 17 11:34:45 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Feb 17 11:35:16 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Feb 17 22:38:59 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Fri Feb 18 09:37:01 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Feb 23 12:48:57 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Feb 23 14:29:58 2005
EliStartPage v4.5 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Mar 08 15:14:09 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Mar 08 17:08:11 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Por favor, envienos una muestra del fichero
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\ACKM.DLL.Muestr a EliStarA
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\ACKM.DLL --> Renombrado a .VIR
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Mar 09 08:11:03 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Mar 09 12:58:57 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Por favor, envienos una muestra del fichero
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\KBK.DLL.Muestra EliStarA
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\KBK.DLL --> Renombrado a .VIR
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Mar 09 14:53:49 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Mar 10 10:14:41 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Mar 14 16:33:13 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Por favor, envienos una muestra del fichero
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\AJJH.DLL.Muestr a EliStarA
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\AJJH.DLL --> Renombrado a .VIR
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Mar 15 08:06:22 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Mar 24 12:15:02 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Mar 24 12:49:26 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Apr 06 13:40:39 2005
EliStartPage v4.9 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Apr 18 16:28:20 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Apr 18 16:31:44 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\icmbkda.dll --> Eliminado, StartPage-DU BHO

Wed May 18 16:31:17 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed May 18 16:34:07 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\knnj.dll --> Eliminado, StartPage-DU BHO

Wed Jun 01 16:15:20 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Wed Jun 01 16:17:52 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\mgk.dll --> Eliminado, StartPage-DU BHO

Wed Jun 01 16:21:43 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jun 07 15:34:57 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jun 07 15:36:31 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jun 07 15:40:19 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\icbkca.dll --> Eliminado, StartPage-DU BHO

Sat Jul 02 13:54:03 2005
EliStartPage v5.4 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Por favor, envienos una muestra del fichero
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL.Muestra EliStarA
a "virus@satinfo.es". Gracias.
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Renombrado a .VIR
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Sat Jul 02 14:33:39 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\KFCE.DLL --> Eliminado StartPage-DU BHO
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminada Class, BHO y ToolBar "{338484D6-F6A0-4BA4-8808-C5C51847D7E1}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Sat Jul 02 14:35:37 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\Archivos de programa\Spybot - Search & Destroy\blindman.exe --> Eliminado, StartPage-GU (Pag.Ini)
C:\Archivos de programa\Spybot - Search & Destroy\borlndmm.dll --> Eliminado, StartPage-GU (Pag.Ini)
C:\Archivos de programa\Spybot - Search & Destroy\delphimm.dll --> Eliminado, StartPage-GU (Pag.Ini)
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe --> Eliminado, Affilred (BHO)
C:\Archivos de programa\Spybot - Search & Destroy\Tools.dll --> Eliminado, Affilred (BHO)

Tue Jul 05 10:52:15 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\HLONF.DLL --> StartPage-DU BHO Renombrado a .VIR
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminada Class, BHO y ToolBar "{202694F3-0E1F-484D-99C1-173BFFEE2F46}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jul 05 10:52:50 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminada Class, BHO y ToolBar "{AD356948-72CB-4459-B99E-04AC7E0AF966}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jul 05 11:01:16 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminada Class, BHO y ToolBar "{B7B931E7-5B4D-4D7F-8F15-0BB0C25B1CD3}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jul 05 11:11:49 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Jul 07 12:18:58 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\KDAG.DLL --> StartPage-DU BHO Renombrado a .VIR
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\WINDOWS\TEMP\se.dll,DllInstall"
Eliminada Class, BHO y ToolBar "{0847F014-515B-4489-B706-A4994A2DDD89}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Jul 07 12:23:14 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\Temp\se.dll --> Eliminado, StartPage-DU (Pag.Ini)

Fri Jul 08 08:00:34 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\WINDOWS\TEMP\se.dll,DllInstall"
Eliminada Class, BHO y ToolBar "{1B68FCFD-F8B1-4D0E-9A3F-8B9397314D38}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Fri Jul 08 08:05:52 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\Temp\se.dll --> Eliminado, StartPage-DU (Pag.Ini)

Tue Jul 12 09:27:20 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\MCFIG.DLL --> StartPage-DU BHO Renombrado a .VIR
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminada Class, BHO y ToolBar "{383FF4E8-3BE5-44BC-AFB8-F23C1CB8111B}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Tue Jul 12 09:35:36 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminada Class, BHO y ToolBar "{D84670EE-E646-45DC-97FF-4EE3A2B56AC6}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Jul 28 09:49:44 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\LMF.DLL --> StartPage-DU BHO Renombrado a .VIR
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminada Class, BHO y ToolBar "{0185644E-03D9-4935-82E8-19B3AAF42338}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Jul 28 09:54:00 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\Temp\se.dll --> Eliminado, StartPage-DU (Pag.Ini)

Fri Jul 29 0822 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\WINDOWS\TEMP\se.dll,DllInstall"
Eliminada Class, BHO y ToolBar "{AFB7802F-76F1-4904-91A7-BFB9099D5F26}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Fri Jul 29 08:15:22 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\Temp\se.dll --> Eliminado, StartPage-DU (Pag.Ini)

Mon Aug 22 10:55:44 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\FMIPJDB.DLL --> StartPage-DU BHO Renombrado a .VIR
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminada Class, BHO y ToolBar "{7A596CB3-E206-4F1F-B3C6-BBE032F89328}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Aug 22 11:00:11 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\Temp\se.dll --> Eliminado, StartPage-DU (Pag.Ini)

Tue Aug 23 07:51:11 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminada Class, BHO y ToolBar "{6E7A94C6-6543-40D5-8E86-000E17848BDE}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Sat Aug 27 15:36:32 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
C:\WINDOWS\SYSTEM32\OHFOKPA.DLL --> StartPage-DU BHO Renombrado a .VIR
C:\DOCUME~1\FRANCI~1\CONFIG~1\TEMP\SE.DLL --> Eliminado StartPage-DU (Pag.Ini)
Entrada Eliminada [HKLM\...\Run] "sp"="rundll32 C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\se.dll,DllInsta ll"
Eliminada Class, BHO y ToolBar "{58B552C0-6311-4510-8BFF-3D214C3CE4FC}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Sun Aug 28 22:50:13 2005
EliStartPage v9.1 (c)2005 S.G.H. / Satinfo S.L.
------------------------------------------------
Lista de Acciones:
Eliminada Class, BHO y ToolBar "{31B474C8-9BDF-46BA-B046-DC0CE31E46A3}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Jul 16 14:25:20 2007
EliBagle v10.45 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\FRANCISCO ABLANEDO S\DATOS DE PROGRAMA\HIDIRES\HIDR.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\FRANCISCO ABLANEDO S\DATOS DE PROGRAMA\HIDIRES\ROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Eliminado Bagle.dldr
C:\DOCUMENTS AND SETTINGS\FRANCISCO ABLANEDO S\DATOS DE PROGRAMA\M\FLEC006.EXE --> Eliminado Bagle.dldr
C:\DOCUMENTS AND SETTINGS\FRANCISCO ABLANEDO S\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle
C:\WINDOWS\ELIST.XPT --> Eliminado Bagle
C:\ERROR.TXT --> Eliminado Bagle
Eliminada Carpeta "%WinDir%\exefld"
Eliminada Carpeta "%WinDir%\Hidn"

Mon Jul 16 14:26:36 2007
EliBagle v10.45 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\SYSTEM32\FLEC003.EXE --> Eliminado Bagle.dldr

Mon Jul 16 15:53:52 2007
EliBagle v10.45 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%AppData%\Hidires"
Eliminada Carpeta "%AppData%\M"

Mon Jul 16 15:53:55 2007
EliBagle v10.45 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Exploración Detenida por el Usuario.

Mon Jul 16 15:54:05 2007
EliBagle v10.45 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\


En estos momentos estoy ejecutando el Panda en linea y al terminar colocare su reporte.