Tengo un problema, de repente el antivirus Avast ha dejado de funcionar y no puedo reinstalarlo, tampoco puedo instalar ningún otro antivirus.
Por lo que he podido ver el problema es que desparecen los exe de los antivirus, parece que por culpa del troyano Bagle.
El scaneo online de Symantec no ha detectado nada.
He pasado el Elibagla y me lo ha detectado, os pego el log.
Thu Nov 01 02:13:28 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"
Thu Nov 01 02:13:45 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Koperfield\KOPERFIELD.EXE --> Eliminado Bagle
Nº Total de Directorios: 6551
Nº Total de Ficheros: 67978
Nº de Ficheros Analizados: 10154
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 1
El problema continúa después de esto,sigo sin poder instalar ningún antivirus.
He intentado seguir los pasos de un topic similar de este mismo foro y el problema es que el F-secure Blackligth no parece estar disponible para su descarga. De todas formas he pasado el scanner online de F-secure y aparte de algún spyware no ha encontrado nada.
He vuelto a pasar Elibagla y este es el log
Thu Nov 01 05:05:58 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Thu Nov 01 05:06:34 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6477
Nº Total de Ficheros: 66981
Nº de Ficheros Analizados: 9905
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
¿Alguna idea de que más puedo hacer?![]()



Registrate para responder
