Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Pensé que ya estaba solucionado pero ya no lo tengo tan claro. Ya me funciona el spybot pero al pasarlo me sale en problemas Win32.Bagle.hi 256 entradas os copio el report y espero que me conteis porque ya no me atrevo a borrar ni a hacer nada que no me digais.........No me deja pornerlo entero porque es muy largo osea que os pongo sólo un trozo:



--- Search result list ---
Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Configuración (Cambio en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

Microsoft.WindowsSecurityCenter_disabled: [SBI $2E20C9A9] Configuración (Cambio en el registro, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\wscsvc\Start

Win32.Bagle.hi: [SBI $CD1D5200] Configuración (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1482476501-1606980848-725345543-1003\Software\FirtR

Win32.Bagle.hi: [SBI $37536BC2] Carpeta de programa (Carpeta, nothing done)
C:\WINDOWS\system32\drivers\down\

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\100531.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\100984.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\101593.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\101953.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\102578.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\105546.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\107984.exe

Win32.Bagle.hi: [SBI $5A6A2EC7] Ejecutable (Archivo, nothing done)
C:\WINDOWS\system32\drivers\down\108921.exe


El log es larguísimo si necesitais ver otra parte decírmelo y la pego........

Os cuento lo que me pasa ahora: estoy intentando pasar el panda online otra vez para comprobar si encuentra algo del dichoso bagle y no se porqué cuando está analizando el fichero archivos de programa/microsoft/outlook se queda ahí parado y no sigue analizando.Es la tercera vez que lo intento y se bloquea siempre analizando ese archivo.........hasta ese fichero que es el numero 143766 analizado no me salió ningún virus pero claro no me deja acabar el análisis.

Hola.

• Descarga y ejecuta :
  • DelPsGuard.zip
  • Copias y pegas aqui el reporte que te genere.

salu2!

Le dí a la opción 1 del XP. Aquí te pongo lo que me salió:
DelPSGuard v 4.9.1
by www.ForoSpyware.com
Reporte Creado: 23:02:23,62, 19/02/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Normal
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»

Simplemente esto, no se si sirve de algo o si es otra cosa lo que tengo que hacer o ponerte.....

Hola.

Para asegurarnos de que ya este limpia , realiza esto :

*Descarga The Avenger y lo guardas en el escritorio.

• Dale doble click a avenger.exe del escritorio para ejecutarlo.
• Debajo "Script file to execute" elige "Input Script Manually".
• Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
• Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.

• Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
• Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
• El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

*Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

salu2!
Me cuentas!

Te pego el report:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\worygbgc

*******************

Script file located at: \??\C:\WINDOWS\lxrocyqu.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Folder C:\WINDOWS\system32\drivers\down not found!
Deletion of folder C:\WINDOWS\system32\drivers\down failed!

Could not process line:
C:\WINDOWS\system32\drivers\down
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

No debe de encontrar la carpeta porque la dbí eliminar con el spybot.
Esto es el cuento de nunca acabar jajaja. Ahora me pasa una cosa no me funcionan los USB meto el bluetooth o la cámara de fotos y no pasa nada no los reconoce ni nada y encima se queda bloqueado el ordenador y tengo que apagar porque ni ctl-alt-supr me funciona. no se qué tendrá que ver con el Bagle esto.....

Hola....

Yo creo que deberias descargar nuevamente el nod32 , para estar seguros de que funcionara bien .

Tambien descarga y ejecuta el RegUnlocker , clickea toda sus casillas de todas las pestañas y click en unlock!

salu2!

Hola a todos ,

Este tema se dara por solucionado por peticion de ceciton

Salu2