Hola amigos,
Resulta q pillé este gusano, me ha desactivado el antivirus, me dice win32 no valida, no me deja restaurar sistema, ni arrancar en modo seguro, me ha desactivado spybot, buff q puedo hacer?
Lo unico q he podido ver es esto

Sun Apr 13 11:14:25 2008
EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

Por favor si pueden ayudarme,,, gracias mil

Hola b-52. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

Paso 1.- Apaga el Restaurar Sistema (solo en Win Me y XP) Y activa ver archivos ocultos.

Paso 2.- Descarga, instala y/o actualiza; pero no ejecutes aun:

• Ccleaner.
  
• Dr Web CureIT. Manual.
  
• Malwarebytes' Anti-Malware.Manual.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Paso 3.- Reinicias en modo a prueba de fallos y ejecuta de a uno:

1. Malwarebytes' Anti-Malware.
   • Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
   • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
   • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
   
   
2. Dr Web. Sigue las instrucciones de su manual.

Paso 4.- Reinicias en modo normal:

1. Ejecutas el Ccleaner.
   1. Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   2. Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
   3. Lo haces en cada una de las cuentas de usuario que hayas creado.
   
   
2. Analizas "Mi Pc" con: Panda ActiveScan 2.0.
   
   Cita:

   Si utiliza FIREFOX debe tener instalado Java.

- Reactivas el "restaurar sistema" y deshaces "ver archivos ocultos".
- Pegas los reportes de Malwarebytes' Anti-Malware, Dr Web Cure-It y Panda para revisarlos.
- Para mayor comodidad imprime los pasos.

Saludos.

Muchas Gracias maco1128,,
Creo que ya lo quité gracias a ti,, ufff como no me dejaba entrar en "modo seguro" como me decias, ejecuté Malwarebytes en modo normal y por suerte parece q funcionó.
El Dr web no encontró nada.. y el ccleaner que antes no me dejaba ejecutar ya pude despues y me limpio bien todo.

Solo me queda q estar agradecido

pero amix komo ago para restaurar sistema osea entiendo too pero eso no

Hola amigos estoy desesperado. El bagle.qq segun me ha detectado el kaspersky online cada vez me esta hacienod la vida mas imposible, no me deja entrar en modo seguro, no puedo ejecutar el malwarebyte, ni siquiera conectaeme a internet, creo que cada vez se hace mas fuerte, intento limpiar el registro con SafeMode Repaìr pero se bloquea. A medida que pasa el tiempo me deja hacer menos cosas ni siquiera sacar informe Hijackthis, ningun antivirus lo deja instalar es una pesadilla. no quisiera formatear. Porque no he hecho copias de seguridad. Una amiga analista de sistemas me ha recomendado crear otro usuario, y asi lo he hecho, por eso me puedo conectar a internet sino imposible. Creeis que tiene solucion?

Hola felogue. Bienvenido al foro de Infospyware.

Este tema fue creado por el usuario b-52; quien pudo solucionar su problema.

Debes abrir un tema nuevo para que se te pueda brindar ayuda personalizada: ¿Como crear un tema nuevo?.

Saludos.