 |
| |||||||
| Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector. No ponga su log de HijackThis aquí !! |
 |
| | Herramientas |
 | 
30/05/08, 14:19:03
|  |
| |||
| Win32Bagle.hi Estoy bastante desesperada, he posteado por otro sitio pero no acabo de acabar con el bicho. Tengo Windows Vista Home Premium. Bajé un programa del emule y quedé infectada por un Bagle. Me quedé sin conexión inalámbrica, sin antivirus y sin posibilidad de restaurar el sistema. Después de mucho hacer con los consejos que aquí me dabais y dais a través de otros, he conseguido solucionar los tres problemas pero al pasar el spybot me da lo siguiente. Win32Bagle.hi (SBI$CD1D5200)Configuracion HKEY_USERS\S-1-5-21-1243929942_1231094178-1017108089-1003\Software\FirtR Microsoft.WindowsSecurityCentre_disabled (SBI$2E20C9A9)Configuración HKEY_MACHINE\SYSTEM\CurrentControlSet\Services\wsc svc\Start(is not)W=2. El centro de defensa de windows, efectivamente está deshabilitado, no sé si es mejor así, y lo que no acaba de irse es el Bagle dichoso, aunque en los otros da limpio en Spybot sigue saliendo. Cuando doy a windows defender sale: "No se pudo inicializar la aplicación: 0X800106ba. Un problema hizo que se detuviera el servicio de este programa. Para iniciar el servicio manualmente,reinicie el equipo y busque información sobre cómo iniciar un servicio manualmente en Ayuda y soporte técnico". He decidido abrir un nuevo diálogo porque la que se había bloqueado ya era yo. Ya no sabía qué hacer y repetía todo el tiempo lo mismo. A ver si alguien puede ayudarme y yo sé hacerlo. Gracias de antemano. Makita      |
|
30/05/08, 14:23:18
| |
| ||||
| Re: Win32Bagle.hi Hola Makita Realiza lo siguiente: Descarga y/o Actualiza: Reinicia a Modo Prueba de Fallos (Modo Seguro) activar ver archivos ocultos Ejecuta uno a uno:
Incia en Modo Normal. Haz un escaneo online con:
Mis saludos :bien: |
|
31/05/08, 03:35:05
| |
| |||
| Re: Win32Bagle.hi  Francisco, te cuento. He hecho todo tal como me decías menos el Kaspersky que no lo he podido pasar. Es la primera vez que me pasa. Primero me salí "Fallo en elproceso de actualización. No se puede usar el antivirua! Atención, debe estar conectado a internet para activar...." El caso es que estaba conectado a INternet. Lo desinstalé en agregar quitar programas y cuando lo vuelvo a instalar me sale otra ventanita: "Some components are damaged or not present. Please reistall the applicatin" No sé qué puede estar dañado, a no ser que con tanta limpieza haya hech algo mal. Te pong los otros dos reportes a ver si esto te sirve de algo:CureIt: Objetos chequeados: 309871 Infectados: 0 Infectados con modificaciones: 0 Sospechosos: 0 Programas Adware: 0 Programas Dialer: 0 Programas - bromas: 0 Programas Riskware: 0 Programas Hacktool: 0 Objetos curados: 0 Objetos eliminados: 0 Objetos renombrados: 0 Objetos movidos: 0 Objetos ignorados: 0 Velocidad del chequeo: 499 Kb/s Tiempo del chequeo: 01:51:51 Malwarebytes' Anti-Malware 1.14 Database version: 803 22:37:12 30/05/2008 mbam-log-5-30-2008 (22-37-12).txt Scan type: Full Scan (C:\|F:\|I:\|) Objects scanned: 128364 Time elapsed: 21 minute(s), 10 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) El caso, es que si le vuelvo a pasar el spypot sigue dándome el dichoso bagle y sigo con el centro de seguridad de windows desactivado y sin poderlo activar, y ahora, este problemilla con kaspersky. Tú dirás, soy toda oído Mil gracias. Hasta la siguiente. Makita |
|
31/05/08, 08:28:09
| |
| ||||
| Re: Win32Bagle.hi hola Makita
Mis saludos :bien: |
|
31/05/08, 19:20:29
| |
| |||
| Re: Win32Bagle.hi Nada de nada. El Eset dice "This service detects an removes threats aready on your computer. It does not prevent from them. To get fully protected, purshase the full version of ESETNOD32 antivirus". y el panda me da error "Vaya se ha producido un error, pero no te preocupes que estamos al tanto de ello y estamos solucionándolo. Por favor entra más tarde. Levo intentándolo toda la tarde y nada. Se te ocurre otra cosa????  |
|
01/06/08, 03:39:22
| |
| |||
| Re: Win32Bagle.hi Bieno, el que lo persigue lo consigue. Por fin he podido pasar el Panda Active scan. Aquí dejo el reporte.Uff Código: ;*********************************************************************************************************************************************************************************** ANALYSIS: 2008-06-01 09:33:13 PROTECTIONS: 1 MALWARE: 9 SUSPECTS: 1 ;*********************************************************************************************************************************************************************************** PROTECTIONS Description Version Active Updated ;=================================================================================================================================================================================== avast! antivirus 4.8.1201 [VPS 080531-1] 4.8.1201 No Yes ;=================================================================================================================================================================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;=================================================================================================================================================================================== 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.doubleclick.net/] 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.atdmt.com/] 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.tradedoubler.com/] 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.tradedoubler.com/] 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.tradedoubler.com/] 00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.statcounter.com/] 00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.statcounter.com/] 00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.statcounter.com/] 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[ad.yieldmanager.com/] 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[ad.yieldmanager.com/] 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[ad.yieldmanager.com/] 00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.weborama.fr/] 00169189 Cookie/Adserver TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[adserver.terra.es/] 00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.advertising.com/] 00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.atwola.com/] 00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\Macarena\AppData\Roaming\Mozilla\Firefox\Profiles\4lazw699.default\cookies.txt[.atwola.com/] ;=================================================================================================================================================================================== SUSPECTS Sent Location ͓=���� 3 ;=================================================================================================================================================================================== No C:\PROGRAM FILES\COMMON FILES\WEBROOT SHARED\SHELLWASH.DLL ͓=���� 3 ;=================================================================================================================================================================================== VULNERABILITIES Id Severity Description ͓=���� 3 ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== |
|
01/06/08, 08:37:42
| |
| |||
| Re: Win32Bagle.hi Por fin he conseguido activar el sistema de defensa de windows yendo a ejecutar: services.msc "centro de seguridad" Propiedades y tecleando automático en "tipo de inicio" e "iniciar" en estado de servicio. Luego acptar y listo.  Lo que me queda es el Bagle 32 que seigrue dando el spyboot y ahora las cosillas estas de que no puedo pasar el kaspersky... dice que algo está dañado. Lo he desinstalado manualmente y lo he vuelto a instalar, pero nada. ¿qué me puede estar pasando? Podré utilizar el ordenador para mandar correos etc... o debo acabar con esto antes de mandar nada??? Me aconsejaron pasar el >Registric Mechanic, lo he hecho y me ha dado doscientos y pico errores en el registro, pero para repararlo tengo que comprarlo ¿hay alguna manera de reparar el registro???  Ya llevo 2 semanas con todo esto... Por favor sigo con el bagle, sigo sin poder pasar el kaspersky, ni el esset... decidme si puedo usar el ordenador o no. Gracias. Me da la sensación de que tengo el registro mal. Gracias Makita Última edición por Makita fecha: 02/06/08 a las 14:48:45. |
|
03/06/08, 01:47:43
| |
| |||
| Re: Win32Bagle.hi A ver, veo que no podéis responderme, os planteo algo más sencillito. Si le doy solucionar problema tras pasar el spyboot, se me borraria la siguiente entrada de registro Win32Bagle.hi (SBI$CD1D5200)Configuracion HKEY_USERS\S-1-5-21-1243929942_1231094178-1017108089-1003\Software\FirtR ¿no es así? ¿Puedo hacerlo, o si lo hago borro algo importante e irreparable? Sigo buscando soluciones para poder pasar el kaspersky, es una herramienta muy útil y no hay manera. Sé que no dais abasto con tanta demanda.... Gracias de antemano. Saludos Makita |
|
04/06/08, 13:16:24
| |
| |||
| Re: Win32Bagle.hi En este momento estoy pasando el Kaspersky en modo a prueba de fallo.No sé si servirá de algo, pero si quereis os pego el reporte cuando acabe. Alguien ha averiguado la manera de quitarme el Bagle 32 y me podeis decir si puedo usar el ordenador con normalidad??? No sé si voy a tener que formatear el disco duro, no me gustaría, he ido pudiendo solucionar todos los problemas y me queda este que no parece tan serio, aunque no tengo ni idea. Por favor, contestadme algo, si no sabéis decidmelo igualmente para ver si lo llevo a un informático, aunque lo que me va a hacer es formatearlo, eso creo yo... |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
Todas las horas son GMT -4. La hora es 22:23:51.
