Virus tipo Bagle. Log Kaspersky

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Virus tipo Bagle. Log Kaspersky

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Herramientas

post #1 (permalink)

05/06/08, 03:37:20

javifelices javifelices está offline

Usuario

Registrado: may 2007

Ubicación: España

Mensajes: 5

Virus tipo Bagle. Log Kaspersky

Buenas peña.

Pego el log del kaspersky.

Cita:

miércoles, 04 de junio de 2008 14:19:52
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/06/2008
Registros en la base antivirus: 828169

Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\

Estadísticas
Número de objeros analizados 38223
Virus encontrados 6
Objetos infectados 38 / 0
Objetos sospechosos 0
Duración del análisis 04:42:01

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\0JV500K2\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\0JV500K2\b64[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\0JV500K2\b64_1[1].jpg Infectados: Trojan-Downloader.Win32.Bagle.ij saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\0JV500K2\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.vr saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\CGDZ673K\b64_1[1].jpg Infectados: Trojan-Downloader.Win32.Bagle.ij saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\CGDZ673K\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\M0I1MKC9\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\M0I1MKC9\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.vr saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\M0I1MKC9\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\W4ATDR3P\b64[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado

C:\Documents and Settings\Cesar\Configuración local\Archivos temporales de Internet\Content.IE5\W4ATDR3P\b64_2[1].jpg Infectados: Email-Worm.Win32.Bagle.vr saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Messenger\pcboxcre@hotmail.com\ SharingMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Messenger\pcboxcre@hotmail.com\ SharingMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Messenger\pcboxcre@hotmail.com\ SharingMetadata\Working\database_5A14_F00_140E_DEB F\dfsr.db Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Messenger\pcboxcre@hotmail.com\ SharingMetadata\Working\database_5A14_F00_140E_DEB F\fsr.log Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Messenger\pcboxcre@hotmail.com\ SharingMetadata\Working\database_5A14_F00_140E_DEB F\fsrtmp.log Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Messenger\pcboxcre@hotmail.com\ SharingMetadata\Working\database_5A14_F00_140E_DEB F\tmp.edb Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\pcboxcre@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Temp\~DF1114.tmp Object is locked saltado

C:\Documents and Settings\Cesar\Configuración local\Temp\~DFBEF.tmp Object is locked saltado

C:\Documents and Settings\Cesar\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Cesar\Datos de programa\m\data.oct Infectados: Trojan-Downloader.Win32.Bagle.rc saltado

C:\Documents and Settings\Cesar\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Cesar\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0050509.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0050510.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0050519.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0050520.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0050521.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0051519.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0051520.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0051521.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0051525.exe Infectados: Email-Worm.Win32.Bagle.of saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP625\A0051536.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0051577.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0051578.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0051579.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0052537.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0052538.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0052539.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0052540.exe Infectados: Email-Worm.Win32.Bagle.of saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0052541.exe Infectados: Email-Worm.Win32.Bagle.of saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP626\A0052554.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP627\A0053554.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP627\A0053555.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP627\A0053564.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP629\A0053639.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP629\A0053640.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP630\A0053665.exe Infectados: Trojan-Downloader.Win32.Bagle.pd saltado

C:\System Volume Information\_restore{E8978A33-F651-4DE6-9F87-3594D32DC9E8}\RP630\change.log Object is locked saltado

C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\$hf_mig$\KB929338\SP2QFE\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\$NtUninstallKB929338$\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.

No me deja entrar en modo seguro, he usado la herramienta SafeMode Repair.reg y tampoco.

Voy a probar con el SUPERAntiSpyware, reiniciando en modo seguro, y os voy contando.

EDITO: (09:49) --- No puedo entrar en modo seguro con ninguna de las opciones

Un saludo y gracias de antemnao.

Última edición por javifelices fecha: 05/06/08 a las 03:50:18.

post #2 (permalink)

05/06/08, 04:34:16

juanyllo

Usuario

Registrado: mar 2008

Ubicación: españa

Mensajes: 378

Re: Virus tipo Bagle. Log Kaspersky

hola

Vamos a limpiar un poco:

Realiza lo siguiente:

Apaga el Restaurar Sistema (solo en Win Me y XP).
Inicia en modo seguro (a prueba de fallos). Si no puedes intenta esto
Activas ver Archivos ocultos

* Elimina los temp de esta forma.
o Cierra todas las ventanas y todos los programas abiertos.
o Desde Inicio, Ejecutar, escribe %TEMP% y pulsa Enter.
o Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E (o selecciona desde el menú "Edición", la opción"Seleccionar todo").
o Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables.
o Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"

* También elimina los archivos temporales de Internet
o Selecciona Panel de control, Opciones de Internet, General
o En Archivos temporales de Internet pincha en "Eliminar archivos"
o Marca la opción "Eliminar todo el contenido sin conexión"
o Pincha en Aceptar.

* Elimina

los archivos marcados en rojo

C:\Documents and Settings\Cesar\Datos de programa\m\data.oct Infectados: Trojan-Downloader.Win32.Bagle.rc saltado

Si no puedes usa

fileassassin
manual fileassassin o el killbox
manual killbox

Descargar y ejecutarATF Cleaner by Atribune
Haga doble clic en ATF-Cleaner.exe para ejecutar el programa.
Haga clic en 'Select All' encontró en la parte inferior de la lista.
Haga clic en el 'Empty Selected'.
Si utiliza el navegador Firefox y Opera , realize el mismo procedimiento de arriba.
(Click , pestaña de FireFox y de Opera.),

Limpia la cuarentena de tu antivirus y tenlo siempre actualizado.

Reinicia en modo normal.

Haz un escaneo online con:

Ewido (lee el Manual ) Luego del Escaneo le das a Remove Infections
Karpersky (lee el Manual) Y nos pegas esos nuevos reportes de ewido y Karpersky.

Si navegas con Mozilla-Firefox, utiliza la extension IETAB del firefox para realizar los scan online.

Activa RESTAURAR EL SISTEMA

Recuerda regresar y contarnos como te va y pasar los reportes.-

salu2

Última edición por juanyllo fecha: 05/06/08 a las 04:42:13. Razón: ampliar informacion

post #3 (permalink)

09/06/08, 06:45:27

javifelices javifelices está offline

Usuario

Registrado: may 2007

Ubicación: España

Mensajes: 5

Re: Virus tipo Bagle. Log Kaspersky

Buenas peña.

En primer lugar gracias por todo.

El pc era de un amigo mío, le dije que podía inentar limpiarlo, pero le corría prisa, y lo formateó sin más, sin dejarme probar todo eso, eso sí, me dijo que intentó hacer lo del msconfig, iniciar en a prueba de fallos marcando lo de /safebot, y que ya no entraba ni en modo normal de windows, y que por no esperar más, lo formateó y lo instaló todo de nuevo.

De todas formas me quedo con la información, que puede servirme para otra vez.

Muchas gracias de nuevo, y perdón por las molestias y por hacer perder el tiempo.

Un saludo.

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
virus worm.win32.autorun/ trojan psw.win32/trojan downloarde.wma (Solucionado)	harlen	Temas Solucionados	5	14/01/08 12:37:49
Problema Voltaje Del Micro (Solucionado)	MATIJDK	Foro de Hardware	8	05/05/07 18:10:57
bloqueado regedit (Solucionado)	DMPajaro	Temas Solucionados	3	13/12/06 14:20:01
Smitfraud - Procesador saturado y pop-ups de falso Messenger indicando fallas	gus296	Foro Oficial de HijackThis en español	11	28/11/06 11:54:26
Problemazo con la LG	Atrapada	Foro de Hardware	27	27/11/06 03:01:01

Todas las horas son GMT -4. La hora es 03:01:59.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals