Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenos dias.
Ayer se me introdujo algo que no se lo que es, pero que me impide ejecutar el spybot e instalar cualquier tipo de programa parecido al spybot (como por ejemplo Superantispyware). Lo he intentado en modo seguro y nada. Le he cambiado el nombre al spybot, pero nada, se bloquea.

He pasado el nod y no me localiza ningun virus. He podido pasar el Ad-aware pero no localiza nada.
He intentado volver a un punto de restauracion anterior pero no me deja y me da el mensaje"Desde este punto no se puede revertir porque la unidad fue excluida de la supervision de restaurar sistema o porque se desactivo o se quito".

Por otro lado me bloquea el router y no me deja conectarme a internet, tengo que estar continuamente apagando el router y conectandolo. Ni siquiera el sistema de windows que repara la conexion funciona.

No se que puede ser, asi que si podeis echarme una mano os lo agradeceria. Gracias. Saludos

Tengo Xp servipack 2

Hola, probaremos con estas herramientas.

-Para tu comodidad te recomiendo imprimir los pasos.
-Si algun paso no lo puedes realizar te lo saltas y sigues con el siguiente.

1º- Descarga / instala, estas herramientas.Pero no ejecutes a un:



2º- Apaga restaurar sistema Inicias tu pc en modo seguro

3º- Ejecuta las herramientas de una en una y en este orden:


4º- Reinicias el pc a modo normal y activas restaurar sistema

5º- Realizas un scan con un antivirus online escojes Kaspersky

En tu proximo mensaje, pones el reporte del antivirus online y de lop s&d (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt)

saludos: Espero tu respuesta.

te dejo los reportes.


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 06/28/04 13:50:06 Ver: 08.00.10
USER : JOSE MARIA ( Administrator )
BOOT : Fail-safe boot
Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:26 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 07/04/2009|20:08 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

í Borrado ! - C:\DOCUME~1\JOSEMA~1\DATOSD~1\BitDownload\Data
í Borrado ! - C:\DOCUME~1\JOSEMA~1\DATOSD~1\Bitdownload
-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[10/08/2008|13:39] C:\DOCUME~1\ADMINI~1\DATOSD~1\Lavasoft
[10/08/2008|12:34] C:\DOCUME~1\ADMINI~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes
[4|dirs] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes libres

[17/03/2009|01:26] C:\DOCUME~1\ALLUSE~1\DATOSD~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[04/02/2009|16:26] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Adobe
[05/07/2008|19:51] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Adobe Systems
[14/02/2009|19:34] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple
[14/02/2009|19:37] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
[07/05/2008|21:55] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Brother
[04/08/2007|12:00] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Cabela's African Safari Saves
[06/03/2005|22:05] C:\DOCUME~1\ALLUSE~1\DATOSD~1\CyberLink
[22/02/2009|16:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\DVD Shrink
[22/02/2009|18:52] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
[02/05/2007|18:23] C:\DOCUME~1\ALLUSE~1\DATOSD~1\InstallShield
[06/11/2005|12:06] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Kaspersky Anti-Virus Personal
[05/07/2008|00:28] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Kaspersky Lab
[01/07/2008|17:22] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Kaspersky Lab Setup Files
[09/01/2009|11:19] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Lavasoft
[10/04/2008|21:40] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Macromedia
[25/08/2008|23:42] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Malwarebytes
[30/05/2007|21:16] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft
[08/08/2006|14:42] C:\DOCUME~1\ALLUSE~1\DATOSD~1\MSN6
[20/07/2008|14:33] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Office Genuine Advantage
[11/01/2006|17:01] C:\DOCUME~1\ALLUSE~1\DATOSD~1\QuickTime
[02/05/2007|18:27] C:\DOCUME~1\ALLUSE~1\DATOSD~1\ScanSoft
[10/01/2009|01:45] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Skype
[22/03/2009|11:16] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
[04/01/2008|21:24] C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUIIMAGE
[06/04/2009|07:45] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
[02/08/2008|08:09] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TVU Networks
[25/07/2007|22:22] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Ubisoft
[06/08/2007|22:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Windows Genuine Advantage
[03/03/2007|12:47] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Windows Live Toolbar
[19/03/2008|12:02] C:\DOCUME~1\ALLUSE~1\DATOSD~1\WLInstaller
[02/05/2007|18:23] C:\DOCUME~1\ALLUSE~1\DATOSD~1\zeon
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[34|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[01/03/2005|17:41] C:\DOCUME~1\DEFAUL~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[01/05/2005|17:24] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Absolutist.com
[03/12/2008|00:27] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Adobe
[13/09/2007|20:45] C:\DOCUME~1\JOSEMA~1\DATOSD~1\AdobeUM
[20/01/2009|19:10] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Ahead
[07/02/2008|22:03] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Ankh - Heart of Osiris
[01/03/2005|21:52] C:\DOCUME~1\JOSEMA~1\DATOSD~1\APLI
[01/04/2007|10:25] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Apple Computer
[15/02/2009|16:17] C:\DOCUME~1\JOSEMA~1\DATOSD~1\AssistantTools.com
[20/08/2007|11:45] C:\DOCUME~1\JOSEMA~1\DATOSD~1\ATI
[28/05/2007|20:14] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Brother
[16/03/2005|22:54] C:\DOCUME~1\JOSEMA~1\DATOSD~1\CyberLink
[01/04/2009|19:41] C:\DOCUME~1\JOSEMA~1\DATOSD~1\FileZilla
[20/01/2007|10:45] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Gearbox Software
[11/08/2008|18:41] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Google
[01/03/2005|17:55] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Help
[01/03/2005|17:48] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Identities
[12/04/2007|23:05] C:\DOCUME~1\JOSEMA~1\DATOSD~1\iPodder
[09/01/2009|11:16] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Lavasoft
[29/10/2006|20:43] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Leadertech
[10/04/2008|21:44] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Macromedia
[25/08/2008|23:42] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Malwarebytes
[26/06/2008|18:05] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Microsoft
[03/12/2008|00:36] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Mozilla
[04/04/2009|17:08] C:\DOCUME~1\JOSEMA~1\DATOSD~1\MSN6
[25/04/2007|11:35] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Netscape
[25/04/2007|09:28] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Photodex
[19/02/2006|14:25] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Rainlendar
[02/05/2007|18:27] C:\DOCUME~1\JOSEMA~1\DATOSD~1\ScanSoft
[25/07/2007|22:12] C:\DOCUME~1\JOSEMA~1\DATOSD~1\SecuROM
[06/04/2009|20:07] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Skype
[06/04/2009|20:07] C:\DOCUME~1\JOSEMA~1\DATOSD~1\skypePM
[29/03/2009|18:51] C:\DOCUME~1\JOSEMA~1\DATOSD~1\SmartFTP
[02/02/2008|22:40] C:\DOCUME~1\JOSEMA~1\DATOSD~1\SopCast
[16/08/2006|12:04] C:\DOCUME~1\JOSEMA~1\DATOSD~1\spweng
[10/05/2006|07:43] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Sun
[02/08/2008|08:09] C:\DOCUME~1\JOSEMA~1\DATOSD~1\TVU Networks
[03/03/2009|23:26] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Twins Software
[26/03/2007|23:04] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Ubisoft
[10/08/2008|14:49] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Uniblue
[09/03/2009|19:47] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Vso
[26/06/2008|19:17] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Winamp
[01/12/2008|20:40] C:\DOCUME~1\JOSEMA~1\DATOSD~1\WinRAR
[02/05/2007|18:24] C:\DOCUME~1\JOSEMA~1\DATOSD~1\Zeon
[0|archivos] C:\DOCUME~1\JOSEMA~1\DATOSD~1\bytes
[45|dirs] C:\DOCUME~1\JOSEMA~1\DATOSD~1\bytes libres

[01/07/2008|16:48] C:\DOCUME~1\LOCALS~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[01/03/2005|17:41] C:\DOCUME~1\NETWOR~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[31/03/2009 11:25][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[05/04/2009 11:39][--a------] C:\WINDOWS\tasks\OGADaily.job
[06/04/2009 20:07][--a------] C:\WINDOWS\tasks\OGALogon.job
[06/04/2009 20:09][--a------] C:\WINDOWS\tasks\Comprobar actualizaciones de Windows Live Toolbar.job
[06/04/2009 20:12][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[04/02/2009|16:13] C:\Archivos de programa\Adobe
[15/06/2005|20:01] C:\Archivos de programa\Aenor
[28/09/2007|12:23] C:\Archivos de programa\AGEIA Technologies
[20/01/2009|23:40] C:\Archivos de programa\Ahead
[21/04/2006|00:28] C:\Archivos de programa\Alcohol Soft
[01/03/2005|17:50] C:\Archivos de programa\Analog Devices
[02/12/2006|23:05] C:\Archivos de programa\Anti-Blaxx 1.18
[14/02/2009|19:34] C:\Archivos de programa\Apple Software Update
[14/02/2009|19:34] C:\Archivos de programa\Archivos comunes
[05/02/2009|00:56] C:\Archivos de programa\Ares
[15/02/2009|16:17] C:\Archivos de programa\AssistantTools.com
[27/07/2007|11:40] C:\Archivos de programa\ATI Technologies
[06/06/2005|17:11] C:\Archivos de programa\AutoCAD R14
[03/03/2009|17:04] C:\Archivos de programa\AviSynth 2.5
[17/03/2009|01:18] C:\Archivos de programa\Bonjour
[07/05/2008|21:57] C:\Archivos de programa\Brother
[15/01/2009|19:58] C:\Archivos de programa\Call of Duty
[06/04/2009|20:09] C:\Archivos de programa\CCleaner
[10/03/2009|21:51] C:\Archivos de programa\CDex_150
[09/04/2008|21:23] C:\Archivos de programa\Cheating-Death
[10/11/2006|20:02] C:\Archivos de programa\Common Files
[01/03/2005|17:40] C:\Archivos de programa\ComPlus Applications
[01/03/2005|18:58] C:\Archivos de programa\CONEXANT
[21/12/2007|23:42] C:\Archivos de programa\Cursos interactivos de Microsoft
[03/04/2005|15:52] C:\Archivos de programa\CyberLink
[03/04/2005|15:50] C:\Archivos de programa\CyberLink DVD Solution
[21/07/2007|11:14] C:\Archivos de programa\DEJ
[25/09/2007|15:14] C:\Archivos de programa\Diver
[06/08/2005|09:59] C:\Archivos de programa\DS_Dual4
[29/09/2007|12:42] C:\Archivos de programa\D-Tools
[23/02/2009|23:19] C:\Archivos de programa\Elaborate Bytes
[10/04/2008|23:59] C:\Archivos de programa\eMule v0.48a
[09/03/2009|20:37] C:\Archivos de programa\eRightSoft
[16/02/2009|00:51] C:\Archivos de programa\ESET
[01/04/2009|19:45] C:\Archivos de programa\FileZilla Server
[15/01/2009|19:58] C:\Archivos de programa\ForMag
[20/03/2006|01:05] C:\Archivos de programa\FX Uninstall Information
[11/12/2006|22:50] C:\Archivos de programa\GameShadow
[05/05/2007|17:47] C:\Archivos de programa\GoldEsel
[22/02/2009|19:01] C:\Archivos de programa\Google
[16/08/2007|20:53] C:\Archivos de programa\Guitar Pro 5
[09/08/2007|19:22] C:\Archivos de programa\Hofmann
[04/06/2007|21:38] C:\Archivos de programa\IMR
[16/07/2006|12:29] C:\Archivos de programa\IndexCD
[13/06/2008|00:08] C:\Archivos de programa\InfarmMini
[28/07/2007|15:03] C:\Archivos de programa\Infogrames
[01/03/2009|21:02] C:\Archivos de programa\InstallShield Installation Information
[01/03/2005|17:49] C:\Archivos de programa\Intel
[03/08/2008|14:47] C:\Archivos de programa\intelliScore Polyphonic
[11/08/2008|15:46] C:\Archivos de programa\Internet Explorer
[17/03/2009|01:25] C:\Archivos de programa\iPod
[13/11/2006|01:53] C:\Archivos de programa\ISO Commander
[17/03/2009|01:26] C:\Archivos de programa\iTunes
[05/07/2008|20:53] C:\Archivos de programa\iZotope
[05/07/2008|20:31] C:\Archivos de programa\iZotope Ozone
[30/03/2009|13:00] C:\Archivos de programa\Java
[17/02/2008|22:25] C:\Archivos de programa\JlgSolera
[18/04/2007|23:29] C:\Archivos de programa\Juice
[05/07/2008|00:28] C:\Archivos de programa\Kaspersky Lab
[28/07/2006|23:07] C:\Archivos de programa\Kit ADSL USB
[15/01/2009|19:59] C:\Archivos de programa\Kyodai Mahjongg
[09/01/2009|11:18] C:\Archivos de programa\Lavasoft
[05/08/2007|22:47] C:\Archivos de programa\Lead Pursuit
[22/12/2007|15:11] C:\Archivos de programa\LizardTech
[11/12/2006|23:07] C:\Archivos de programa\Logitech
[10/04/2008|21:40] C:\Archivos de programa\Macromedia
[26/08/2008|00:53] C:\Archivos de programa\Malwarebytes' Anti-Malware
[11/12/2006|22:50] C:\Archivos de programa\Maplom
[08/09/2006|22:47] C:\Archivos de programa\Mediatwins software
[15/01/2009|19:59] C:\Archivos de programa\Messenger
[06/08/2007|22:22] C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
[01/03/2005|17:42] C:\Archivos de programa\microsoft frontpage
[04/03/2008|23:22] C:\Archivos de programa\Microsoft Office
[19/03/2008|12:27] C:\Archivos de programa\Microsoft SQL Server Compact Edition
[15/01/2009|19:59] C:\Archivos de programa\Movie Maker
[05/04/2009|23:36] C:\Archivos de programa\Mozilla Firefox
[01/03/2005|17:39] C:\Archivos de programa\MSN
[01/03/2005|17:39] C:\Archivos de programa\MSN Gaming Zone
[15/01/2009|20:00] C:\Archivos de programa\MSN Messenger
[25/07/2008|03:05] C:\Archivos de programa\MSXML 4.0
[05/06/2008|23:48] C:\Archivos de programa\MyXOFT
[05/05/2007|17:53] C:\Archivos de programa\Nero
[20/03/2005|14:12] C:\Archivos de programa\NetMeeting
[04/02/2009|16:09] C:\Archivos de programa\Nobilis
[29/10/2006|16:20] C:\Archivos de programa\No-IP
[22/03/2009|09:59] C:\Archivos de programa\Nokia
[13/07/2007|19:19] C:\Archivos de programa\Octoshape Streaming Services
[20/03/2005|14:12] C:\Archivos de programa\Outlook Express
[19/01/2009|21:39] C:\Archivos de programa\Parrot Software Update Tool
[28/08/2007|22:19] C:\Archivos de programa\Power Tab Software
[17/01/2009|10:32] C:\Archivos de programa\Project64 1.6
[17/01/2009|10:33] C:\Archivos de programa\Project64 v1.5
[09/12/2006|22:06] C:\Archivos de programa\QO Labs
[14/02/2009|19:38] C:\Archivos de programa\QuickTime
[19/02/2006|14:21] C:\Archivos de programa\Rainlendar
[02/09/2007|10:04] C:\Archivos de programa\ratDVD
[08/01/2006|20:45] C:\Archivos de programa\RealVNC
[01/03/2009|21:03] C:\Archivos de programa\Recuva
[28/07/2007|14:44] C:\Archivos de programa\RegCleaner
[02/05/2007|18:23] C:\Archivos de programa\Scansoft
[04/06/2007|21:38] C:\Archivos de programa\SchlumbergerSema
[01/03/2005|17:41] C:\Archivos de programa\Servicios en l¡nea
[10/01/2009|01:45] C:\Archivos de programa\Skype
[13/11/2006|01:44] C:\Archivos de programa\Smart Projects
[05/04/2009|13:33] C:\Archivos de programa\SmartFTP Client
[05/04/2009|13:33] C:\Archivos de programa\SmartFTP Client 3.0 Setup Files
[27/08/2006|18:48] C:\Archivos de programa\SMWLink3.0
[22/08/2007|21:45] C:\Archivos de programa\SoftwareRevenue.org
[22/03/2009|12:13] C:\Archivos de programa\Spybot - Search & Destroy
[24/01/2009|18:51] C:\Archivos de programa\SpywareBlaster
[22/08/2008|18:24] C:\Archivos de programa\Trend Micro
[19/06/2005|20:22] C:\Archivos de programa\TryMedia
[02/03/2005|20:24] C:\Archivos de programa\Ubi Soft
[16/11/2008|23:01] C:\Archivos de programa\Ubisoft
[13/11/2006|02:02] C:\Archivos de programa\UltraISO
[10/08/2008|14:49] C:\Archivos de programa\Uniblue
[01/03/2005|17:48] C:\Archivos de programa\Uninstall Information
[22/04/2007|00:13] C:\Archivos de programa\ViaVoice
[20/03/2005|22:12] C:\Archivos de programa\VID_0E8F&PID_0003
[06/01/2009|17:53] C:\Archivos de programa\Winamp
[15/01/2009|19:59] C:\Archivos de programa\WinAVIVideoConverter
[04/05/2005|00:23] C:\Archivos de programa\WinCarp Studio
[24/07/2008|20:06] C:\Archivos de programa\Windows Live
[19/03/2008|12:23] C:\Archivos de programa\Windows Live Favorites
[15/01/2009|20:00] C:\Archivos de programa\Windows Live Toolbar
[15/01/2009|19:59] C:\Archivos de programa\Windows Media Player
[20/03/2005|14:12] C:\Archivos de programa\Windows NT
[01/03/2005|17:39] C:\Archivos de programa\WindowsUpdate
[15/01/2009|19:59] C:\Archivos de programa\WinDS PRO
[23/01/2007|15:28] C:\Archivos de programa\WinRAR
[05/04/2005|21:58] C:\Archivos de programa\WinTEST
[01/03/2005|17:42] C:\Archivos de programa\xerox
[15/08/2006|10:14] C:\Archivos de programa\Zero G Registry
[0|archivos] C:\Archivos de programa\bytes
[135|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[05/07/2008|20:07] C:\Archivos de programa\Archivos comunes\Adobe
[06/01/2009|18:02] C:\Archivos de programa\Archivos comunes\Ahead
[17/03/2009|01:24] C:\Archivos de programa\Archivos comunes\Apple
[04/03/2008|23:23] C:\Archivos de programa\Archivos comunes\Designer
[05/07/2008|20:53] C:\Archivos de programa\Archivos comunes\Digidesign
[22/09/2007|20:52] C:\Archivos de programa\Archivos comunes\DirectX
[13/11/2006|02:02] C:\Archivos de programa\Archivos comunes\EZB Systems
[07/05/2008|21:57] C:\Archivos de programa\Archivos comunes\InstallShield
[05/07/2008|20:53] C:\Archivos de programa\Archivos comunes\iZotope
[10/05/2006|07:43] C:\Archivos de programa\Archivos comunes\Java
[11/04/2008|20:54] C:\Archivos de programa\Archivos comunes\KAV Shared Files
[11/12/2006|23:08] C:\Archivos de programa\Archivos comunes\Logitech
[10/04/2008|21:43] C:\Archivos de programa\Archivos comunes\Macromedia
[25/07/2008|03:16] C:\Archivos de programa\Archivos comunes\Microsoft Shared
[01/03/2005|17:40] C:\Archivos de programa\Archivos comunes\MSSoap
[01/03/2005|17:37] C:\Archivos de programa\Archivos comunes\ODBC
[02/05/2007|18:23] C:\Archivos de programa\Archivos comunes\scansoft shared
[01/03/2005|17:40] C:\Archivos de programa\Archivos comunes\Services
[10/01/2009|01:44] C:\Archivos de programa\Archivos comunes\Skype
[01/03/2005|17:36] C:\Archivos de programa\Archivos comunes\SpeechEngines
[01/09/2008|21:14] C:\Archivos de programa\Archivos comunes\SureThing Shared
[04/03/2008|23:22] C:\Archivos de programa\Archivos comunes\System
[01/03/2005|19:49] C:\Archivos de programa\Archivos comunes\Vbox
[19/03/2008|12:20] C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
[09/01/2009|11:17] C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[27|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 14 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-07 20:13:39
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
disk error: C:\WINDOWS\System32\
please note that you need administrator rights to perform deep scan

--------------------\\ Deteccion de otras infecciones

--------------------\\ ROOTKIT !!

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\s rosa]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\s rosa]




[F:129][D:10]-> C:\DOCUME~1\JOSEMA~1\CONFIG~1\Temp
[F:68][D:0]-> C:\DOCUME~1\JOSEMA~1\Cookies
[F:860][D:6]-> C:\DOCUME~1\JOSEMA~1\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 07/04/2009|20:15 - Option : [2]

--------------------\\ Analisis terminado a 20:15:11



Tuesday, April 7, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, April 07, 2009 20:36:49
Records in database: 2021696

Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes

Scan area Critical Areas
C:\Archivos de programa
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
C:\Documents and Settings\JOSE MARIA\Menú Inicio\Programas\Inicio
C:\Program Files
C:\WINDOWS

Scan statistics
Files scanned 70719
Threat name 1
Infected objects 1
Suspicious objects 0
Duration of the scan 02:26:22

File name
C:\Archivos de programa\ESET\infected\3KOG4ACA.NQF

Threat name
Infected: Trojan-Downloader.Win32.Agent.bjgl

Threats count
1

The selected area was scanned.

Hola, sigue los pasos que proporciona este enlace.

Eliminar virus Win32.Bagle

NOTA: SI LAS HERRAMIENTAS DEL ENLACE NO PUDIERAS INSTALARLAS, LES CAMBIAS EL NOMBRE A LOS ARCHIVOS

Despues de haber realizado, los pasos del enlace anterior. Realiza un scan con el antivirus online Panda ActiveScan 2.0

En tu proximo mensaje pones los reportes de Fs-FixBagle, MalwareBytes' Antimalware y Panda ActiveScan 2.0

Saludos, espero tu respuesta

gracias por la rapida respuesta, pero tardare algunos dias en poder realizarlo. En cuanto lo haga te lo enviare.
Gracias y feliz semana santa

Hola cuando tengas tiempo lo realizas, trata de hacerlo cuanto antes ya que tu infeccion es bagle y suelen ser dificiles de eliminar y aun mas si tardas en tomar acciones contra este tipo de infeccion.

saludos

Te envio el reporte de el bagle. Te comento que no me deja pasar el MalwareBytes ni en modo seguro ni en modo normal.
Le estoy pasando el Nod32.Te dejare el reporte.
Gracias.Un saludo.






Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 06/28/04 13:50:06 Ver: 08.00.10
USER : JOSE MARIA ( Administrator )
BOOT : Normal boot

Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)

Inicio: 15:12:23 Fecha : 14/04/2009


--------------------\\ Procesos infectados




--------------------\\ Archivos Infectados




--------------------\\ Carpetas infectadas




--------------------\\ Rogue Software




--------------------\\ Claves Registro




--------------------\\ Catchme Report

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-14 15:13:04
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 0
disk error: C:\Documents and Settings\JOSE MARIA\ntuser.dat, 0
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

--------------------\\FS-FixBagle - v2.0.0

hola el la herramienta fixbagle debes pasarla con la cuenta de administrador y malwarebites prueba a cambiarle el nombre aver si asin te deja ok

ya me comentas

Te comento que he pasado el Bagle como administrador y el reporte es el mismo. Te comento que sigue sin pasarme el malwarebytes, ni siquiera cambiandolo de nombre.
Aprovecho y te pregunto. creo queme ha creado el virus un falso archivo de keygen. si tuviera que hacer una copia de mis documentosy estuviera ese archivo dentro, se me podria volver a regenerar el virus si tuviera que resetear el disco duro?
Gracias

Hola vaya esta duro bicho bagle, si tienes pensado formatear espera aver si puedo hacer pasar a un experto y que te de una herramienta mas poderosa aver si se soluciona, no formatees que bagle tiene solucion muchas veces ok