Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas gente.

Pues sí, tenía el dichoso Bagle ese... Googlee un rato y caí en este foro encontrando la solucion para borrar el susodicho, y luego de haberme bajado unas herramientas:

-FS-FixBge
-Malwarebytes' Anti-Malware

Pues las ejecute una por una, tal y como especifican en otro post.

El Malware no pude actualizarlo nunca, aunque la base de datos que posee es del 09/10/09.

El FS FixBge completó el analisis y a según eliminó los archivos; creó una carpeta en donde los colocó no sé para que.

Bueno, lo cierto del caso es que ya puedo instalar antivirus y todo está normal, sólo tengo 2 problemas aún.

1-. Entré al regedit.exe (el de windows XP) y busqué "srosa", y me encontró algunas carpetas, intenté eliminarlas pero no se dejan borrar.

2-. La herramienta de Windows "Opciones de Carpeta" está mala, pues aunque entro en ella y selecciono "Mostrar TODOS los archivos ocultos" y desmarco la casilla "Ocultar archivos protegidos del Sistema Operativo" y le doy aceptar o aplicar y salgo... Sigue sin mostrarme los archivos ocultos, y para mi sorpresa cuando entro nuevamente las casillas estan MARCADAS!!! CUANDO LAS HE DESMARCADO ANTES!!!!

Y bueno... Esa es la secuela del fulano ese, todavía no he encontrado más errores, pero estos 2 me traen de cabeza... :s

Hola montcer9012,

Descarga esta herramienta:

• RegUnlocker

El programa cuenta con las siguientes funciones, tú debes marcar la que corresponde a los síntomas que posees:

• Restricciones

o Elimina las restricciones del Sistema

- Reactiva el acceso al registro
- Desbloquea el administrador de tareas
- Desbloquea la consola de Windows
- Otros desbloqueos del sistema

o Elimina las restricciones del Explorador

- Reactiva el botón Ejecutar…
- Reactiva el botón de Apagado e Inicio de Sesión
- Reactiva la Bandeja de Sistema
- Reactiva el menú archivo
- Reactiva las opciones de carpeta
- Reactiva el menú contextual
- Otros desbloqueos relacionados con la shell de Windows (explorer.exe)

o Elimina las restricciones del ActiveDesktop

- Rehabilita el fondo de escritorio

o Elimina las restricciones del “Agregar o quitar programas” de Windows

• Reparadores

o Repara la visualización de archivos ocultos
o Repara la visualización de extensiones de archivo
o Repara la reproducción automática de discos (autorun)
o Repara el Modo Seguro (Modo a prueba de fallos)
o Restaura el Shell de Windows por defecto
o Restaura el Userinit de Windows por defecto
o Reactiva la Comprobación de archivos de Sistema (SFC)

• Internet

o Libera la página de Inicio de Internet Explorer
o Elimina Sitios restringidos y/o de confianza de Internet Explorer por separado
o Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
o Restaura el archivo hosts de Windows por defecto
o Restaura el archivo hosts del Messenger de Microsoft (MSN Messenger y Windows Live Messenger)
o Restaura los prefijos de las direcciones URL por defecto HTML, FTP, etc

• Restaurar Sistema (Windows XP)

o Repara el servicio de Restauración de Sistema
o Activa y desactiva Restaurar Sistema para todas las unidades
o Crea puntos de Restauración

Coméntame si te sirvió. Salu2.

Hola montcer9012 bienvenido al Foro de Infospyware.


Realiza lo siguiente:

1. Descarga y ejecuta Dr. Web Cure-It siguiendo las instrucciones de su manual.
   
   
2. Descarga y ejecuta Ccleaner.
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Después usa su opción de "Registro" para limpiar todo el registro de Windows.
   
   
3. Realiza un analisis completo con Panda ActiveScan 2.0 - Manual de uso

En la próxima respuesta:
- Pega los reportes de Dr. Web Cure-It y Panda.
- Nos comenta los resultados.

Salu2!!!

Nizax; pues bien, usé RegUnlocker y se reparó satisfactoriamente el problema de los objetos ocultos. Gracias.

M@co; gracias por las recomendaciones y por la bienvenida.

No utilicé los programas que me recomendaste pues ya me he cargado de muchos programas antyspyware y no es la idea que se peleen entre ellos; pero necesito un programa que analice el registro a ver si algún gusano sigue allí molestando.

¿El programa que me recomendaste funciona para el registro o es sólo para los archivos?, de ser así, ya tengo Kaspersky 2010 y analicé completamente el sistema, me informó de uno que otro archivo peligroso pero nada importante, y del registro no me dijo nada...

Ahora bien, en cuanto a lo del registro, que no me dejaba borrar las claves de SROSA, pues el RegUnlocker no lo desbloqueó, sin embargo ya lo solucioné de una manera un poco absurda; sólo le di clic derecho a la clave y en la opción PERMISOS me percaté de que no estaban marcadas las casillas "Control Total", pues las he marcado y listo, pude eliminar del registro al fulano Srosa.

Las clavez existentes eran:

-HKEY_LOCAL_MACHINE/SYSTEM/CONTROLSET002/ENUM/ROOT/LEGACY_SROSA

-HKEY_LOCAL_MACHINE/SYSTEM/CONTROLSET004/ENUM/ROOT/LEGACY_SROSA

Por lo tanto ya no tengo nada de que quejarme, ya veo mis objetos ocultos, y ya no hay rastros de la fulana rosa jajajaja; no obstante sigo con la duda de que si el registro sigue bloqueado en un futuro cuando intente instalar un programa me dará un error (Luego de haber eliminado el fulano Bagle estaba reinstalando los programas que se habían dañado, y hubo uno que me dijo que no podía escribir en una parte del registro) porque no puede escribir en X parte del registro...

Siguiendo la solución absurda de hace rato, decidí seleccionar todas las carpetas del registro y en la ficha PERMISOS marcar las casillas CONTROL TOTAL; ¿será esto contraproducente? ¿Qué me recomiendan?

Gracias nuevamente por sus anteriores respuestas, y por los minutos que se gastaron en leer mis textos que no son nada cortos jajajaja.

Ah otra cosa, con tanta instaladera y reinstaladera, decidí desactivar los programas que se inician con el Windows, de manera que sólo inicien los básicos de Microsoft, el Kaspersky y un tal Ctfmon que siempre que lo quito vuelve a aparecer.

El detalle está en que aparecio un tal "KernelFaultCheck".
No especifica que archivo usa para cargar, en su lugar me pone:

"%systemroot%\system32\dumprep 0 -k"

Estuve buscando por ahí en google y al parecer es un proceso relacionado con algunos componentes de Windows dañados... Joder...

Bueno, si pueden ayudarme con eso también agradecería mucho; ¿Qué hago? ¿Lo dejo allí o lo borro?

Como tu problema ya no es por infeccion y habriste un tema en su lugar correspondiente damos por terminado este tema.




PD: si deseas REABRIR ESTE TEMA, presiona y un MODERADOR atenderá tu petición.