Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola resulta que me baje una de esas famosas "keygen" y resulta que era un virus ok.
Entonces hoy, al encender el ordenador tenia infectado el messenegr, el cual ni podía abrir por que había quedado sustituido por otro archivo que resultaba ser el de la "keygen" ya que tenia el mismo dibujo (unas tenazas sobre un fondo naranja).

El caso es que ahora no puedo abrir programas espías que tengo instalados como el "Malwarebytes Anti-Malware" o el "Spybot".

He probado a instalar el "kaspersky" y no me deja, da error de instalación y lo mismo con el "Eset Nod32".

Ahora estoy haciendo unas escaneadas con un par de antivirus online, concretamente con el "Panda ActiveScan" y el McAfee" a ver si me localizan algo.

Si pueden darme unos consejos o una ayuda agradecido quedare, un saludo.

Hola, lo que puedes intentar es cambiarle el nombre a malwarebytes y acualizarlo y probar si se ejecuta.

Cuando tengas el scan con panda activescan lo pones con solo ese antivirus online veremos si hay algo en su PC

saludos

Hola, gracias por responder, de momento te cuento que el McAfee ha localizado varios archivos, el virus en concreto es el w32/bagle.gen y los archivos son unos archivos Jpg, la carpeta no se cual es no me lo muestra y otros archivos son de unos Rar que aún tenia en el Incomin de Emule los cuales dentro contiene keygens con virus.

Así que de momento voy solucionando cosillas.
Cuando tenga los resultados del Panda te los mostrare, por que esos hasta que no acabe la escaneada no podre verlos.

Sobre lo de cambiarle el nombre a Malware no pude, cuando iba a hacerlo se me desapareció el escritorio y he entrado aquí abriendo el administrador de tareas.

Un saludo

Por cierto para aportar más datos, apareció algo llamado "etoro" que ademas se te coloca como pagina principal en el Internet Explorer.

Realiza estos pasos

-Para tu comodidad te recomiendo imprimir los pasos.
-Si algún paso no lo puedes realizar te lo saltas y sigues con el siguiente.
- Leer los manuales de las herramientas

1º- Descarga / instala, estas herramientas.Pero no ejecutes a un:

CCleaner su manual

Fs-FixBagle.zip su manual

Malwarebytes’ Anti-Malware su manual

NOTA: SI LAS HERRAMIENTAS NO PUDIERAS INSTALARLAS, LES CAMBIAS EL NOMBRE A LOS ARCHIVOS


2º- Apaga restaurar sistema Inicias tu pc en modo seguro---->si no puedes en modo seguro lo realizas en modo normal

3º- Ejecuta las herramientas de una en una y en este orden:

FS-FixBagle.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Descomprima FS-FixBagle.zip en el Escritorio.
• Abra la Carpeta FS-Fix
• Ejecute FS-FixBagle.exe
• Elija la opción "1", Iniciar la Busqueda del Malware Bagle.
• Al termino del Analisis, FS-FixBagle, preguntara si desea reiniciar el ordenador, acepta, para que los cambios surtan efecto.
• FS-FixBagle.exe, genera un reporte, el cual se encuentra generalmente en C:\BagleReport.txt.
• Si FS-FixBagle, encuentra el Driver/Rootkit, srosa.sys, sera necesario reiniciar el odenador, por lo que debe permitir que FS-FixBagle, reinicie el ordenador.
• NOTA si su SO es windows vista, debe ejecutar FS-FixBagle como administrador

Malwarebytes' Anti-Malware

• Realizas un scan completo.
• Dar en la opción quitar lo seleccionado.
• Su reporte se encuentra en la pestaña registro.

Ccleaner

• Ejecutala en sus dos opciones limpiador y registro
• Haciendo copia del registro cuando te lo pida

4º- Reinicias el pc a modo normal y activas restaurar sistema

5º- Realizas un scan con un antivirus online Pruebas con Panda ActiveScan 2.0 si es posible te suscribes a Panda ActiveScan 2.0 en su version gratuita

• En tu proximo mensaje, pegas los siguientes reporte:

• Antivirus Online
• Malwarebytes' Anti-Malware
• FS-FixBagle.

saludos: Espero tu respuesta.

Ok voy con esta guía que me has redactado y sí, justamente el archivo "srosa.sys" y el "flec003.exe" me han salido en la escaneada de "Panda"


Voy a hacer esto y cuando lo haya hecho te contare.
Gracias , un saludo.

Venga, tira con esos pasos que te di

Bueno pues tras una noche ajetreada creo que ya lo he resuelto todo.

Los antivirus online ya no me detectaron nada ni el McAfee ni el Panda.

El Malwarebytes' Anti-Malware me localizo estos archivos;


Tipo de examen : Examen Completo (C:\|D:\|E:\|K:\|)
Objetos examinados: 302674
Tiempo transcurrido: 2 hour(s), 9 minute(s), 44 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\drvsyskit (Worm.Bagle) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\german.exe (Worm.Bagle) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\mule_st_key (Worm.Bagle) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\_QBagle\QMoveEx\C\Users\Keanu\AppData\Roaming\h idires\flec003.exe.MoveEx (Email.Worm) -> Quarantined and deleted successfully.
C:\_QBagle\QMoveEx\C\Users\Keanu\AppData\Roaming\m \flec006.exe.MoveEx (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_QBagle\QMoveEx\C\Windows\System32\mdelk.exe.Mo veEx (Email.Worm) -> Quarantined and deleted successfully.
C:\_QBagle\QMoveEx\C\Windows\System32\wintems.exe. MoveEx (Email.Worm) -> Quarantined and deleted successfully.







Este es el reporte de FixBagle

# C:\# Disco Local # [ NTFS | Total:465 | Libre:187 ]
# D:\# Disco Local # [ NTFS | Total:445 | Libre:444 ]
# E:\# Disco Local # [ FAT32 | Total:19 | Libre:15 ]
# F:\# CD\DVD
# G:\# Puerto USB
# H:\# Puerto USB
# I:\# Puerto USB

# Ejecutado desde:# [FS-FixBge.exe]
# Opcion:# [ 1 | Desinfeccion ]

--------------------------------------|Bagle Procesos

# No se encontraron procesos maliciosos ... OK






Estos son los archivos que me localizo el Microsoft Security Essentials




De momento no tengo problemas de ningún tipo, puedo instalar programas y todo esta como siempre, por que lo cual agradezco inmensamente tu ayuda y colaboración compañero, tanto por haberme ayudado a resolverlo y como si no hubiera sido así.

Te envío un gran saludo.

Hola, me alegro haberte servido de ayuda

Te envió saludos, fue un placer

TEMA SOLUCIONADO

Si deseas reabrir el tema pulsas sobre se encuentra en la parte superior derecha del post. Desde hay, explicas por que deseas reabrir el tema.