Foros del Web - Ver Mensaje Individual - Desinfeccion de virus Bagle (Solucionado)

neikex · 19-abr-2008, 06:57

Haber comento lo que he hecho hoy:

He ejecutado Malwarebytes anti-malware me reconocio lo siguiente:
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa (Rootkit.Bagle) -> No action taken.
HK
Ficheros Infectados:
C:\WINXP\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.
C:\WINXP\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.

Viendo que no me los borraba del todo el propio programa entre desde mi particion con linux(ubuntu) y borré a mano los ficheros srosa.sys y hldrr.exe (los hubiera borrado desde modo a prueba de fallos de xp, pero no me funciona).
Se supone que las claves del registro me las había borrado el malwarebytes por lo que despues de borrar esos ficheros supuse que había solucionado el problema. Pero al volver a iniciar xp me volvio a reconocer lo mismo y sigo con el virus intacto....

Voy a bajar ahora esa herramienta que me pusisteis en el anterior mensaje y haber si soluciono algo.

Muchas gracias.

19-abr-2008, 06:57	#4 (permalink)
neikex Fecha de Ingreso: septiembre-2004 Mensajes: 168	Re: Desinfeccion de virus Haber comento lo que he hecho hoy: He ejecutado Malwarebytes anti-malware me reconocio lo siguiente: Claves del Registro Infectadas: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa (Rootkit.Bagle) -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa (Rootkit.Bagle) -> No action taken. HK Ficheros Infectados: C:\WINXP\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken. C:\WINXP\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken. Viendo que no me los borraba del todo el propio programa entre desde mi particion con linux(ubuntu) y borré a mano los ficheros srosa.sys y hldrr.exe (los hubiera borrado desde modo a prueba de fallos de xp, pero no me funciona). Se supone que las claves del registro me las había borrado el malwarebytes por lo que despues de borrar esos ficheros supuse que había solucionado el problema. Pero al volver a iniciar xp me volvio a reconocer lo mismo y sigo con el virus intacto.... Voy a bajar ahora esa herramienta que me pusisteis en el anterior mensaje y haber si soluciono algo. Muchas gracias.