Ver Mensaje Individual
  #4 (permalink)  
Antiguo 19/04/2008, 05:57
neikex
 
Fecha de Ingreso: septiembre-2004
Mensajes: 171
Antigüedad: 19 años, 8 meses
Puntos: 0
Re: Desinfeccion de virus

Haber comento lo que he hecho hoy:

He ejecutado Malwarebytes anti-malware me reconocio lo siguiente:
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa (Rootkit.Bagle) -> No action taken.
HK
Ficheros Infectados:
C:\WINXP\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.
C:\WINXP\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.

Viendo que no me los borraba del todo el propio programa entre desde mi particion con linux(ubuntu) y borré a mano los ficheros srosa.sys y hldrr.exe (los hubiera borrado desde modo a prueba de fallos de xp, pero no me funciona).
Se supone que las claves del registro me las había borrado el malwarebytes por lo que despues de borrar esos ficheros supuse que había solucionado el problema. Pero al volver a iniciar xp me volvio a reconocer lo mismo y sigo con el virus intacto....

Voy a bajar ahora esa herramienta que me pusisteis en el anterior mensaje y haber si soluciono algo.

Muchas gracias.