Tema: virus BAGLE

[Hello]

Hola, a todos:

Ya no se como eliminar/solucionar lo que me sucede. Hace unos 3 días el mcafee me detectó el virus bagle.an y me lo eliminó, pero ahora cada vez que reinicio windows y ejecuto el adware se me localiza o cookies o entradas en el resgistro de windows y me las elimina pero me sigue pasando lo mismo una y otra vez.

Ayer hice un restore del pc, pensando que lo solucionaria pero me sigue ocurriendo lo mismo y ya no se que hacer.

Alguien me podría decir que puedo hacer??

Grácias.

[destroyer]

Hola:
  Bienvenido al foro.
Has escaneado el pc arrancando en modo seguro  con tu antivirus actualizado?... Tambien deberas desactivar la restauracion de sistema para la limpieza.

No obstante revisa los pasos indicados en este mensaje..

http://www.daboweb.com/foros/index.php/topic,20987.0.html

Un saludo

[Hello]

Hola, destroyer.

Si ya probé lo que me has comentado, pero el antivirus me dice que no tengo ningun virus en cambio al ejecutar el adware me salen mru list y/o cookies del icache. Y luego en el firewall de mcafee me doy cuenta que un monton de ips se intentan conectar con mi puerto 49996 (TCP) pero el firewall se lo impide.

Eso es que tengo un virus o q??

Yo no entiendo nada...

[destroyer]

Hola:
Lo que te detecta ad-aware en principio no es nada referente a virus,, Las MRU list son archivos-aplicacioens usados recientemente y  las tracking cookies son cookies de seguimiento que suelen instalarse al visitar determinadas páginas.. Si utilizas el programa Disk cleaner antes de escanear con ad aware seguramente no te aparecerá nada de esto.

http://www.destroyerweb.com/tutos/disk-cleaner/diskcleaner.htm

Te recomendaria instalases y escaneases tu pc en modo seguro con el programa A2-squared.

http://www.destroyerweb.com/tutos/a2-squared/a2-squared.htm


En cuanto al firewall, si para los intentos de acceso en principio está cumpliendo su cometido, no obstante, quizá te quedes más tranquilo escaneando el pc con algun antivirus online por ver si confirma lo que te indicó el tuyo.

http://www.destroyerweb.com/general/antionline.htm

Cuando realices estos pasos ya nos indicas como ha ido y veremos si fuese necesario subir un log del hijacthis...

Un saludo