s.o.s. sin antivirus

margot · #1 (**permalink**) 30-ago-2008, 16:06

Tengo un problemilla, ayer cuando fui a escanear un archivo me salio un aviso de que no se podia acceder al antivirus, entonces lo desinstale para volverlo a instalar peo no me deja , me sale un errror de que no es una aplicacion valida para... y me sale una ruta, pese que tenia un virus e intente un escaneo online pero no puedo tampoco el antivirus no se inicia y he probado con varios ¿que puedo hacer?

Moncho · #2 (**permalink**) 30-ago-2008, 16:36

- Prueba volviendo a instalar el Antivirus para ver si así corrige los ficheros dañados del antivirus.

margot · #3 (**permalink**) 30-ago-2008, 17:20

Te cuento, he vuelto a instalar el antivirus el nod32 y todo perfecto pero al abrirle para escanear me sale un aviso que dice:
C/archivos de programa/eset/nod32.exe no es una aplicacion Win32 valida

Moncho · #4 (**permalink**) 30-ago-2008, 17:32

- Tu PC puede estar infectado con un virus:

Descarga este programa: ELIBAGLA
Sigue los pasos que aquí se indican a excepción de la descarga del programa que ya la has realizado anteriormente:
Eliminar Virus (no es una aplicación Win32 valida)

margot · #5 (**permalink**) 31-ago-2008, 00:08

Hola moncho. He seguido los pasos que me has indicado pero debe de ser un gusano muy gordo porque no lo elimina, Ejecuto el programa y me sale 2 archivos para que los mande a un direccion de correo y al final un o de que se ha detectado un gusano y reinicar para limpiar, cuando reinio me vuelve a saltar el ejecutar elibagla y otra vez igual. Sabes que te crea un listado de acciones y esto es que sale
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v11.66
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

¿que mas hago? ademas a veces se reinicia solo

margot · #6 (**permalink**) 31-ago-2008, 11:00

Despues de muchas vueltas creo que he conseguido quitarlo, lo hice ejecutando ELIBAGLA en modo seguro y como administrador, salieron 22 gusanos, pero todavia al conectarme a internet me salen avisos de que tengo un malware.

Moncho · #7 (**permalink**) 31-ago-2008, 11:02

- Haz un análisis del PC con alguno de los antivirus online para ver dónde está el malware y poder eliminarlo.
- Ten en cuenta que si el mensaje no viene por parte del antivirus o de algún programa de seguridad que tengas entonces es que es un malware que tienes en el pc que te manda ese mensaje y otros mensajes de publicidad.

margot · #8 (**permalink**) 01-sep-2008, 17:47

Aqui estoy de nuevo, y ante todo agradecerte la ayuda prestada.
No puedo ejecutar un antivirus online, el nod32 que tengo instalado si, pero despues de limpiar el pc volvi a pasarlo y me salieron 2 virus los cual no pude desinfectar ya que cuando pulse sobre ellos para desinfectar aparecieron como "archivo bloqueado" pero no eliminado con lo cual me hace pensar que sigo teniendo algun virus.

En cuanto al mensaje que me aparece es del "centro de seguridad de windows" o eso pone en la ventana pero cuando intento comenzar el analisis tampoco lo hace.
Al scanear con el nod32 el archivo que se supone que estaba infectado y aparece bloqueado me marca una ruta pero no lo puedo encontrar.

Moncho · #9 (**permalink**) 02-sep-2008, 10:12

- Desactiva Restaurar Sistema. Después inicia el PC en Modo Seguro y pasa de nuevo el Nod32 a ver si te lo da eliminado. Reinicia de nuevo el PC normalmente y activa Restaurar Sistema sólo en la unidad C.

margot · #10 (**permalink**) 03-sep-2008, 18:31

He pasado el nod32 y el spybot en modo seguro y normal y sale todo limpio pero no puedo abrir algunas paginas como la bandeja de entrada de messenger, google maps y no puedo pasar ningun antivirus online, no empieza.
¿Tiene algo que ver?