No puedo iniciar en Modo seguro

He leído en varios foros algunas formas de eliminar el virus Bagle, que parece ser ha anidado en mi ordenador.

Todas ellas pasan por iniciar en Modo Seguro y pasar algún programa de limpieza. Sin embargo, cuando lo intento y marco la opoción reiniciar en Modo Seguro, no lo hace y solo puedo hacerlo en Modo Normal. Tengo Windows XP, tenía instalado el Mcafee y parece que el dichoso virus se ha saltado la protección y ha desinstalado la protección a tiempo real, dejando sin efectos el antivirus.

Llevo unos días loco, alguien puede ayudarme???

Por cierto, no permite reinstalar el antivirus y ralentiza considerablemente el sistema.

On-Line, puede hacer un análisis con Kaspersky, y me generó el siguiente reporte:

Tuesday, May 27, 2008 3:46:40 AM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 27/05/2008

Kaspersky Anti-Virus database records: 801145



Gracias por vuestra ayuda.





Scan Settings

Scan using the following antivirus database extended

Scan Archives true

Scan Mail Bases true



Scan Target Critical Areas

C:\WINDOWS.0

C:\DOCUME~1\Jv\CONFIG~1\Temp\


Scan Statistics

Total number of scanned objects 15117

Number of viruses found 5

Number of infected objects 12

Number of suspicious objects 0

Duration of the scan process 00:44:01

Infected Object Name Virus Name Last Action

C:\WINDOWS.0\$NtUninstallKB931784$\ntoskrnl.exe Object is locked skipped
C:\WINDOWS.0\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS.0\Driver Cache\i386\ntoskrnl.exe Object is locked skipped
C:\WINDOWS.0\SchedLgU.Txt Object is locked skipped
C:\WINDOWS.0\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS.0\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS.0\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS.0\system32\config\default Object is locked skipped
C:\WINDOWS.0\system32\config\default.LOG Object is locked skipped
C:\WINDOWS.0\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS.0\system32\config\SAM Object is locked skipped
C:\WINDOWS.0\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS.0\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS.0\system32\config\SECURITY Object is locked skipped
C:\WINDOWS.0\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS.0\system32\config\software Object is locked skipped
C:\WINDOWS.0\system32\config\software.LOG Object is locked skipped
C:\WINDOWS.0\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS.0\system32\config\system Object is locked skipped
C:\WINDOWS.0\system32\config\system.LOG Object is locked skipped
C:\WINDOWS.0\system32\drivers\downld\175515.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\WINDOWS.0\system32\drivers\downld\60546.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\WINDOWS.0\system32\drivers\downld\610781.exe Infected: Email-Worm.Win32.Bagle.vr skipped
C:\WINDOWS.0\system32\drivers\downld\618015.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\WINDOWS.0\system32\drivers\downld\65125.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\WINDOWS.0\system32\drivers\downld\683171.exe Infected: Email-Worm.Win32.Bagle.of skipped
C:\WINDOWS.0\system32\drivers\downld\80296.exe Infected: Email-Worm.Win32.Bagle.of skipped
C:\WINDOWS.0\system32\drivers\downld\80515.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\WINDOWS.0\system32\drivers\downld\86015.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\WINDOWS.0\system32\drivers\downld\87593.exe Infected: Email-Worm.Win32.Bagle.of skipped
C:\WINDOWS.0\system32\h323log.txt Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING.V ER Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING1. MAP Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING2. MAP Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\OBJECTS.D ATA Object is locked skipped
C:\WINDOWS.0\system32\wbem\Repository\FS\OBJECTS.M AP Object is locked skipped
C:\WINDOWS.0\Temp\mcmsc_CNTxiNyNm2zoRjk Object is locked skipped
C:\WINDOWS.0\Temp\mcmsc_QavGXntk96drZia Object is locked skipped
C:\DOCUME~1\Jv\CONFIG~1\Temp\NeroDemo12553\Toolbar .exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bm skipped
C:\DOCUME~1\Jv\CONFIG~1\Temp\Rar$EX03.672\Civiliza tion_IV_Lost_Wonders_mod.exe Infected: Trojan-Downloader.Win32.Bagle.qi skipped

Scan process completed.

Hola ciribulle.

marco la opción reiniciar en Modo Seguro, no lo hace y solo puedo hacerlo en Modo Normal

Supongo que te refieres a que activas el "Safemode" desde el "msconfig". Si es así intenta entrar a "Modo seguro con funciones de red" con la tecla F8:

Para utilizar el método F8

Nota: Utilice este método si Windows XP es el único sistema operativo instalado en su equipo.

1- Inicie Windows o si se está ejecutando, cierre la sesión en Windows y apague la computadora.

2- Reinicie el equipo. El equipo comienza a procesar un conjunto de instrucciones conocido como el Sistema básico de entrada y salida (BIOS del inglés Basic Input/Output System.) Lo que se muestra depende del fabricante del BIOS. Algunos equipos muestran una barra de progreso que se refiere a la palabra BIOS, en tanto que otros no muestren indicación alguna respecto a que se esté llevando a cabo este proceso.

3- Tan pronto termine la carga del BIOS, comience a presionar la tecla F8 en su teclado. Haga esto hasta que aparezca el menú Opciones avanzadas de Windows. Si presiona la tecla F8 antes del momento adecuado, algunos equipos mostrarán un mensaje de "error de teclado”. Para resolver esto, reinicie la computadora e inténtelo de nuevo.

4- Utilizando las fechas del teclado, desplácese y seleccione la opción Modo a prueba de fallos y después presione Intro.

Una vez dentro de "Modo seguro con funciones de red" haz correr tu antivirus y antispywares actualizados. después pasas un antivirus OnLine desde Internet Explorer ya que deberás aceptar un control ActiveX. Te recomiendo uno de estos:

Eset OnLine Scanner

BitDefender OnLine Scanner

Si consigues limpiar mínimamente el sistema te daremos los pasos para que pegues un log de HijackThis en su foro y que sea analizado por nuestros expertos para su total desinfección.

Prueba y nos cuentas. Saludos.