SecurityFix para eliminar, Bagle y su Variantes

Estado
Cerrado para nuevas respuestas.

Lestat

Ex- Mod
Miembro
Nombre: Bagle y su Variantes

Tipo: Caballo de Troya y gusano de Internet

Alias: Bagle.HX, HEUR/Crypted, I-Worm/Bagle.QI, Trj/Mitglieder.NA, Trojan/Downloader.Bagle.bp, TrojanDownloader.Win32.Bagle.29BF, Trojan-Downloader.Win32.Bagle.bp, W32/Beagle.HW[arroba]mm, W32/Mitglied.ACP, Win32.Bagle.IB[arroba]mm, Win32.HLLM.Beagle, Win32/Bagle.HX, Win32/Glieder.FA y muchas más.

Que Hace estas Variantes:

- Intenta finalizar todos los procesos activos de la mayoría antivirus y cortafuegos:

Finalidad de las Variantes de Bagle:

Esto se debe a que todas las variantes del Bagle desactivan las protecciones que tengamos instaladas en el sistema, como antivirus y firewall, dejándolo expuesto a todas las infecciones libres en Internet y a los caballos de troya que algúnas versiones del gusano intentará descargar.

Instalamos SecurityFix

Desactivamos la opción de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.

Aseguramos que tu sistema Muestre los archivos y carpetas ocultos

Reiniciamos en Modo Seguro y Desconectate fisicamente de Internet

Hecho esto, iremos a C:\Archivos de Programa\SecurityFix o la carpeta donde lo hemos instalado y veremos estos archivos:

SecurityFix1-1.gif

Haremos double click al archivo SecurityFix.exe:

SecurityFix2-1.gif

Nos aparecerá una ventana como la siguiente:

SecurityFix3-1.gif

Presionamos la tecla "1" e Intro / Enter y el análisis comenzara, después click en cualquier tecla para el comienzo del análisis.

SecurityFix4-1.gif

Despuésde terminar el análisis, los resultados serán mostrados de la siguiente manera:

SecurityFix5-1.gif

Donde te marcara los archivos infectados y eliminados, donde este reporte tendremos que pegarlo en nuestro tema.

NOTA: El Reporte se encuentra C:\Reporte.txt

Si tenemos problemas con el Inicio / Arranque en Modo Seguro, hacemos lo siguiente:

Tendremos que hacer double click al archivo SecurityFix.exe:

SecurityFix6-1.gif

Luego presionamos la tecla "2" y luego en Intro / Enter:

SecurityFix7-1.gif

Después click en cualquier tecla para el comienzo de la creación del fichero .reg:

SecurityFix8-1.gif

Después saldrá un aviso donde dirá que el archivo .reg se ubica en C:\Safe_Mode_Repair.reg, solamente debemos de ejecutarlo y reiniciar el ordenador en Modo Seguro y verificar los resultados.

SecurityFix9-1.gif

Luego ejecutaremos el archivo SecurityFix.reg:

Imagen Perdida/Rota

Nos Preguntara que si deseamos agregarlo al Registro, contestaremos en SI.

SecurityFix10-1.gif

NOTA: ¿Por que siempre me detecta la carpeta TEMP?

La herramienta SecurityFix x.xx
detecta la carpeta TEMP por que las variantes de Bagle esconden archivos en esta carpeta, donde sera limpiada la carpeta, si siempre es detectada es por que tienes archivos en ejecución que usan la carpeta TEMP, como el MSN, AntiVirus, Descargas, etc, y así siempre la detectara la herramienta.

Un Saludo

ATT:Lestat
 
Estado
Cerrado para nuevas respuestas.
Arriba Pie