Win32.bagle.2533

Buenos días, tengo el Bitdefender Internet Security 2008, y ayer al meter un pendrive en mi PC (no llegué a ejecutar ningún archivo), detectó un virus Win32.Bagle.2533, en un archivo llamado N:\nideiect.com , pero al abrir el pendrive, ni siquiera se ve ese archivo, según la ventana de información de Bitdefender fue bloqueado, y lo pasó a cuarentena, aún así ,formatee el pendrive, el antivirus seguía funcionando perfectamente, así que pasé un análisis en profundidad a todas las unidades del PC, y, en el resultado del análisis no aparecía virus alguno.


Mi pregunta es si puedo estar tranquilo, o por el contrario mi PC puede estar infectado por este virus.


Un Saludo y muchas grácias.

Comentarios

  • Hola otra vez, mas datos, he intentado descargar el Elibagla y el SafeBootKeyRepair, por si me hicieran falta y desde el PC en el que tengo el problema me es imposible, o no se me abren los sites para descargar los programas, o me piden claves de acceso, sin embargo lo he intentado desde otro PC y los he podido desgargar sin problemas, no se si es casualidad por problemas de Internet en ese momento, o es otro sintoma de infeccion.


    Muchas grácias otra vez.

  • Buenos días, tengo el Bitdefender Internet Security 2008, y ayer al meter un pendrive en mi PC (no llegué a ejecutar ningún archivo), detectó un virus Win32.Bagle.2533, en un archivo llamado N:\nideiect.com , pero al abrir el pendrive, ni siquiera se ve ese archivo, según la ventana de información de Bitdefender fue bloqueado, y lo pasó a cuarentena, aún así ,formatee el pendrive, el antivirus seguía funcionando perfectamente, así que pasé un análisis en profundidad a todas las unidades del PC, y, en el resultado del análisis no aparecía virus alguno.


    Mi pregunta es si puedo estar tranquilo, o por el contrario mi PC puede estar infectado por este virus.


    Un Saludo y muchas grácias.


    Hola filorojo,


    Si BitDefender ha seguido funcionando perfectamente significa que tu sistema no llegó a infectarse con Bagle, ya que dicho virus lo que hace (según la variante) es desactivar el software antivirus que tengas instalado en el sistema (afecta incluso a Ad-Aware) no permitiendo la reinstalación.


    Si has realizado un análisis en todo el equipo y has formateado el pendrive, tu equipo debería estar totalmente limpio.


    Un saludo!

  • Hola Bruno H, y de verdad, MUCHAS GRACIAS por contestar tan rápido, porque a mi estas cosas me agobian mucho, sólo un par mas de detalles, como ya te he comentado, desde ese PC no pòdía descargar ni el Elibagla ni el SafeBootKeyRepair (al final lo he hecho desde un portatil), pero lo que he olvidado comentarte es que, los he intentado descargar a través de un gestor de descargas (Orbit) y no sé si eso habrá tenido algo que ver, y además no podía acceder correctamente al site de Bitdefender y de Zonavirus.com, lo digo porque como dices que hay algunas variantes de este virus......


    De todas formas y por asegurar, he hecho esto:


    1º He ejutado el SafeBootKeyRepair.


    2º He reiniciado a modo prueba de fallos


    3º Estoy pasando el Elibagla


    En cuanto tenga informes de todo esto te los hago llegar, si lo crees conveniente.


    De nuevo Muchas Gracias por todo y sobre todo por la celeridad en la ayuda.

  • Hola otra vez, una última cuestión, ¿porque no puedo ejecutar el Bitdefender si arranco en modo a prueba de fallos?, Muchas Grácias y Un Saludo.


    Estos son los informes del Elibagla y del SafeBootKeyRepair:


    ELIBAGLA:


    Tue Nov 18 12:00:33 2008


    EliBagle v11.97 ©2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Noviembre del 2008)


    ----------------------------------------------


    Lista de Acciones (por Acción Directa):


    Tue Nov 18 12:00:46 2008


    EliBagle v11.97 ©2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Noviembre del 2008)


    ----------------------------------------------


    Lista de Acciones (por Exploración):


    Explorando Unidad C:\


    Nº Total de Directorios: 5792


    Nº Total de Ficheros: 57064


    Nº de Ficheros Analizados: 8435


    Nº de Ficheros Infectados: 0


    Nº de Ficheros Limpiados: 0


    SafeBootKeyRepair:


    Reg export of SafeBoot key after repair:


    ========================


    Windows Registry Editor Version 5.00


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot]


    "AlternateShell"="cmd.exe"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal]


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\AppMgmt]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Base]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Boot Bus Extender]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Boot file system]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\CryptSvc]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\DcomLaunch]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmadmin]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmboot.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmio.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmload.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmserver]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\EventLog]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\File system]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Filter]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\HelpSvc]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Netlogon]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\PCI Configuration]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\PlugPlay]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\PNP Filter]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Primary disk]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\RpcSs]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\SCSI Class]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\sermouse.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\sr.sys]


    @="FSFilter System Recovery"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\SRService]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\System Bus Extender]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\vga.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\vgasave.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\WinMgmt]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}]


    @="Universal Serial Bus controllers"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}]


    @="CD-ROM Drive"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]


    @="DiskDrive"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}]


    @="Standard floppy disk controller"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]


    @="Hdc"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]


    @="Keyboard"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]


    @="Mouse"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}]


    @="PCMCIA Adapters"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}]


    @="SCSIAdapter"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]


    @="System"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}]


    @="Floppy disk drive"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]


    @="Volume"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}]


    @="Human Interface Devices"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network]


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\AFD]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\AppMgmt]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Base]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Boot Bus Extender]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Boot file system]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Browser]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\CryptSvc]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\DcomLaunch]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Dhcp]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmadmin]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmboot.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmio.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmload.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmserver]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\DnsCache]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\EventLog]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\File system]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Filter]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\HelpSvc]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\ip6fw.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\ipnat.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\LanmanServer]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\LanmanWorkstation]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\LmHosts]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Messenger]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NDIS]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NDIS Wrapper]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Ndisuio]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetBIOS]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetBIOSGroup]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetBT]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetDDEGroup]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Netlogon]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetMan]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Network]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetworkProvider]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NtLmSsp]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PCI Configuration]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PlugPlay]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PNP Filter]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PNP_TDI]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Primary disk]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\rdpcdd.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\rdpdd.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\rdpwd.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\rdsessmgr]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\RpcSs]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\SCSI Class]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\sermouse.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\SharedAccess]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\sr.sys]


    @="FSFilter System Recovery"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\SRService]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Streams Drivers]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\System Bus Extender]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Tcpip]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\TDI]


    @="Driver Group"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\tdpipe.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\tdtcp.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\termservice]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\vga.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\vgasave.sys]


    @="Driver"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\WinMgmt]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\WZCSVC]


    @="Service"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{36FC9E60-C465-11CF-8056-444553540000}]


    @="Universal Serial Bus controllers"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E965-E325-11CE-BFC1-08002BE10318}]


    @="CD-ROM Drive"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}]


    @="DiskDrive"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E969-E325-11CE-BFC1-08002BE10318}]


    @="Standard floppy disk controller"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}]


    @="Hdc"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}]


    @="Keyboard"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}]


    @="Mouse"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}]


    @="Net"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E973-E325-11CE-BFC1-08002BE10318}]


    @="NetClient"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}]


    @="NetService"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E975-E325-11CE-BFC1-08002BE10318}]


    @="NetTrans"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E977-E325-11CE-BFC1-08002BE10318}]


    @="PCMCIA Adapters"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}]


    @="SCSIAdapter"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}]


    @="System"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E980-E325-11CE-BFC1-08002BE10318}]


    @="Floppy disk drive"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]


    @="Volume"


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}]


    @="Human Interface Devices"


    ========================

  • Buenas tardes filorojo,


    ¿Puedes adjuntarnos el archivo InfoSat.txt que EliBaglA genera automáticamente?


    En Modo seguro el BitDefender no se inicia, puedes ejecutar el Análisis Manual que encontrarás en Inicio > Programas > BitDefender.


    Saludos,

  • Buenas tardes Raül, te adjunto el archivo InfoSat, ¿puedo estar tranquilo de que no queda rastro del Bagle en mi PC?.


    Muchas Gracias por contestar y Un Saludo.

    /applications/core/interface/file/attachment.php?id=4037" data-fileid="4037" rel="">InfoSat.txt

  • Desconocido
    editado noviembre 2008

    Buenos días filorojo,


    No hay rastro del Bagle en tu equipo, así lo demuestra el InfoSat.txt.


    Saludos,

Esta discusión ha sido cerrada.