SecurityFix para eliminar, Bagle y su Variantes

Estado
Cerrado para nuevas respuestas.
Nombre: Bagle y su Variantes

Tipo: Caballo de Troya y gusano de Internet

Alias: Bagle.HX, HEUR/Crypted, I-Worm/Bagle.QI, Trj/Mitglieder.NA, Trojan/Downloader.Bagle.bp, TrojanDownloader.Win32.Bagle.29BF, Trojan-Downloader.Win32.Bagle.bp, W32/Beagle.HW[arroba]mm, W32/Mitglied.ACP, Win32.Bagle.IB[arroba]mm, Win32.HLLM.Beagle, Win32/Bagle.HX, Win32/Glieder.FA y muchas más.

Que Hace estas Variantes:

- Intenta finalizar todos los procesos activos de la mayoría antivirus y cortafuegos:

Finalidad de las Variantes de Bagle:

Esto se debe a que todas las variantes del Bagle desactivan las protecciones que tengamos instaladas en el sistema, como antivirus y firewall, dejándolo expuesto a todas las infecciones libres en Internet y a los caballos de troya que algúnas versiones del gusano intentará descargar.

Instalamos SecurityFix

Desactivamos la opción de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.

Aseguramos que tu sistema Muestre los archivos y carpetas ocultos

Reiniciamos en Modo Seguro y Desconectate fisicamente de Internet

Hecho esto, iremos a C:\Archivos de Programa\SecurityFix o la carpeta donde lo hemos instalado y veremos estos archivos:

SecurityFix-1.gif


Haremos double click al archivo SecurityFix.exe:


SecurityFix-2.gif


Nos aparecerá una ventana como la siguiente:


SecurityFix-3.gif


Presionamos la tecla "1" e Intro / Enter y el análisis comenzara, después click en cualquier tecla para el comienzo del análisis.


SecurityFix-4.gif


Despuésde terminar el análisis, los resultados serán mostrados de la siguiente manera:


SecurityFix-5.gif


Donde te marcara los archivos infectados y eliminados, donde este reporte tendremos que pegarlo en nuestro tema.

NOTA: El Reporte se encuentra C:\Reporte.txt

Si tenemos problemas con el Inicio / Arranque en Modo Seguro, hacemos lo siguiente:

Tendremos que hacer double click al archivo SecurityFix.exe:


SecurityFix-6.gif


Luego presionamos la tecla "2" y luego en Intro / Enter:


SecurityFix-7.gif


Después click en cualquier tecla para el comienzo de la creación del fichero .reg:


SecurityFix-8.gif


Después saldrá un aviso donde dirá que el archivo .reg se ubica en C:\Safe_Mode_Repair.reg, solamente debemos de ejecutarlo y reiniciar el ordenador en Modo Seguro y verificar los resultados.


SecurityFix-9.gif


Luego ejecutaremos el archivo SecurityFix.reg

Nos Preguntara que si deseamos agregarlo al Registro, contestaremos en SI.


SecurityFix10.gif


NOTA: ¿Por que siempre me detecta la carpeta TEMP?

La herramienta SecurityFix x.xx
detecta la carpeta TEMP por que las variantes de Bagle esconden archivos en esta carpeta, donde sera limpiada la carpeta, si siempre es detectada es por que tienes archivos en ejecución que usan la carpeta TEMP, como el MSN, AntiVirus, Descargas, etc, y así siempre la detectara la herramienta.

Un Saludo

ATT:Lestat
 
Estado
Cerrado para nuevas respuestas.
Arriba Pie