Virus: Internet se desconecta cada pocos minutos

[‭‭‭‭jackl007]

tendrias que enviar esos archivos a la pagina virustotal.com y esperar el analisis; no te podria asegurar si son o no virus porque no he mirado el comportamiento; pero de dar sospechas, eso si.

Entra a la pagina: virustotal.com y empieza enviando los ficheros sospechosos.
(y pudiste entrar en modo a prueba de errores? (con permisos de red?) tienes acceso a internet alli?)

[Xagarsan]

Buenas,

he estado navegando un poquito desde el trabajo (desde casa me es imposible...) y he imprimido diferentes procedimientos para intentar eliminar el virus flec006.exe,  que parece que es bastante duro.

En fin, la cuestión es que todo funciona normalmente menos la conexión a internet...

Saludos y gracias por los consejos.

Xagaran

[xkiz ™]

Xagarsan tenes que establecer un orden de prioridades. por el momento ya sabes que tenes un virus en tu pc, 1º saca ese virus, y despues cuando estes seguro de que tu pc este libre de virus, ahi recien busca lo del tema de Internet...

PD: si podes sacar exitosamente ese flec0006.exe de tu pc, estaria bueno que postees como lo hiciste.

.Saludos

[Axus]

PD: si podes sacar exitosamente ese flec0006.exe de tu pc, estaria bueno que postees como lo hiciste.

.Saludos

Exacto porque de haber alguien con ese mismo problema mas adelante ya tiene aca como solucionarlo.

Reitero tambien verifica lo referente a tu conexion de internet.

Un Saludo

[2104]

descarga en otro ordenador

http://dl1.pro.antivir.de/package/rescue_system/common/en/rescue_system-common-en.iso

quemalo en un Disco y bootea desde CD para limpiar la PC

tambien puedes descargar en otro ordenador http://members.home.nl/mloman/hitmanpro30.exe y correrlo luego en la PC infectada

saludos

[Xagarsan]

Buenas,

antes de que pudiera iniciar el pc en windows ya intenté limpiar el pc tanto con el dr web como con el kapersky cd. Luego he utilizado múltiples antivirus y antispyware para intentar limpiar el cd: antivir free, superspyware, ccleaner, elibagle, a-squared Free...

De hecho según el último log del hijackthis el pc parece que no tiene virus, pero algo habrá cuando internet sigue desconectándose. O sea que se trata de un virus que, entre otras cosas, desconecta la tarjeta de red constantmente.

Lo primero que voy a intentar es eliminar el virus bagle flec006.exe tal como indica en esta página http://observatorio.cnice.mec.es/modules.php?op=modload&name=News&file=article&sid=648 Así que también instalaré el s.o. linux para probar como funciona.

Si este paso sale bien intentaré entrar en modo seguro y pasarle de nuevo todos los antivirus que tengo por casa ... y esperar a que funcione el pc!

Saludos

Xagarsan

[2104]

si ya le pasaste
DrWeb
Kaspersky
Avira
A-Squared
Superantispyware

pasale el Hitman Pro y Malwarebytes antimalware

[Arcano.]

Hola Xagarsan

Estas líneas no estaban en tu log que pegaste al principio... O yo por lo menos lo las veo...

O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\drivers\winupgro.exe -->  Nasty (2.06 / 5.00)

O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\m\flec006.exe -->    Nasty (2.44 / 5.00)

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe --> Must be fixed! This entry was classified from our visitors as bad.

Compañero! 

Deberías habernos comentado que el problema vino después de instalar un 'un parche de la mula'. Así se hubiera desestimado que era algo 'físico'.

Por lo que he he leído, el flec006.exe... Es una variante del virus Bagle.

Desde http://www.zonavirus.com/ te puedes descar la aplicación 'Elibagle' para eliminarlo.

Saludos.

[Xagarsan]

Hola Arcano,

tienes razón. El log del hijackthis que publiqué fue después de intentar yo mismo eliminar aquellas entradas que creía perjudiciales como estas tres. Y sí, el problema vino después de instalar un parche para el nod32 que al final fue un virus...

Lo más curioso de todo es que ayer finalmente pude entrar en modo seguro y le pasé otra vez antispywares, el ccleaner, mi antivirus y el panda antivirus online (en modo seguro dejó conectarse a internet toda la noche  ) y el resultado es que está todo limpio... todo limpio pero hoy he intentado conectarme a internet después de un rato de encendido el ordenador y no funcionaba.... O sea que ya no sé si es un virus o si por lo que sea se desconfigura la conexión a internet pasados unos minutos de iniciarse sesión. Es decir me conecte o no a internet si pasan cinco-seis minutos desde que he iniciado sesión internet ya no va 

Lo que parece claro es que ya no hay virus en el pc pero ... He pensado de volver a instalar el router a ver si así la conexión ya no se corta pero me parece que no va a ser la solución. Seguiré investigando, esto ya es un tema de orgullo poder solucionarlo sin tener que formatear  !

Saludos!

Xagarsan

[Arcano.]

Hola Xagarsan

Me parece perfecto... ¡¡No al formateo!! O, al menos, no en primera instancia... 

Si quieres, puedes poner otra vez el log del hijackthis...

De todas formas, conforme lo que han dicho los otros usuarios, parece que es una variante del virus Bagle. Como te he comentado, hay una herramienta para eliminarlo en 'zonvirus' (EliBagle). ¿Has pasado la herramienta?

Saludos.