Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo un problema, de repente el antivirus Avast ha dejado de funcionar y no puedo reinstalarlo, tampoco puedo instalar ningún otro antivirus.

Por lo que he podido ver el problema es que desparecen los exe de los antivirus, parece que por culpa del troyano Bagle.

El scaneo online de Symantec no ha detectado nada.

He pasado el Elibagla y me lo ha detectado, os pego el log.

Thu Nov 01 02:13:28 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

Thu Nov 01 02:13:45 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Koperfield\KOPERFIELD.EXE --> Eliminado Bagle

Nº Total de Directorios: 6551
Nº Total de Ficheros: 67978
Nº de Ficheros Analizados: 10154
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 1

El problema continúa después de esto,sigo sin poder instalar ningún antivirus.

He intentado seguir los pasos de un topic similar de este mismo foro y el problema es que el F-secure Blackligth no parece estar disponible para su descarga. De todas formas he pasado el scanner online de F-secure y aparte de algún spyware no ha encontrado nada.

He vuelto a pasar Elibagla y este es el log

Thu Nov 01 05:05:58 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Thu Nov 01 05:06:34 2007
EliBagle v10.66 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 6477
Nº Total de Ficheros: 66981
Nº de Ficheros Analizados: 9905
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

¿Alguna idea de que más puedo hacer?

Hola.

• Descarga SDFix @ AndyManchesta.
  • Reinicia en modo seguro.
    
  • Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio,entra en dicha carpeta y ejecuta el archivo "Runthis.bat" . Presiona la tecla "Y" para que inicie el escaneo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega el texto del reporte..

Tambien.....(En modo normal)

• Descargate "Avira Anti Rootkit"
  • Ejecuta la herramienta click en "Start Scan" , espera a que termine la busqueda.
  • Al finalizar haces clic en "View report" y pegas el informe que te genero aquí

salu2!
Me cuentas !

Gracias por tu respuesta, pero después de usar mil herramientas anti rootkits parece que he solucionado el problema y ya tengo instalado y funcionado el antivirus.

La verdad es que probé tantas cosas que no tengo muy claro cual de todas fue la que solucionó el problema, tal vez UnHackMe.

También he tenido que reinstalar el Spybot, que perdió el .exe.

Ahora mi pregunta es ¿Han podido quedar daños en el sistema, o está ya perfectamente operativo después de eliminar el troyano y los rootkits?

Muchas gracias por vuestro interés.

Como que leiste, algunos de los temas donde participe y se mando el Elibagle.

Bueno de daños, a veces quedan algunas modificaciones del registro que causan inestabilidad en el sistema, pero mas que todo con Infecciones de gran scala. si todo funciona bien estara Bien.

Saludos, damos el Tema Por Solucionado..?

Nos comentas.

Lo damos por solucionado.

Gracias