Hola, soy nueva aquí, pero me parece fenomenal lo que estáis haciendo
Bueno, pues, os cuento el problema es que hace unos días Panda Internet Security 2007 se apagó (dejo de funcionar por alguna extraña razón), mi novio intento desinstalarlo y volver a instalarlo, pero en el proceso de instalación aparece un mensaje que dice que hay que insertar el disc 1 y busca un cosa llamada \RFichero\NT\Avengine.exe que está en el propio disco, pero al parecer no lo detecta (ni intentandolo manualmente).

Así que yo puse manos a la obra para arreglar el problema, en la página de Panda hay una cosa parecida, pero su solución no es aplicable en mí caso; así que seguí buscando por este foro aquí. De paso descubrí que el SpyBot S&D ha dejado de funcionar y no sólo eso, sino que intentando instalarlo de nuevo me dice que falta el archivo .exe.

Esta mañana de repente me ha saltado una pantalla azul, donde aparece que el problema puede ser m_hook.sys, así que seguí buscando, en uno de los post encontré algo muy parecido y la recomendación de pasar el F-Secure Blacklight, lo he hecho y a continuación os dejo lo que me ha salido.
Porfa, si me podéis ayudar de algún modo ... (no entiendo mucho de estas cosas)

02/16/07 10:50:05 [Info]: BlackLight Engine 1.0.55 initialized
02/16/07 10:50:05 [Info]: OS: 5.1 build 2600 (Service Pack 1)
02/16/07 10:50:06 [Note]: 7019 4
02/16/07 10:50:06 [Note]: 7005 0
02/16/07 10:50:11 [Note]: 7006 0
02/16/07 10:50:11 [Note]: 7011 1604
02/16/07 10:50:11 [Note]: 7026 0
02/16/07 10:50:11 [Note]: 7026 0
02/16/07 10:50:24 [Note]: FSRAW library version 1.7.1021
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\empty.txt
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\filters.xml
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\news.png
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\paint.png
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\profiles\blank.txt
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\sample1.jpg
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Info]: Hidden file: c:\Archivos de programa\Movie Maker\shared\sample2.jpg
02/16/07 10:51:17 [Note]: 10002 3
02/16/07 10:51:17 [Note]: 10002 2
02/16/07 10:51:17 [Note]: 10002 2
02/16/07 10:51:19 [Info]: Hidden file: c:\Archivos de programa\MSN Apps\Shared\01.05.0000.1009\es\marketstrings.cab
02/16/07 10:51:19 [Note]: 10002 3
02/16/07 10:51:19 [Info]: Hidden file: c:\Archivos de programa\MSN Apps\Shared\01.05.0000.1009\es\mkttools.dll
02/16/07 10:51:19 [Note]: 10002 3
02/16/07 10:51:19 [Info]: Hidden file: c:\Archivos de programa\MSN Apps\Shared\unicows.dll
02/16/07 10:51:19 [Note]: 10002 3
02/16/07 10:51:19 [Note]: 10002 2
02/16/07 10:51:19 [Note]: 10002 2
02/16/07 10:51:51 [Info]: Hidden file: c:\Documents and Settings\Iñaki\Datos de programa\hidires\hidr.exe
02/16/07 10:51:51 [Note]: 10002 2
02/16/07 10:51:51 [Info]: Hidden file: c:\Documents and Settings\Iñaki\Datos de programa\hidires\m_hook.sys
02/16/07 10:51:51 [Note]: 10002 2
02/16/07 10:51:52 [Note]: 10002 3
02/16/07 10:51:52 [Note]: 10002 3
02/16/07 10:51:52 [Note]: 10002 2
02/16/07 10:51:52 [Note]: 10002 2
02/16/07 10:53:44 [Note]: 10002 2
02/16/07 10:53:44 [Note]: 10002 2
02/16/07 10:57:06 [Note]: 7007 0

muchas gracias

Hola Kormoran y bienveniodo al foro

el reporte Blacklight confirme que el pc esta infectado por el worm/rootkit bagle q elimina los claves de registro del modo a prueba de fallos

Por favor, sigue estos pasos

Descargar ELIBAGLA 10.14 (en la parte de abajo de la página web) en el escritorio de windows
Ejecutalo, si lo puedes, en Modo Seguro (a prueba de fallos), en modo normal si no lo puedes.
Espera.
Cuando es terminado, reinicia el pc y pega :
- el contenido del archivo infoSat.txt (q se situa en Mi PC > C:\ )
- un nuevo reporte del F-Secure Blacklight

Muchas gracias por tu rápida respuesta. He seguido las instrucciones, el modo seguro/prueba de fallos no funciona así que lo he hecho en el modo normal. Espero que lo haya hecho bien.

Aquí pego el informe de Elibagla


Fri Feb 16 12:18:04 2007
EliBagle v10.14 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\IñAKI\DATOS DE PROGRAMA\HIDIRES\HIDR.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\IñAKI\DATOS DE PROGRAMA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

Fri Feb 16 12:20:05 2007
EliBagle v10.14 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

y ahora el de F-Secure Blacklight

02/16/07 12:33:06 [Info]: BlackLight Engine 1.0.55 initialized
02/16/07 12:33:06 [Info]: OS: 5.1 build 2600 (Service Pack 1)
02/16/07 12:33:07 [Note]: 7019 4
02/16/07 12:33:07 [Note]: 7005 0
02/16/07 12:33:10 [Note]: 7006 0
02/16/07 12:33:10 [Note]: 7011 1312
02/16/07 12:33:10 [Note]: 7026 0
02/16/07 12:33:10 [Note]: 7026 0
02/16/07 12:33:21 [Note]: FSRAW library version 1.7.1021
02/16/07 12:37:38 [Note]: 7007 0

ya me dirás si todo está bien o tengo que hacer algo más. ¿Crees que podré instalar el Panda sin problemas? ah, y otra pregunta probablemente muy tonta pero al hacer el escaneo con F-Secure Blacklight he hecho sóo el primer paso, tengo que darle al segundo paso (el de clean) o no hace falta?

muchas gracias, y perdona las molestias y mi ignorancia

el nuevo reporte blbeta no muestra occultos archivos, esta bien

¿Ahora, no puedes reiniciar en modo a prueba de fallos?

utilizando la herramienta ELIBAGLE, no es necesario seguir el paso Clean del blbeta

intenta instalarlo y nos dice si lo puedes. Si esta ok, realiza un scan, en modo a prueba de fallos preferentemente, en modo normal al contrario, y pega su reporte.

Si no puedes instalarlo, pega un reporte del Panda ActiveScan Online

Siento, no haber podido responder antes, pero tuve que ir a trabajar, así que deje un poco lo del ordenador... Bueno, pues, creo que todo ha vuelto a la normalidad.
Panda se ha instalado y he hecho el análisis. He instalado el SpyBot sin problemas y también lo he pasado. He recuperado la página de inicio y creo que todo está bien
Así que, creo que podemos dar el tema por cerrado.

Muchas gracias por todo
Saludos

Hola, Kormoran

para terminar, elimina : ELIBAGLA y F-Secure Blacklight

apaga Restaurar Sistema, reinicia el pc y rehabilita el "Restaurar sistema"