Hola amigos.
Me ha desaparecido el archivo ejecutable del Avast freeware. Lo vuelvo a instalar y vuelve a desaparecer.
¿Que sucede?
Saludos.

Seguí los pasos que indicáis para eliminar virus.
En el scaner online, detecté y eliminé el Bagle.HX.
Según las características de este trojano, "Intenta desactivar servicios pertenecientes a varias herramientas de seguridad como por ejemplo programas antivirus y cortafuegos".
En scaner posteriores, me sale limpio.
El virus está eliminado, pero sigo sin poder usar el Avast.
Por cierto,Windows no me indica que estoy sin antivirus.
¿Algún consejo para dejar el Pc como antes del ataque?
Saludos.

Repite los pasos y pega todos los reportes

Hola,para limpiar tu Pc,debes hacer esto;

1ºPasate por Microsoft Update para instalar las ultimas actualizaciones de seguridad para tu Windows.
Si tu Sistema no es original,

4ºDesinstala cualquier programa que este en estas listas;

1. Lista 1
2. Lista 2
3. Lista 3
4. Lista 4

5ºDescarga e instala esto,aunque no las ejecutes,si las itenes instaladas,no las descargues;
Lo instalas,le das a Analizar y a "Ejecutar Limpiador".Ve a la pestaña Registro y le das a "Buscar Problemas" y seleccionas todas,le das a Reparar seleccionadas.Si no se borran,prueba en Modo Seguro,explico acceso al final del post.


Haz un analisis online con;

Kaspersky Online(manual)

Panda Online(manual)

Para hacer los analisis,desactiva cualquier antivirus/antiespias que tengas de residente.

Peganos los reportes que te generen.

Si no tienes antivirus,recomiendo que;
Instales un programa ANtivirus,bien gratuito,como el Active Virus Shield,el Avast! o bien de pago,como el BitDefender(este trae Firewall,Antivirus,AntiSpam y AntiSPyware aunque lo puedes acompañar con el SPywareBlaster),Kaspersky o Nod32.

Acompañalo con el SpywareBlaster + el SpySweeper como antispyware(los 2),y utiliza un Firewall,como OutPost o ZoneAlarm.Tambien deberias utilizar con frecuencia los programas de limpieza mencionados



Cuando termines,cuentanos como ha ido y pega los reportes.Un saludo.




Pd;Si aun quieres comprobar que no tienes virus,Reinicia en Modo Seguro con Funciones de red,presionando repetidas veces F8 antes de que se cargue Windows,y pasa el Ewido y Panda nuevamente por si queda algo revelde,y ejecuta el Cclenaer.

Pd2;YO estoy en contra de la pirateria,por lo que,exceptuando productos gratuitos,como por ejemplo,Avast!,Active Virus Shield,ZOne ALarm,Outpost y SPyware Blaster,lo restante son Versiones de prueba,para que te ayuden a tomar una decision antes de comprar cualquier producto,son pruebas funcionales durante 30 o 14 dias,dependiendo del producto,en caso de Nod32 son 24,Kaspersky y BitDefender son 30.

Te recomiendo usar Mozilla Firefox,es un navegador,como Internet Explorer,muy seguro,rapido y fiable.Un saludo

oOoOMaTaBuFaLeZzZzOoOo

Gracias por contestar, Matabufalez.
No me deja arrancar en Modo Seguro con funciones de Red.
Tampoco me deja instalar el Nod32. Adjunto el Reporte.
.
KASPERSKY ONLINE SCANNER REPORT
Saturday, June 23, 2007 4:46:20 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 23/06/2007
Kaspersky Anti-Virus database records: 351403
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan Statistics:
Total number of scanned objects: 80993
Number of viruses found: 1
Number of infected objects: 4
Number of suspicious objects: 0
Duration of the scan process: 00:48:58

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{52A459 19-62FE-42C9-B886-0CE29EA493AA}.bin Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\User1\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\User1\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\call256.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\index2.dat Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\contactgroup256.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\user16384.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\chat512.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\user1024.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\profile4096.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\callmember256.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\transfer512.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\dyncontent\bundle.dat Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\chatmember256.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\voicemail256.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Skype\tximocerdan\transfer256.dbb Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \history.dat Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \cert8.db Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \key3.db Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\User1\Datos de programa\Mozilla\Firefox\Profiles\9j0pszgr.default \parent.lock Object is locked skipped
C:\Documents and Settings\User1\ntuser.dat Object is locked skipped
C:\System Volume Information\_restore{0B0BADA8-653B-47CE-8DE4-F209B4351DE4}\RP1\A0000012.sys Infected: Email-Worm.Win32.Bagle.in skipped
C:\System Volume Information\_restore{0B0BADA8-653B-47CE-8DE4-F209B4351DE4}\RP1\A0000019.sys Infected: Email-Worm.Win32.Bagle.in skipped
C:\System Volume Information\_restore{0B0BADA8-653B-47CE-8DE4-F209B4351DE4}\RP1\A0000038.sys Infected: Email-Worm.Win32.Bagle.in skipped
C:\System Volume Information\_restore{0B0BADA8-653B-47CE-8DE4-F209B4351DE4}\RP1\change.log Object is locked skipped
C:\System Volume Information\_restore{0B0BADA8-653B-47CE-8DE4-F209B4351DE4}\RP1\A0000052.sys Infected: Email-Worm.Win32.Bagle.in skipped
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
H:\System Volume Information\_restore{0B0BADA8-653B-47CE-8DE4-F209B4351DE4}\RP1\change.log Object is locked skipped

Scan process completed.
Saludos.

Hola!

Apaga Restaurar Sistema.

Reinicia.

Activa Restaurar Sistema.

Reinicia.

Nos comentas

Saludos

Hola Nam, gracias por la atención. He hecho lo que has dicho y parece que la cosa funciona . He podido instalar de nuevo el Avast y está operativo.
Antes le pase el Ewido online y no me detectó nada, después con el Panda Active Scan me salieron 3 virus. Adjunto el reporte.

Incidencia Estado Elemento

Virus:Trj/Mitglieder.OI Desinfectado Sistema Operativo
Virus:w32/bagle.hx.worm Desinfectado Sistema Operativo
Virus:Trj/Mitglieder.OI Desinfectado C:\WINDOWS\SYSTEM32\HLDRRR.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\18791437.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\171328.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\402421.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\75234.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\184671.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\83437.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\69062.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\72531.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\79625.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\79828.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\66734.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\70125.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\281984.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\122140.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\122515.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\164218.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\238140.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\74718.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\75609.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\80375.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\83343.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\191750.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\86843.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\90265.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\71000.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\71109.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\71968.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\73109.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\236218.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\64078.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\65625.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\14492984.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\14507875.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\WINDOWS\EXEFLD\194390.EXE
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\User1\Cookies\user1@ad.yieldmanager[2].txt
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\Documents and Settings\User1\Datos de programa\HIDIRES\HIDR.EXE
Hacktool:Rootkit/Mitglieder.OJ No desinfectado C:\Documents and Settings\User1\Datos de programa\HIDIRES\ROSA.SYS
Los espías los eliminé con el Ad-Aware , lo que no sé es como eliminar las herramientas de hacker.
Voy a hacerle un escaneo minucioso con el Avast, y ya os contaré.
Muchas gracias de nuevo a los dos .
Saludos.

Estas algo mas infectado de lo que Nam y yo creiamos...
Ejecuta esto,en modo normal y en modo seguro,elimina y peganos los logs o una descripcion de lo que te eliminen;
En el ANtiRootkit del Panda dile que haga un analisis exhaustivo al Reiniciar,el de panda se llama pavartk me parece,es uno con un icono azul.

Sophos ANtiRootkit
http://www.sophos.com/support/cleaners/sar13sfx.exe

BitDefender ANtiRootkit
http://download.bitdefender.com/windows/desktop/internet_security/beta/bitdefender_antirootkit-BETA2.exe

Panda AntiRootkit
http://research.pandasoftware.com/blogs/images/AntiRootkit.zip

Avg AntiRootkit
http://free3.grisoft.cz/softw/70free/setup/avgarkt-setup-1.1.0.42.exe


Un saludo

Despues de esto,pega los resultados,y despues un analisis del panda(pega primero las de las herramientas,luego ya se vera del panda.Un saludo

Hola de nuevo.
Sigue sin dejarme entrar en Modo seguro ni en Modo seguro con red.
En el escaneo minucioso del Avast me salieron varios troyanos guarde en el "Baúl" siguiendo las recomendaciones del programa.
He pasado las herramientas antirootkit y solo el Sophos me ha detectado algo, los otros salían limpios.
-----------------------------------------------
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ a347scsi\Config\jdgg40
Removable: No
Notes: (no more detail available)
------------------------------------------------
Voy a pasarle el Panda Active Scan y adjuntaré el reporte.
Saludos.

Dale a Inicio->Ejecutar y escribe regedt32
Navega hasta la carepta HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
Selecciona esta carpeta a347scsi y dale a Archivo->Exportar.Una vez echo esto,reinicia y verifica que el Avast no te de nada.Si no lo puedes eliminar,prueba en modo seguro.Un saludo

Si no la encuentras prueba en modo seguro.

Provaste los anti rootkit que te puse hace 2 mensajes?Un saludo