Un virus o malware me ha desabilitado los antivirus!!!

[victor_2010]

Gracias por el programa, me ha eliminado 17 problemas: 5 en peligro alto, y 12 en medio. Pero me sigue saliendo el mensaje al abrir el Spybot - Search & Destroy, COMODO Firewall Pro y NOD32. El mensaje cuando abro el SpybotSD.exe es este --> "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe no es una aplicación Win32 válida."
Las aplicaciones afectadas son el antivirus NOD32, COMODO Firewall Pro, Spybot - Search & Destroy, y las unidades de disco, que al pinchar sobre una de ellas me dice que no tiene formato. Espero que se pueda solucionar pronto.

[mimasol]

Tiene toda la pinta de ser el Bagle..para estar seguros si lo es o la variedad bajate este programa..
Hijack This
Arma una carpeta especifica para el.
Entra al pc en MODO DE PRUEBA DE FALLOS.

En opciones de carpeta tilda mostrar archivos ocultos y destilda ocultar archivos del sistema.
Ej: Mipc/herramientas/opcionesdecarpeta/ver.

Escanea con el programa y pegame el log

Saludos
Mimasol

[victor_2010]

Al iniciar el ordenador, le doy a "f8", pero muy pocas veces me aparece una pantalla con:
- Modo seguro.
- Modo seguro con funciones de red.
- Modo seguro con símbolo del sistema.
- Iniciar Windows normal.
Al aparecer, el teclado no responde y no puedo seleccionar modo seguro. A los 30 segundos se inicia normal. ¿Qué hago mal? Y al instalar el programa, le doy a ejecutar el archivo y no me deja:
C:\Achivos de programa\Trend Micro\HijackThis\HijackThis.exe no es una aplicación Win32 válida.
Saludos.

[mimasol]

No creo que puedas pero por las dudas intenta restaurar sistema..
Si no podes desactivalo ..y vamos a pasarle estos dos antivirus online


Nod32

TrendMicro

copia lo que te sale..anteriormente comentaste lo del ewido ..pero al no saber cuales eran los archivos que te detectaba de riesgo alto..estamos todavia en cero ,si los recordas postealos..

Fijate si tenes estas entradas en el registro:

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
hldrrr = %windir%\hldrrr.exe

HKEY_CURRENT_USER\ Software\ FirstRRun

Elimina este archivo si lo tenes tb :

C:\ Documents and Settings\ %nombreusuario%\ Application Data\ m\MDELK.EXE

Y esta entrada tambien:

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
mule_st_key = C:\ Documents and Settings\ %nombreusuario%\ Application Data\ m\ mdelk.exe


Suerte!

Saludos
Mimasol

[victor_2010]

En ESET:
Scan Results: Threats found in your computer!
Overview:
Files scanned: 180393
Threats found: 3
Total scan time: 01:34:39
Scan status: Finished.
Details:
Win32/Bagle.NA worm (unable to clean - deleted)
C:\Documents and Settings\PC\Configuración Local\Temp\wzf595\Super Popup Blocker Pro 4.1.exe
Win32/Bagle.NA worm (unable to clean - deleted)
C:\Documents and Settings\PC\Configuración Local\Temp\wzc5aa\Super Popup Blocker Pro 4.1.exe
Win32/Bagle.NA worm (unable to clean - deleted)
C:\Archivos de programa\CursorXP\CursorXP.exe
Pone que los a eliminado, pero no me va el antivirus.

[mimasol]

Busca las entradas que te dije y borralas ...
Tambien busca en el registro las siguientes :
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\Superpopupbloquerpro
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\Cursorxp.

Si no estan decime las entradas que te salen, asi nos damos cuenta que fichero ha quedado sin borrar.

Saludos
Mimasol

[victor_2010]

No me sale nada en ninguna de las 2 últimas y algunas anteriores.