Se traban los antivirus y no puedo iniciar en modo seguro

Hola:

Ahora sí está de la buena con este vírus. Algo entró (que sospecho que es un vírus) y no lo detectó el avira, cuando detecté que algo estaba mal (los programas se cerraban inesperadamente, la conexión muy lenta, etc) corrí el avira y se traba

Desinstalé el avira e instalé el AVG y pues se traba cuando analiza la carpeta Windows. Intento iniciar el windows en modo seguro y se traba siempre cuando intenta iniciar:

\windows\system32\DRIVERS\AVGIDSEH.sys

prende el foco de que piensa pero de ahí no pasa. cuando apago la compu y la intento volver a encender me dice que mecesita comprobar discrepancias (o algo así) en el disco duro, ya van dos veces que me sucede

Windows inicia normalmente y los programas corren bien pero de repente colapsan y grabé un CD que otra computadora detectó como infectado

¿cómo puedo correr el antivirus sin que se trabe?
¿cómo iniciar en modo seguro sin que se trabe?

Utilizo Vista

Siempre he recibido excelente ayuda en este foro, estoy seguro que esta no será la excepción

Hola novatísimo.

En Vista puedes Restaurar sistema desde un CD de instalación, con esto puedes buscar el punto anterior a la infección y comenzar de nuevo.

Inicia con el DVD como si fueras a instalar.

Vista cargará todos los archivos y detectará una instalación presente.

Llegarás a una pantalla que te dará la opción de "Reparar el equipo".

Windows buscará la instalación de Vista.

Te aparece una ventana de "Opciones de recuperación".

Te preguntará si quieres repararla, a lo que debes aceptar.

Selecciona "Restaurar sistema" (System Restore)

Busca un punto anterior al problema y "Siguiente".

La restauración comenzará y al finalizar te pedirá Reiniciar. Al inicio te debería indicar que se realizó con éxito.

Otra opción sería:

Reparar sistema en Windows Vista

Una vez normalizado el sistema haz lo siguiente:

Consejos antes de pegar su log de HijackThis

Saludos. Kbite

Hola:

Muchísimas gracias por tu tiempo. La cosa está avanzando pero todavía falta.

Hice lo de restaurar el sistema y, aunque parecía trabarse un poco al iniciar en modo seguro, logró cargar vista en modo seguro.

Una vez en modo seguro quise seguir todos los pasos de "consejos antes de pegar su log de HijackThis" pero suceden varias cosas:

del paso No. 4 no encuentro en "panel de control" nada que diga Java o los archivos temporales de Java

le intenté pasar el Malwarebytes y detectó un archivo infectado pero se trabó cuando escaneaba:

C:\WINDOWS\System32\Driverstore\FileRepository\hda ubus.inf_9689af2f\hdaudbus.sys

De forma que ni pude darle a la opción de que elimine lo que encontró y no pude obtener un reporte de lo que encontró ¿sigo los pasos adelante como si hubiera funcionado el Malwarebytes correctamente? ¿pego un log de Hijackthis?

Afortunadamente desapareció un ícono que había en mi escritorio que no se dejaba borrar, tenía la forma de un candado y decía "seguridad personal", sólo me dejaba ejecutarlo y no podia hacerle nada más así que me imagino que era parte del vírus

¿qué hago entonces?

Hola novatísimo.

Siéndote posible entrar en Modo seguro analiza con el "Malwarebytes" en ese modo y una vez termine el escaneo te debería aparecer una ventana con el informe de lo encontrado y eliminado, guardas el informe y lo posteas en tu respuesta. En "Modo seguro" no están en ejecución los procesos maliciosos y son más fáciles de eliminar.

Si te es posible entrar en Modo seguro con funciones de red haz el análisis OnLine y guardas el reporte que también nos dejarás en tu respuesta.

Y ya por último genera un log con "HijackThis" en Modo normal, esto es importante, y también nos lo dejas en tu respuesta.

Saludos. Kbite

Hola:

Curiosamente ahora no apareció nada en los escaneos ¿se debió haber eliminado el vírus en el escaneo previo?

Bueno, te dejo los reportes: Primero el de Malwarebytes', luego el del scaner online de bitdefender

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Versión de la Base de Datos: 6478

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 9.0.8112.16421

30/04/2011 11:53:12 a.m.
mbam-log-2011-04-30 (11-53-12).txt

Tipos de Análisis: Análisis Completo (C:\|E:\|)
Objetos examinados: 346049
Tiempo transcurrido: 1 hora(s), 11 minuto(s), 18 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
(No se han detectado elementos maliciosos)

------------------------------------------------------------------

BitDefender Online Scanner


Scan report generated at: Sat, Apr 30, 2011 - 14:20:05



Scan path: C:\;E:\;





Statistics
Time
01:47:47
Files
701286
Folders
31446
Boot Sectors
0
Archives
5053
Packed Files
22207


Results
Identified Viruses
0
Infected Files
0
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
0


Engines Info
Virus Definitions
7190677
Engine build
AVCORE v2.1 Windows/i386 11.0.0.42 (Oct 18 2010)
Scan plugins
18
Archive plugins
47
Unpack plugins
10
E-mail plugins
6
System plugins
4


Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions

Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes



Ya también puse el log del hijackthis en el sub-foro correspondiente, espero que no esté incorrecto o esté duplicando hilos

Mi log de "Se traban los antivirus y no puedo iniciar en modo seguro"



Muchísimas gracias por tu tiempo

Hola novatísimo.

Lo has hecho perfecto. Los informes están limpios por lo que cerraremos este hilo y continuamos con el log de HijackThis en el foro adecuado para su análisis, donde ya has posteado.

Saludos. Kbite