No me funciona ninguna de las versiones de avast, ni me deja registrarlo!!!

[PabloGF27]

Buenas!
Me baje de la web la version FREE de Avast! 7... La instale, y cuando la abri me seguia diciendo que mi sistema no estaba protegido (todos los escudos deshabilitads y sin posibilidad de poerlos en funcionamiento). Solicité en la web un serial de activacion... Registre el programa, y cuando voy a mantenimiento no me aparece la opcion para pegar el serial... Solo me admite archivos de licencia.
Lo desinstale y re-instale varias veces, siguiendo los pasos que sugieren en la web, y el ccleaner para limpiar el registro... pero me sigue pasando lo mismo.
Me baje la version de prueba por 30 dias del AIS pero ni bien lo termine de instalar, me salio un cartel de que era "ilegal" y me bloqueó el teclado (WTF!!!)
Solo quiero la version free, pero de la web insistenen mandarme un serial en lugar de una licencia free...

Que puedo hacer para dejar el avast free instlado y funcionando correctamente?

[iroc9555]

Pablo bienvenido al foro.

¿ Que antivirus tenias antes de Avast ?
¿ Que Windows, Spk, y arquitectura ( bits ) tienes ?
¿ Que cortafuego usas ?
¿ Que otro programa de seguridad Tienes instalado ?

Mejor que hagas una reinstalacion limpia. Por favor sigue estas instrucciones:

1. Muy importante. Desinstalas todos los AVs que haz tenido anteriormente con sus desinstaladores. Los encuentras aqui:

http://singularlabs.com/uninstallers/security-software/

2. Baja y guarda  aswclear.exe en tu computadora ( escritorio )

3. Baja y guarda una copia fresca de tu Avast!

http://files.avast.com/iavs5x/avast_free_antivirus_setup.exe

4.) Abre Avast > Opciones > Solucion de problemas > Desactiva el Modulo de Autodefensa.

5.) Desinstala Avast normalmente atraves de Windows " Agregar y Quitar Programas " si no pide reinicio, reinicia tu ordenador.

Si no puedes completar el paso 5 no importa sigue con el paso 6

6.) Aunque hayas completado el paso 5 exitosamente es imprecindible hacer esto: Reinicia La PC en Modo Seguro ( dale a F8 repetidamente cuando la PC empieza el inicio ).

Usa aswclear.exe en modo seguro por cualquier Avast! anterior y de ultimo por la V. 7.

7.) Reinicia en modo normal y reinstala Avast! y reinicia nuevamente.

Estate atento que puede que Avast! te ofresca Google Chrome. Si no lo quieres desmarca las casillas.


Avast! Free lo registras atraves de su UI. Formas de registrar Avast!:

https://support.avast.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=1076

Suerte.

[PabloGF27]

Bien, hice todo lo que me indicaste al pie de la letra... instalo, reinicio y de primera el programa me aparece bloqueado (con el simbolo de la X roja)... Sigo los pasos que me detallaste para el registro... Pero al entrar a la parte de REGISTRO del programa, este ya me aparece registrado, pero con 0 dias restantes.
De todas maneras continuo con los pasos detallados... pero al llegar a la figura V.A note que las ventamas publicadas en la pagina no son las mismas que veo yo. Por ejemplo, en mi pc no tengo la ocpcion de "Already have accont?" ni el desplegable referido a que antivirus tenia anteriormente (e lugar de eso, tengo un desplegable que me pregunta por que elegi Avast!).
De todas maneras registro con las opciones que me dan, pero no pasa nada, el programa sigue inactivo, no me da posibilidades de activarlo, ni de pegarle el serial que me mandaron al mail.

Tengo Windows 7 32bit.
Anteriormente tenia Avast! 6 que se me vencio hace una semana (no recuerdo la version, ya que me lo instalaron cuando mande a arreglar la pc)
No tengo otro prog de seguridad, salvo los que brinda windows....

Espero respuesta...
Saludos!

[iroc9555]

Pablo.

Si desinstalastes Avast! con aswclear.exe en Modo seguro y aplicastes el programa primero para limpiar Avast! 6 y despues el 7, y despues bajastes una copia fresca de Avast! del enlace que te di y todavia no trabajas bien, lo mas seguro es que tienes un problema con archivos corruptos en Windows o estas infectado.

Lo mejor es estar seguro que no tengas un programa malicioso que evita que Avast! se instale correctamente.

Si sabes ingles:

http://es.malwarebytes.org/

Si ninguno de ellos encuentra algo puede que tengas algo muy escondido y necesitas ayuda de un experto certificado. Aqui en Avast! los tenemos pero solo en ingles:

Tienes que leer esta guia.

http://forum.avast.com/index.php?topic=53253.0

Bajar y ejecutar estos programas ( los encuetras en la guia ); Malwarebytes'( MBAM ), OTL, y aswMBR.exe y sus reportes los guardas y los anexas ( no copiar/pegar ) en el nuevo topico que abriras aqui:

http://forum.avast.com/index.php?board=4.0

Si no sabes ingles el unico sitio en español con personal calificado que conosco es este:

http://www.forospyware.com/foro-de-virus-y-spywares/


Por lo de la cuenta o registrar Avast! es secundario. Primero Avast! tiene que funcionar bien.

Suerte.

[PabloGF27]

Corri todos los programas que me pasaste... Efectivamente tenia 14 archivos infectados, que los borre con el Malwarebytes Anti-Malware. Despues de esto, volvi a seguir las instrucciones de instalcion, y me paso lo mismo, me sale el programa registrado pero con 0 dias restantes, y totalmente inutilizable...
Cuando estoy en la pantalla ppal del avast y le doy click al boton ARREGLAR AHORA no pasa nada, y si voy mas abajo donde dice Iniciar Programa tampoco pasa nada (antes me largabaun cartel que decia algo asi como error RPC)

Ya no se que mas pueda ser, ya corri el Malwarebytes Anti-Malware dos veces para limpiar TODO y sigue sin funcionar... 

Alguna sugerencia mas antes de que tire la pc por la ventana?

Saludos y gracias!!

[iroc9555]

Bueno el enlace que te di no fue para que lo hicieras sin supervision pero al menos sabemos que tenias unas infecciones y ese puede ser el motivo por el cual Avast! esta inseguro. Hay malwares que no dejan instalar programas de seguridad. ¿ Pudieras anexar el reporte de MBAM para ver que encontro ?

Tambien tienes OTL y aswMBR.exe que lo necesita ver un especialista para determinar que estas limpio. Puede ser el caso que tengas un rootkit y ellos se esconden y sin la ayuda de un experto no podras limpiarlo.

[PabloGF27]

mmm... use el Panda Cloud Cleaner para escanear la pc... este levanto 4 archivos infectados que no se pudieron borrar... use el Sophos para buscar rootkit y no encontro ninguno...

Supongo que me tocara formatear... no?

Volvi a probar la instalacion del Avast Free, pero sigue sin poder activar los escudos...

Saludos!

Pd. te dejo el reporte del MBAM


Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2012.09.02.06

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
BAngho :: BANGHO-PC [administrador]

Protección: Personas de movilidad reducida

02/09/2012 06:33:15 p.m.
mbam-log-2012-09-02 (18-33-15).txt

Tipos de Análisis: Análisis Completo (C:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 366839
Tiempo transcurrido: 57 minuto(s), 35 segundo(s)

Procesos en Memoria Detectados: 2
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.BundleInstaller.IB) -> 1864 -> No se tomaron medidas.
c:\windows\installer\{c983bd44-b320-7485-aacd-14018aaa5fb1}\syshost.exe (Backdoor.Agent) -> 3568 -> Se eliminarán al reiniciar.

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 2
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.BundleInstaller.IB) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.BundleInstaller.IB) -> No se tomaron medidas.

Valores del Registro Detectados: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|syshost32 (Backdoor.Agent) -> datos: C:\Windows\Installer\{C983BD44-B320-7485-AACD-14018AAA5FB1}\syshost.exe -> En cuarentena y eliminado con éxito.

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 12
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.BundleInstaller.IB) -> No se tomaron medidas.
C:\pen\Validar_W7_by_NOSDREG\Validar_W7_by_NOSDREG\Chew WGA.eXe (Hacktool.ChewWGA) -> En cuarentena y eliminado con éxito.
C:\pen\Validar_W7_by_NOSDREG\Validar_W7_by_NOSDREG\Remove WAT.exe (HackTool.Wpakill) -> En cuarentena y eliminado con éxito.
C:\pen\vegas 9 pro 64\Sony.Products.Multikey\Keygen.exe (Trojan.Agent.CK) -> En cuarentena y eliminado con éxito.
C:\Users\BAngho\Desktop\camara raw\Adobe.Photoshop.Lightroom.v4.0.Multilingual.Keymaker.Only-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> En cuarentena y eliminado con éxito.
C:\Users\BAngho\Desktop\camara raw\Adobe.Photoshop.Lightroom.v4.0.Multilingual.Keymaker.Only-CORE\keygen.exe (RiskWare.Tool.CK) -> En cuarentena y eliminado con éxito.
c:\windows\syshost.exe (Trojan.Downloader) -> Se eliminarán al reiniciar.
c:\users\bangho\appdata\local\temp\syshost.exe (Spyware.Agent) -> Se eliminarán al reiniciar.
c:\windows\serviceprofiles\localservice\appdata\local\temp\syshost.exe (Spyware.Agent) -> Se eliminarán al reiniciar.
c:\windows\serviceprofiles\networkservice\appdata\local\temp\syshost.exe (Spyware.Agent) -> Se eliminarán al reiniciar.
c:\windows\temp\syshost.exe (Spyware.Agent) -> Se eliminarán al reiniciar.
c:\windows\installer\{c983bd44-b320-7485-aacd-14018aaa5fb1}\syshost.exe (Backdoor.Agent) -> Se eliminarán al reiniciar.

fin)

[iroc9555]

Pablo.

Te dire lo que encontro MBAM.

Tienes un PUP que en si no es malo si tu mismo lo instalastes. PUP quiere decir Potentially Unwanted program ( Programa potencialmente no deseado ). Despues tienes unos Keygens y hacktools, bad boy. ¿ Sabes que muchos de estos programas son puertas abiertas para infecciones ? Ademas si buscas ayuda en un foro de eliminacion de malware te pediran desinstalarlas antes de darte ayuda.

El unico que me preocupa es el syshost que es un Backdoor agent. Este puede hacer un monton de cosas malas a tu ordenador, aparte te puede robar tus claves y registros bancarios y mas si esta afectando tu host.

Aunque MBAM los encontro y aparentemente los elimino ( estan en cuarentena ) puedes tener un rootkit escondido en una particion que al menos formatees el disco duro completo, no solo donde vas a reinstalar Windows, no te vas a desacer de el.

[PabloGF27]

Genial... Formateo entonces... el disco = no lo tengo partido... asiq bueno... toca la tediosa tarea de formatear.

Muchas gracias por la ayuda!

Saludos!!!