No puedo eliminar un rootkit con avast

[Syyn4]

De nada y gracias a todos por el apoyo y ayuda brindada!!! 

[iroc9555]

De nada y gracias a todos por el apoyo y ayuda brindada!!! 

No hay de que. Un placer

[El Juli]

Buenas tardes.

Yo tengo también un problema similar, mi antivirus avast no elimina los rootkits, pero encontré ayuda leyendo este foro, seguí todos los pasos, descargué los programas: AdwCleaner, MBAM, OTL y aswMBR, hasta ahí, todo bien.

Pero  cuando yo estaba escaneando con aswMBR, como a los 3-4 minutos de empezar el análisis, el programa dejó de funcionar y le hice clic en cerrar y buscar ayuda en Windows para arreglar el problema.

Llevo tres intentos pero no he podido.

[iroc9555]

Bienvenido al foro.

Siempre es mejor abrir un topico tuyo propio y no continuar un topico de otro miembro. Aunque el problema paresca el mismo casi nunca lo es.

Los reportes de esos programas tienen que ser anexados a un topico que abriras aqui si sabes ingles:
http://forum.avast.com/index.php?board=4.0
Donde un especialista se encargara de darte mas instrucciones.

Si no sabes ingles, busca ayuda aqui: http://www.forospyware.com/foro-de-virus-y-spywares/

De todos esos programas, solo AdwCleaner y MBAM se ejecutaran para limpiar tu ordenador y ninguno es suficiente poderoso para limpiar un rootkit. Los otros dos,  OTL y aswMBR (Nunca le des click a "FIXMBR"), son solo reportes para que el specialista sepa con que esta lidiando.

Si aswMBR no puede terminar el analisis en Modo Normal, trata en Modo Seguro ( Modo a prueba de fallas ).

[jimmycerf]

Win32:Malware-gen (S.O.S.!)

Luego de Aceptar la recomendación de Avast...
http://imagizer.imageshack.us/v2/800x600q90/15/vtxk.png

Reinicio automático y escaneo total...

Archivo de informe: C:\Documents and Settings\All Users\Datos de programa\Avast Software\Avast\report\aswBoot.txt

Analizar todas las unidades locales

El archivo C:\Documents and Settings\USUARIO\Datos de programa\okitspace\protect\PluginProtect.exe
esta infectado por Win32:Malware-gen

8 Reparar todo
Reparar: Error 42060 {El archivo no fue reparado.}

2 Corregir todo automaticamente
Movido al baul
El archivo C:\System Volume Information\_restore{2566F642-F03A-49D5-8E35-634E09C86E3D}\RP746\A0331793.exe
esta infectado por Win32:Malware-gen
Reparar: Error 42060 {El archivo no fue reparado.}

Esc Salir:
...
...
Numero de archivos infectados 2
*

[iroc9555]

Hola jimmycerf. Bienvenido al foro.

Siempre es mejor abrir un topico tuyo propio y no continuar un topico de otro miembro. Aunque el problema paresca el mismo casi nunca lo es.

Por lo que entiendo avast! te alerto de un rootkit:

El archivo C:\Documents and Settings\USUARIO\Datos de programa\okitspace\protect\PluginProtect.exe
esta infectado por Win32:Malware-gen

OKITSpace es un programa valido asi que puede ser un Falso/Positivo. Si quieres remover ese programa, lo puedes hacer por medio de su desinstalador.

Al tu escoger "Reparar" avast! no pudo hacer nada porque solo virus verdaderos se pueden reparar. Lo otros malwares como un rootkit, trojanos y gusanos se tienen que eliminar y mandar al Baul de Virus en cuarentena.

Si estas convencido que estas infectado por favor haz lo siguiente. Tienes que leer esta guia.

http://forum.avast.com/index.php?topic=53253.0

Bajar y ejecutar estos programas ( los encuetras en la guia ); Malwarebytes'( MBAM ), OTL, y aswMBR.exe y sus reportes los guardas y los anexas ( no copiar/pegar ) en el nuevo topico que abriras aqui:

http://forum.avast.com/index.php?board=4.0

Si no sabes ingles el unico sitio en español con personal calificado que conosco es este:

http://www.forospyware.com/foro-de-virus-y-spywares/

 Para la proxima. Tu participacion explicando que paso es indispensable.

Suerte.

[jimmycerf]

Hola iroc9555!
Gracias mil por tus consejos!
Los seguiré al pie de la letra.
Success!
*