Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 04/03/06, 22:16:59
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 9.012
Re: me salen ventanas y popups

Hola!!!

Descarga DelPSGuard pero no le ejecutes aún.

Desde Agregar/Quitar Programas desinstala si está:

Network Monitor
Network


Ve a Inicio-> Ejecutar-> Escribe cmd-> Aceptar

Una vez en símbolo del sistema escribe lo siguiente y presiona Enter:

sc delete cmdService

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

O4 - HKLM\..\Run: [services] C:\WINDOWS\system32\service\services.exe

O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd11.exe

O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban11.exe

O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames11.exe

O4 - HKLM\..\Run: [IpNetwork] C:\Archivos de programa\Network\ipnetwork.exe

O4 - HKCU\..\Run: [services32] C:\Archivos de programa\Archivos comunes\Windows\mc-110-12-0000228.exe

O4 - HKCU\..\Run: [imri] C:\ARCHIV~1\ARCHIV~1\imri\imrim.exe

O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\mv66l9js1.dll

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\bCdBbGJlcnQ\command.exe

O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe


5) Busca y elimina estos archivos y/o carpetas con todo su contenido:

C:\WINDOWS\bCdBbGJlcnQ\ -> carpeta
C:\Archivos de programa\Network Monitor\ -> carpeta
C:\Archivos de programa\Network\ -> carpeta
C:\Archivos de programa\Archivos comunes\Windows\services32.exe
C:\WINDOWS\system32\service\ ->carpeta
C:\windows\winsysupd11.exe
C:\windows\winsysban11.exe
C:\windows\gimmygames11.exe
C:\Archivos de programa\Archivos comunes\Windows\mc-110-12-0000228.exe
C:\ARCHIV~1\ARCHIV~1\imri\ -> carpeta
C:\WINDOWS\system32\mv66l9js1.dll

Para archivos que no se dejen eliminar usa KillBox

6) Sin reiniciar ejecuta DelPSGuard

7) Reinicia normal y continúa con estos pasos:

8) Finaliza con estos pasos:

Descaga Look2Me-Destroyer.exe y guárdalo en el escritorio.
Cierra todas las ventanas y dale doble clic a Look2Me-Destroyer.exe
Marca la casilla Run this program as a task. Recibirás un mensaje que dice que Look2Me-Destroyer se cerrará y que abrirá de nuevo en aproximadamente 10 segundos, presiona Aceptar.
Cuando Look2Me-Destroyer se vuelva a abrir, presiona el botón Look for L2M. Los íconos del escritorio desaparecerán, eso es normal.
Una vez finalizada la exploración presiona el botón Remove L2M.
Recibirás un mensaje que dice Done Scanning, presiona Aceptar.
Cuando finalice recibirás este mensaje: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, presiona Aceptar.
Tu PC se apagará, así que deberás volver a encenderla.
Ve hacia C:\Look2Me-Destroyer.txt, abre el archivo de texto y copia aquí su contenido junto a un nuevo log de HijackThis.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita