Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 17/03/06, 22:48:02
Avatar de Nextspy
Nextspy Nextspy está offline
Moderador Gral.
 
Registrado: ene 2006
Ubicación: Chile
Mensajes: 2.454
Re: your computer is infected! (Analizando)

Hola Bienvenid@ a Forospyware

Descarga la herramienta WinSock XP Fix 1.2, pero todabia no la ejecutes

Ahora realiza lo siguiente:

1.- Desactiva Restaurar Sistema

2.- Activa Ver Archivos Ocultos

3.- Ve inicio/ panel de control/ agregar o quitar programas y revisa si tienes instalado New.net, para que lo desinstales

Si no se puede desinstalar desde agregar o quitar programas ve a

C:\Archivos de programa\NewDotNet

Y ejecutas el archivo uninstall.exe

También verifica que no tengas instalado ninguno de estos programas

* BraveSentry
* SpyFalcon
* SpywareStrike
* SpyAxe
* SmitFraud
* PSGuard
* SpySheriff
* AntiVirusGold or AV Gold
* Spy Trooper
* Adware Punisher
* Security IGuard
* Virtual Maid
* Search Maid
* World AntiSpy
* Alfacleaner
* WinHound
* Raze Spyware


4.- Reinicia el pc en Modo a Prueba de Fallos

5.- Cierra todos los programas, luego ejecuta el hijackthis y les das"Fix Checked" a las siguientes entradas entradas:

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_22.dll
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

O17 - HKLM\System\CCS\Services\Tcpip\..\{7F861450-3878-4F3A-AA6A-919F73AD7654}: NameServer = 85.255.116.146,85.255.112.216

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)


6.- Sin reiniciar, elimina estos archivos, en caso de que no los puedas eliminar utilizas la herramienta "Killbox"

C:\winstall.exe
C:\Archivos de programa\NewDotNet
---- Elimina la carpeta

7.- Analiza el pc con LSPFix.exe y sigues las indicaciones.

8.- Analiza el pc con DelPSGuard

9.- Scanea el pc con SpyBot Search & Destroy y con el Ad-Aware 1.06 SE

10.- Con el Disk Cleaner eliminas las cookies y temporales

11.- Con el Regseeker limpias el registro

12.- Ejecuta la herramienta WinSock XP Fix 1.2, con ella podrás reparar la conexión, ya que es posible que al darle fix checked a la entrada 017 que des sin conexión a Internet.

13.- Analiza el pc con Ewido online

Nos cuentas los resultados y pegas un nuevo log

salu2
Responder Con Cita