Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 03/07/06, 16:00:30
Avatar de Nextspy
Nextspy Nextspy está offline
Moderador Gral.
 
Registrado: ene 2006
Ubicación: Chile
Mensajes: 2.454
Re: infectado por spywarequaketodo el pc

Hola rayo 1

Procura descargar todas las herramientas antes de empezar con las indicaciones

1.- Desactiva Restaurar Sistema

2.- Activa Ver Archivos Ocultos

3.- Reinicia el pc en Modo a Prueba de Fallos

4.- Cierra todos los programas, luego ejecuta el HijackThis y les das "Fix Checked" a las siguientes entradas:

O2 - BHO: (no name) - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\tuvtusq.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O20 - Winlogon Notify: tuvtusq - C:\WINDOWS\SYSTEM32\tuvtusq.dll
O20 - Winlogon Notify: winbug32 - C:\WINDOWS\SYSTEM32\winbug32.dll


5.- Sin reiniciar, elimina estos archivos, en caso de que no los puedas eliminar utilizas la herramienta "Killbox"

C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\system32\hp100.tmp
C:\WINDOWS\system32\tuvtusq.dll
C:\WINDOWS\SYSTEM32\winbug32.dll


6.- Analiza el sistema con DelPSGuard

7.- Descarga y analiza el sistema con VundoFix.exe

Indicaciones:

Cita:
*Nota* Para ejecutar la herramienta VundoFix.exe sigua estos pasos

* Hacer Doble-click al archivo VundoFix.exe para activarlo.
* Marque la casilla - "Run VundoFix as a task".
* Recibirá un mensaje que dice que el programa se cerrara y que abrira nuevamente en un minuto o menos. Déle ACEPTAR.
* Cuando VundoFix abre nuevamente, presione el botón "Scan for Vundo"
* Una vez que termina la exploración, presione el botón "Remove Vundo"
* Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
* Una vez presionado YES su escritorio parpadeara en blanco ya que esta quitando el parasito.
* Cuando termina presionar en OK para reiniciar el equipo en modo normal.
8.- Analiza el sistema con SpyBot Search & Destroy y con el Ad-Aware 1.06 SE

9.- Con el Disk Cleaner eliminas las cookies y temporales

10.- Con el Regseeker limpias el registro

11.- Analiza el sistema con Ewido online

Nos cuentas los resultados y pegas un nuevo log de HijackThis

salu2


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita