Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 23/05/05, 13:10:53
Avatar de ElPiedra
ElPiedra ElPiedra está offline
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 28.323
Re: porfa...una ayuda con 2 malditos spyware..

Te doy la bienvenida al Foro de Spyware, bien los archivos que encontraste efectivamente los tenes que eliminar siguiendo estos pasos.

En cuanto al otro que tenes dudas, tenes que tener mucho cuidado ya que estas poniendo nombres diferentes.

Por ej en tu mensaje pusiste el archivo spooler.exe el cual corresponde a un troyano llamado "Troj/Delf-JJ"

Pero en en log no sale ese y el que marcaste en naranja es el spoolsv.exe este efectivamente es un proceso legitimo de Windows aunque también hay un troyano que se copia con el mismo nombre.

En estos casos con dudas se puede hacer analizar online los archivos en "Virus-Total"

Después seguí estos pasos.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Prende la opción de "Ver archivos ocultos y del sistema"

Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

O4 - HKLM\..\Run: [MS UniX] navupdate64.exe

O4 - HKLM\..\RunServices: [MS UniX] navupdate64.exe

O4 - HKCU\..\Run: [MS UniX] navupdate64.exe

O4 - HKCU\..\Run: [Udss] D:\Documents and Settings\Enrique Bullevarcich\Datos de programa\orwe.exe

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab


Paso 4- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 5- Descarga el programa "KillBox" y elimina estos archivos.

D:\WINDOWS\System32\navupdate64.exe
D:\Documents and Settings\Enrique Bullevarcich\Datos de programa\orwe.exe


Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales

Paso 7- Pásale Ad-Aware SE actualizado eh instala SpywareBlaster 3.3

Paso 8- Reinicia y nos contas los resultados.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita