Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 30/06/05, 10:32:45
Avatar de Drazhaz
Drazhaz Drazhaz está offline
Consejero Honorario
 
Registrado: ene 2005
Ubicación: España
Mensajes: 2.744
Re: Entre los Spywares, Troyanos y la pared... HELP!

Hola, sigue estos pasos:

1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\uzjwy.dll/sp.html#83556

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {F800B528-4FAF-AC2B-99E6-CC7371F0E741} - C:\WINDOWS\ipxe32.dll

O4 - HKLM\..\Run: [addfj32.exe] C:\WINDOWS\system32\addfj32.exe
O4 - HKLM\..\Run: [apiim.exe] C:\WINDOWS\apiim.exe

O4 - HKLM\..\Run: [sysfv.exe] C:\WINDOWS\sysfv.exe
O4 - HKCU\..\Run: [Shellapi32] svcnet.exe

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6...bridge-c283.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/2/e...bTelecomInt.cab

3 - Localiza y elimina (usa KillBox si es necesario):

Fíjate en los ficheros marcados en negrita, es posible que cuando vayas a seguir estos pasos dichos nombres hayan cambiado, no importa, elimínalos igual.

C:\WINDOWS\system32\uzjwy.dll
C:\WINDOWS\ipxe32.dll
C:\WINDOWS\system32\addfj32.exe
C:\WINDOWS\apiim.exe
C:\WINDOWS\sysfv.exe
..svcnet.exe

4 - Escanea el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen. Luego limpia el registro con un programa como RegSeeker por ejemplo.

5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

6 - Usa el Disk Cleaner para limpiar cookies y temporales.

7 - Reinicia y nos cuentas los resultados.

**NOTA: Actualiza el sistema operativo y el navegador.

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita