Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 12/07/05, 17:13:37
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.977
Accesos directos y mensaje con sonido

Hola!!!

Edité el título de tu mensaje, ya que este debe describir tu problema. Evita para la próxima vez el poner títulos del tipo "ayuda", "mi log", etc...
Políticas del Foro HijackThis

Sigue estos pasos:

1) Visita Windows Update y descarga todas las actualizaciones críticas y de seguridad.

2) Apaga Restaurar Sistema

3) Ver archivos ocultos

4) Sigue estos pasos para eliminar las entradas 01-Hosts.

5) Pasa al menos 2 de estos Antivirus Online

6) Reinicia a prueba de fallos

7) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\ARCHIV~1\Toolbar\toolbar.dll/sa

O1 - Hosts: 213.219.251.78 www.google.com
O1 - Hosts: 213.219.251.78 google.com
O1 - Hosts: 213.219.251.78 www.google.co.uk
O1 - Hosts: 213.219.251.78 google.co.uk
O1 - Hosts: 213.219.251.78 www.google.ca
O1 - Hosts: 213.219.251.78 google.ca
O1 - Hosts: 213.219.251.78 www.google.es
O1 - Hosts: 213.219.251.78 google.es
O1 - Hosts: 213.219.251.78 www.google.de
O1 - Hosts: 213.219.251.78 google.de
O1 - Hosts: 213.219.251.78 www.google.fr
O1 - Hosts: 213.219.251.78 google.fr
O1 - Hosts: 213.219.251.78 www.google.com.au
O1 - Hosts: 213.219.251.78 google.com.au
O1 - Hosts: 213.219.251.79 www.yahoo.com
O1 - Hosts: 213.219.251.79 yahoo.com
O1 - Hosts: 66.218.75.184 mail.yahoo.com
O1 - Hosts: 213.219.251.80 www.msn.com
O1 - Hosts: 213.219.251.80 msn.com
O1 - Hosts: 213.219.251.80 search.msn.com
O1 - Hosts: 213.219.251.80 www.search.msn.com
O1 - Hosts: 213.219.251.80 go.com
O1 - Hosts: 213.219.251.80 www.go.com127.0.0.1 www.trendmicro.com

O2 - BHO: (no name) - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)

O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\System32\zolker003.dll

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - C:\WINDOWS\System32\ztoolb003.dll

O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\winldra.exe

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE (file missing)

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE (file missing)

O16 - DPF: {4B5DC085-DDEE-4B81-8F51-D63E31053F96} - http://idse.imss.gob.mx/certificacion/SeguriTools/GenKey.cab

O16 - DPF: {4E1FDCC1-E4C5-4ACB-A7E5-EB056BCFA6B7} (ActiveFormXGetMAC Control) - http://slm.megared.net.mx/Netscape/ActiveFormXGetMACProject.cab

O16 - DPF: {A7ECD556-D6F6-4F41-8C6B-14AB246801A0} - http://kdx.kontiki.com/kdx/Client402/kdx.cab

O23 - Service: svchoct.exe (yuto) - Unknown owner - C:\WINDOWS\svchoct.exe


8) Localiza y elimina estos archivos y/o carpetas:

C:\WINDOWS\System32\grpmnt.exe
C:\ARCHIV~1\Toolbar\
C:\WINDOWS\System32\zolker003.dll
C:\WINDOWS\System32\ztoolb003.dll
C:\WINDOWS\System32\winldra.exe
C:\WINDOWS\svchoct.exe

Para archivos que no se dejen eliminar usa KillBox

9) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

10) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

11) Reinicia normal y nos cuentas los resultados.

Instala SpywareBlaster 3.4 , actualízalo y pincha sobre “Enable All Protection”.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.