Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 16/07/05, 12:34:16
Avatar de Drazhaz
Drazhaz Drazhaz está offline
Consejero Honorario
 
Registrado: ene 2005
Ubicación: España
Mensajes: 2.743
Re: Necesito eliminar el virus W32/Alemod.b.dll , y no se como!! ayuda por favor, gra

Hola, sigue estos pasos:

1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

O2 - BHO: (no name) - {338714B8-464C-DDA0-F9E5-A38947B02845} - C:\DOCUME~1\Marino\DATOSD~1\STOREE~1\Amok That.exe

O4 - HKLM\..\Run: [urpvrymq] C:\WINDOWS\System32\kudshsh.exe
O4 - HKLM\..\Run: [be77] C:\WINDOWS\fwcqtp.exe
O4 - HKLM\..\Run: [¢‰¸K0¨4W }ïÁzî[8C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe Check with an antivirus scanner
O4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁÔ]§ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe
O4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁÔ]§ú"ü‰¸K0C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe
O4 - HKLM\..\Run: [¢‰¸K0¨4W }ïÁzîžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe Check with an antivirus scanner
O4 - HKLM\..\Run: [¢‰¸K0ÔÁÔ]§ú"ü‰üžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁÔÁÔ]§ú"ü‰üC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe
O4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁÔÁÔ]§ú"ü‰¸C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\fwcqtp.exe

O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Archivos de programa\PSGuard\PSGuard.exe

O4 - HKLM\..\Run: [softwarechinloglist] C:\Documents and Settings\All Users\Datos de programa\Fourdoessoftwarechin\Remotelite.exe

O4 - HKCU\..\Run: [internetaudio] C:\DOCUME~1\Marino\DATOSD~1\SPAMCO~1\cdromloveiso. exe

O9 - Extra button: Bromas y chistes - {068C36CF-483E-4CA8-A7F2-10EFFDA49C45} - http://www.accesoplugin.com/prom/a_bromas2/?l=cdn02&ver=1&t=new (file missing)
O9 - Extra button: Antivirus - {4358161B-A4B8-498E-8019-3DAB50DFD578} - http://www.accesoplugin.com/prom/a_virus2/?l=cdn02&ver=1&t=new (file missing)
O9 - Extra button: cdn - {C8950078-94A4-4C32-BB9C-4666357965AF} - C:\cdn02\index.htm (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialercab/PPremiumInternacional.cab
O16 - DPF: {35F59C80-C1F2-4EEA-9981-686C7D5A9277} - http://www.advnt01.com/dialer/internazionale_ver3.CAB
O16 - DPF: {4B0999FD-6937-11D5-8FEC-00606779369C} -

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab

O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} - http://advnt01.com/dialer/internazionale_ver4.CAB

O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)

3 - Localiza y elimina (usa KillBox si es necesario):

C:\DOCUME~1\Marino\DATOSD~1\STOREE~1\Amok That.exe
C:\DOCUME~1\Marino\DATOSD~1\STOREE~1\ [carpeta]
C:\WINDOWS\System32\kudshsh.exe
C:\WINDOWS\fwcqtp.exe
C:\Archivos de programa\ISTsvc\istsvc.exe
C:\Archivos de programa\ISTsvc\ [carpeta]
C:\WINDOWS\msnmsgq.exe
C:\Archivos de programa\PSGuard\PSGuard.exe
C:\Archivos de programa\PSGuard\ [carpeta]
C:\WINDOWS\System32\intel32.exe
C:\DOCUME~1\Marino\DATOSD~1\SPAMCO~1\cdromloveiso. exe

4 - Escanea el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen.
Luego limpia el registro con un programa como RegSeeker por ejemplo.

5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

6 - Usa el Disk Cleaner para limpiar cookies y temporales.

7 - Reinicia y nos cuentas los resultados.

**NOTA: Actualiza el sistema operativo y el navegador.

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.