Hola y Bienvenid@ a Forospyware!



Descarga las siguientes herramientas:

• DelPSGuard
  
• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Desactiva la restauracion del sistema
  
• Configura el sistema para ver todos los archivos ocultos

Paso 2:

Ejecuta el hijackthis sin tener ningn otro programa abierto, marca y dale FixChecked a las siguientes entradas:

O2 - BHO: (no name) - {623F274C-001A-8F6E-9412-034A646500DD} - C:\WINDOWS\system32\rafnybg.dll

O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe
O4 - HKLM\..\Run: [lsxyloh.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrador\Configuración local\Datos de programa\lsxyloh.dll",rjtmohg

O20 - Winlogon Notify: winepi32 - winepi32.dll (file missing)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll



Paso 3:

• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo:

C:\WINDOWS\system32\rafnybg.dll

C:\WINDOWS\msnappm.exe

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\lsxyloh.dll

C:\WINDOWS\system32\svshost.dll



Ejecuta la herramienta DelPSGuard.exe


Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pasalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal

Haz un chequeo con los antivirus online Kaspersky y Ewido


Nos comentas como te fue y dejas un nuevo log para ver como quedo junto con los reportes de los antivirus online (si detectaron infecciones)



Salu2