Ver Mensaje Individual
  post #6 (permalink)  
Antiguo 22/07/05, 21:47:59
Avatar de ElPiedra
ElPiedra ElPiedra está offline
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 29.737
Re: Residuos del Spysheriff

Hola, el tema es que tu equipo esta infectado por varios parasitos a la vez lo que dificulta la limpieza total pero seguí estos pasos.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=382
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

O4 - HKLM\..\Run: [Fast Start] C:\WINDOWS\system32\svcnt.exe home

O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Archivos de programa\PSGuard\PSGuard.exe

O4 - HKCU\..\Run: [wupd] C:\WINDOWS\System32\symcsvc.exe

O4 - HKCU\..\Run: [Rtlu] C:\Archivos de programa\ddct\sedr.exe

O4 - HKCU\..\Run: [SNInstall] C:\WINDOWS\System32\vxh8jkdq2.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

O21 - SSODL: System - {567CC391-0721-4D7F-9395-305640AE658C} - vr_sys.dll (file missing)

O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)


Paso 3- Sin reiniciar, descarga el programa "KillBox" y siguiendo las indicaciones del mensajes, copia y pega estos archivos de a uno para que los elimine al reiniciar.

C:\winstall.exe
C:\WINDOWS\System32\vxh8jkdq2.exe
C:\WINDOWS\system32\svcnt.exe
C:\WINDOWS\System32\symcsvc.exe
C:\Archivos de programa\PSGuard\PSGuard.exe


Paso 4- Usa el Disk Cleaner para limpiar cookies y temporales

Paso 5- Pásale nuevametne la herramienta DelSpySheriff.bat

Paso 6- Reinicia y nos contas los resultados.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita