Tema: sspmydoom
Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 16/02/05, 13:40:11
Avatar de AngeduCiel
AngeduCiel AngeduCiel está offline
Colaborador
 
Registrado: ene 2005
Ubicación: México D.F.
Mensajes: 516
Alegria Re: sspmydoom

Hola :dedosarri

•» Descarga el Disk Cleaner
•» Desactiva la opcion de Restaurar Sistema, una vez limpio la puedes volver a activar.
•» Asegura que tu sistema Muestre los archivos y carpetas ocultos
•» Reinicia en modo a prueba de fallos
•» Ejecuta el HijackThis
•» Selecciona las siguientes entradas y dale en Fix Checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\uhpqu.dll/sp.html#12345

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {38ED2A8C-B4EE-33EC-D317-E5CDA5B624B3} - C:\WINDOWS\sysbh.dll

O4 - HKLM\..\Run: [netsi.exe] C:\WINDOWS\system32\netsi.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe

O16 - DPF: {9E1B1DBD-600F-4406-9DF3-3E1C6DEB79C6} (INMAcceso Class) - http://62.43.233.2/dialerINM/PINMAcceso.cab

O23 - Service: Workstation NetLogon Service - Unknown - C:\WINDOWS\system32\ipls32.exe

•» Busca y elimina lo siguiente:

C:\WINDOWS\system32\uhpqu.dll
C:\WINDOWS\sysbh.dll
C:\WINDOWS\system32\netsi.exe

•» Limpia la papelera
•» Reinicia normalmente
•» Utiliza el Disck Cleaner para eliminar todos los archivos temporales de tu sistema
•» Actualiza tus sistema desde windows update
•» Toma otro log del HijackThis y dejalo aqui

Saludos