Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 25/09/05, 18:36:58
Avatar de GPastor
GPastor GPastor está offline
FS-Admin
 
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 16.605
Re: Mi Log, Tengo problemas en mi pc

Hola manuel_2005 y bienvenido al foro, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema. No le veo el sentido de tener el Ares y el Ares Lite desinstala el Ares ya que instala spywares, el Ares Lite es la versión limpia luego sigue estos pasos:

1.- Para eliminar las entradas 01 Hosts sigue los pasos de este tutorial

2.- Descarga la herramienta SmithfraudFix.zip y el TZ-Kill.zip y descomprímelos en el escritorio de Windows, pero no los ejecutes aún.

3.- Apaga el "Restaurar Sistema"

4.- Reinicia en Modo a Prueba de Fallos

5.- Haz doble click sobre el archivo TZ-Kill.bat que descomprimiste en el escritorio de Widows y presiona cualquier tecla para continuar (automáticamente eliminara las entradas de sitios de confianza "015 - Trusted Zone")

6.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\System32\hp7644.tmp

O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)

O4 - HKLM\..\Run: [FanIAc] C:\WINDOWS\ahtvj.exe

O4 - HKLM\..\Run: [bO² ùõö/ØF%) ßfÏNb½¾C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\ahtvj.exe

O4 - HKCU\..\Run: [Generic Host Process8 System Backup] scvhost8.exe

O4 - HKCU\..\Run: [Generic Host Process9 System Backup] scvhost9.exe

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O23 - Service: Net Functions Monitoring (Netmon) - Unknown owner - C:\WINDOWS\System32\Netmon.exe (file missing)

7.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\System32\hp7644.tmp

C:\WINDOWS\ahtvj.exe

scvhost8.exe

scvhost9.exe

C:\WINDOWS\System32\Netmon.exe


8.- Ejecuta el archivo SmitfraudFIX.bat que descomprimiste en el escritorio de Windows y sigue las instrucciones del programa.

9.- Pasa el Disk Cleaner para limpiar cookies y temporales

10.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

11.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

12.- Reinicia la maquina y pega otro log de Hijackthis aqui mismo, luego nos cuentas como te fue.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita