Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 25/09/07, 06:44:25
Avatar de Reitxelle
Reitxelle Reitxelle está offline
Moderadora Gral
 
Registrado: dic 2005
Ubicación: Islas Canarias
Mensajes: 4.948
Re: Problema con troyano

Hola, Uxama. Bienvenido al foro.

Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online:

1.- Deshabilita el Restaurar Sistema

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Desinstala estos programas desde 'Agregar/Quitar programas' (puede que los que están con un asterisco no los tengas, pero compruébalo):

Video ActiveX Access

* Brain Codec
* DirectVideo
* DVDAccess
* Dvd Codec
* EliteCodec
* Emcodec
* eMedia Codec
* FreeVideo
* Gold Codec
* HifiCodec
* HQ Codec
* iCodecPack
* Image ActiveX Object
* iMediaCodec
* IMCodec
* IntCodec
* iVideoCodec
* JPEG Encoder
* LightCodec
* KeyCodec
* Media-Codec
* MediaCodec
* MediaCodec2006
* MedCodec
* MMediaCodec
* Movie Codec
* MovieBox
* MPCODEC
* MovieCommander
* NewMediaCodec
* Newvidscodec
* nvidcodec
* PCODEC
* Perfect Codec
* PlayerCodec
* PowerCodec
* PornPass Manager
* PornMag Pass
* PrivateVideo
* QualityCodec
* SiteEntry
* Silver Codec
* SiteTicket
* SoftCodec
* SpyNoMore
* strCodec
* Super Codec
* svideocodec
* TrueCodec
* TVCodec
* VaxObject
* v-codec
* VCodec2007
* Vccodec
* VidCodecs
* VideosAccess
* Video ActiveX Object
* Video Access ActiveX Object
* VideoCompressionCodec
* VideoBox
* VideoKeyCodec
* Videoscash
* VideosCodec,
* vidscodec
* WinMediaCodec
* WMcodec
* X Password Generator
* X Password Manager
* ZipCodec
* Zcodec


5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.168.30.1:8080

O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Archivos de programa\Video ActiveX Access\iesplg.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: Protection Bar - {F06E2ABE-3A50-4079-BE25-FC100D9EAA25} - C:\Archivos de programa\Video ActiveX Access\iesbpl.dll

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Archivos de programa\Video ActiveX Access\imsmain.exe

O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Archivos de programa\Video ActiveX Access\iesmn.exe

O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - (no file)


6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\Archivos de programa\Video ActiveX Access\ ---> borra esta carpeta con todo su contenido

ALCMTR.EXE


7.- Pasa estas herramientas:

- DelPSGuard (nos pegas el reporte que te genere)

- Ad-Aware 1.06 SE Personal (manual)

- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- MWAV (nos pegas el reporte de lo que genere de las infecciones que te encontró)

8.- Reinicia el pc

- Instálate el SpywareBlaster 3.4 manual

9.- Pasa los antivirus online ewido y kaspersky y nos pegas el reporte que te generen.

10.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.