Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 02/03/05, 12:57:18
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: AYUDA desde FRANCIA

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Opción Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Con el administrador de tareas (Ctrl+Alt+Supr) para los siguienetes procesos:

ntddetect.exe
BackWeb-137903.exe


5) Elimina con VX2 Cleaner las entradas 01-Hosts.

6) Elimina con TZ-Kill.inf las entradas 015-Trusted.

7) Ejecuta HijackThis con todos los programas cerrados (antes deberás haberle creado una carpeta para él) y dale fix a (algunas cosas ya no estarán):

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr

R3 - Default URLSearchHook is missing

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

O4 - HKLM\..\RunServices: [Ntddetect] C:\WINDOWS\System32\ntddetect.exe

O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe

O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 213.159.117.202

O20 - Winlogon Notify: drct16 - drct16.dll (file missing)

O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\j0j60a1sed.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

8) Busca y elimina los siguientes archivos y/ocarpetas:

C:\WINDOWS\System32\ntddetect.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\WINDOWS\system32\j0j60a1sed.dll
C:\WINDOWS\SYSTEM32\igfxsrvc.dll

9) Usa RegSeeker para limpiar el registro. Usa sólo la opción "limpiar el registro". Aqui tienes un manual en español para que sepas como se usa.

10) Usa el Disk Cleaner para eliminar cookies y temporales. Vacia la papelera.

11) Reinicia normal y nos cuentas los resultados.

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.