Ver Mensaje Individual
Antiguo 25/11/07, 00:57:04
Avatar de Sikartus
Sikartus Sikartus está offline
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.425
Re: Necesito ayuda con Win32/trojandownloader.agent.bls.

Hola realiza lo siguiente:

  • Descarga Avira Anti Rootkit
    • Ejecuta la herramienta click en "Start Scan" , espera a que termine la busqueda.
    • Al finalizar haces clic en "View report" y pegas el informe que te genera en tu proxima respuesta.
  • Descarga Navilog.zip
    • -Instalar la utilidad Navilog
    • -Aceptamos la licencia
    • -Presiona "E"
    • -En la pantalla veras los siguientes textos.

1 - Search
2 - Automatic cleaning
3 - Automatic cleaning without results fron Catchme/GNS scan
4 - Manual removal by typing the adware name
Q - Exit

-Elejiremos la opcion "2" (Automatic Cleaning)
Aparecera la pantalla con la siguiente Leyenda

Save yor documents in use and close all open windows
Your computer will now restart
Your desktop will take longer to appear while the fix is working
If your computer doesn't restart by itself, do not run Navilog1

  • - Go to "Start" and click on "Turn off Computer"
  • - Then select "Restart" and let your computer restart normally
  • -Presiona una tecla para continuar (Cierra todas la ventanas de programas o navegadores que tengas abiertas).Aparecerá la pantalla "Apagar el sistema" y Windows se reiniciará automáticamente.
    • *NOTA: Si Windows no se reiniciara automáticamente, reinícialo manualmente.
-Al reiniciarse el pc , nos saldra una pantalla con lo siguiente :

Complementary Search
(Search specific files)
Please wait...
Registry is cleaned
X archivos copiados


-Espera unos segundos y enseguida saldra un block de notas con el nombre de "cleannavi.txt"
en ese block de notas te describira las acciones tomadas por Navilog1 , ese reporte copialo y pegarlo en tu proxima respuesta.

Descarga The Avenger y lo guardas en el escritorio.
  • Dale doble click a avenger.exe del escritorio para ejecutarlo.
  • Debajo "Script file to execute" elige "Input Script Manually".
  • Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
  • Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.
Código:
Registry keys to delete:

HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Folders to delete:
C:\Documents and Settings\VICKY\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jzdffszu.default
  • Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!
  • Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
  • Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
  • El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

Finalmente realiza un escano con el Panda Online , regresas con su reporte.

Regresas con los reportes indicados y nos comentas.

Saludos

Última edición por Sikartus fecha: 25/11/07 a las 01:10:12.
Responder Con Cita