Ver Mensaje Individual
  post #4 (permalink)  
Antiguo 30/12/07, 19:44:55
Avatar de ElPiedra
ElPiedra ElPiedra está offline
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 28.285
Re: TrojanPWS.OnlineGames

Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos:

1.-Abrir el Notepad (Bloc de Notas)
  • Ir a INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

Código:
KillAll::

File::
C:\WINDOWS\system32\drivers\msconkt.sys
C:\WINDOWS\system32\mshmsdjs32.dll
C:\WINDOWS\system32\kawdhaz.exe
C:\WINDOWS\system32\REGKEY.hiv
C:\WINDOWS\jinjbb.exe
C:\WINDOWS\system32\kvdxslma.dll
C:\WINDOWS\system32\gjfhayc.dll
C:\WINDOWS\system32\kawdhzy.dll
C:\WINDOWS\system32\avwlhmn.dll
C:\WINDOWS\system32\kvdxlma.dll
C:\WINDOWS\system32\avwghmn.dll
C:\WINDOWS\system32\nbo7cky4.dll
C:\WINDOWS\system32\SSLDyn.dll

Driver::
msconkt

Registry::
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{1D908534-AD45-920F-AC89-4024FA9D26D1}"=-
"{C859245F-345D-BC13-AC4F-145D47DA34FC}"=-
"{CD561258-45F3-A451-F908-A258458226DC}"=-
"{88907901-1416-3389-9981-372178569988}"=-
"{70A780F4-3C49-43B1-9A6A-C2628CB652B0}"=-
"{8960356A-458E-DE24-BD50-268F589A56A8}"=-
"{CC87A354-ABC3-DEDE-FF33-3213FD7447CC}"=-
"{8A1247C1-53DA-FF43-ABD3-345F323A48D8}"=-
3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

  • Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita