Ver Mensaje Individual
  post #6 (permalink)  
Antiguo 03/02/08, 19:57:48
Avatar de Heavyman
Heavyman Heavyman está offline
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: Estoy Infectado Hasta La Medula

Hola espais,

Cita:
Me desaparece el inicio rápido y voy a C:\Archivos de programa\pero no existe -Microsoft Security Adviser-
No estará oculto ?

Cita:
Hay cosas que no entiendo, si me lo pudieras explicar, te lo marco en rojo.
Todo lo que marcás en rojo son entradas que pertenecen al programa que debés eliminar y otras pertenecen a programas que tenías instalados, tal como comentás.
Cita:
Sois una página alucinante y os estoy haciendo muy buena publicidad en foros, amigos y en la productora que trabajo.
Gracias por tu confianza

*Descargá las siguientes herramientas:SpywareBlaster+Manual, CCleaner + Manual, AVG Anti-Spyware 7.5+Manual, FileASSASSIN

-1- Apagá el "Restaurar Sistema" (Si utilizás Windows XP o Me)

-2- Activá la opción Ver Archivos Ocultos

-3- Reiniciá en Modo a Prueba de Fallos

-4- Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: (no name) - {052EAD77-67AF-4FC6-8128-ECA1E306764B} - (no file)

O2 - BHO: (no name) - {98663E21-9CCE-4CF6-863C-911A9523A66F} - C:\WINDOWS\system32\jkkkhed.dll

O2 - BHO: (no name) - {A9A4F467-7E08-411F-9746-9E8795528F24} - (no file)

O2 - BHO: (no name) - {AEA1C41D-5129-4A8D-8E16-3E987C1CED36} - (no file)

O2 - BHO: (no name) - {EE5FAB4B-C3F5-4882-AE30-3141850356EA} - (no file)

O2 - BHO: (no name) - {F4982BAB-80E9-4838-A2A0-95D30F348161} - (no file)

O4 - HKLM\..\Run: [msscan.exe] C:\Archivos de programa\Microsoft Security Adviser\msscan.exe

O4 - HKLM\..\Run: [msfw.exe] C:\Archivos de programa\Microsoft Security Adviser\msfw.exe

O4 - HKLM\..\Run: [msavsc.exe] C:\Archivos de programa\Microsoft Security Adviser\msavsc.exe

O4 - HKLM\..\Run: [msiemon.exe] C:\Archivos de programa\Microsoft Security Adviser\msiemon.exe

O4 - HKCU\..\Run: [msfw.exe] C:\Archivos de programa\Microsoft Security Adviser\msfw.exe

O4 - HKCU\..\Run: [msscan.exe] C:\Archivos de programa\Microsoft Security Adviser\msscan.exe

O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe

O4 - HKUS\S-1-5-21-1614895754-1645522239-725345543-1004\..\Run: [msfw.exe] C:\Archivos de programa\Microsoft Security Adviser\msfw.exe (User '?')

O4 - HKUS\S-1-5-21-1614895754-1645522239-725345543-1004\..\Run: [msscan.exe] C:\Archivos de programa\Microsoft Security Adviser\msscan.exe (User '?')

O4 - HKUS\S-1-5-21-1614895754-1645522239-725345543-1004\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe (User '?')

O20 - Winlogon Notify: ddcccaw - C:\WINDOWS\

O20 - Winlogon Notify: jkkkhed - C:\WINDOWS\SYSTEM32\jkkkhed.dll

O20 - Winlogon Notify: winnok32 - winnok32.dll (file missing)


-5- Sin reiniciar, buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa FileASSASSIN y seguí las indicaciones del post de dónde lo descargáste.

WinPrint.exe

C:\WINDOWS\SYSTEM32\jkkkhed.dll

winnok32.dll

C:\WINDOWS\system32\vtutu.dll

-6- Ejecutá la herramienta Ccleaner

-7- Pasá el AVG Anti-Spyware 7.5 actualizado e instalá SpywareBlaster

-8- Reiniciá la maquina y pegá otro log de Hijackthis acá mismo, luego nos contás como te fué.

*Al terminar deshacés los pasos y

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita