Hola
omegas el reporte de Combofix muestra que en esa PC se ha usado una memoria USb (Pendrive) que esta infectada.
Por favor realiza los siguientes pasos:
Paso 1- Apagar el "
Restaurar Sistema" y activa
ver archivos ocultos.
Paso 2- Descargar esta herramienta. (pero no ejecutarla aun)
Flash_Disinfector.exe (al final del post)
Paso 3- Ejecutar
Flash_Disinfector.exe en el PC y luego Colocar el Pendrive en el puerto USB y ejecutarlo nuevamente.
Paso 4 1.-Abrir el
Notepad (Bloc de Notas)
- Ir a INICIO > EJECUTAR >
- Y ahí pones notepad.exe y ACEPTAR
2.-Ahora copia y pega estos archivos dentro del Notepad
Código:
KillAll::
File::
C:\WINDOWS\system32\C419.tmp
C:\WINDOWS\system32\30D7.tmp
C:\WINDOWS\system32\9D0.tmp
C:\WINDOWS\system32\twqfgsai.tmp
C:\WINDOWS\system32\drivers\Mhb28.sys
C:\WINDOWS\system32\ieupdate.exe
C:\WINDOWS\system32\ncycnyen.ini
C:\WINDOWS\system32\avpo.exe
DirLook::
C:\tmp
C:\tmpDownload
Driver::
Mhb28
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\amva]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0286d6ae-d809-11dc-9af8-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{04b10d37-e63f-11dc-9b18-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{265b617a-c8c6-11dc-9adb-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{33c80c28-c98c-11dc-9adc-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{33c80c2b-c98c-11dc-9adc-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d5ce84e-a1ec-11dc-a86e-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3f5a55fa-9c69-11dc-a85e-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{580985e4-e895-11dc-9b27-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{59e8b61c-bc55-11dc-9ac5-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6caedd23-e30e-11dc-9b0f-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6caedd24-e30e-11dc-9b0f-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{72b8e728-d7ff-11dc-9af7-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9369dc4c-c734-11dc-9ad8-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b85170b2-dfe3-11dc-9b07-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cfa27dc1-dc1c-11dc-9aff-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d87171bc-c688-11dc-9ad7-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d87171be-c688-11dc-9ad7-0016ec8e0572}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e890341d-e7bb-11dc-9b1e-0016ec8e0572}]
3.- Graba este archivo con el nombre
CFScript.txt y déjalo en tu escritorio.
4.-
Antes de usar el CFScript.... - Desactiva temporalmente el Antivirus y/o Antispyware..
- Cierra todas las ventanas abiertas..
- A continuación arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.
- Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?
NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.