Hola
tomi4991 te doy la bienvenida al foro de
Infospyware.
NOTA
Antes de comenzar los pasos para la desinfección desinstala los siguientes programas:
MessengerPlus! 3
Superhunter
Copernic 2000
A continuación realiza los siguientes pasos:
-Apaga el "
Restaurar Sistema" (solo en Win Me y XP) y activa
ver archivos ocultos.
- Descarga, Instala y/o actualiza y estos programas, (pero no las ejecutes aun).
- Reinicia en
Modo Seguro (a prueba de fallos) .
- Ejecuta el Hijackthis con todos los programas cerrados y dale
a las siguientes entradas si estas se encuentran:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Archivos de programa\Copernic 2000\Search Bar.htm
O2 - BHO: IeControler Class - {9AFD91F9-6B03-4D22-A1E1-67D224CB7AB1} - C:\Archivos de programa\Superhunter\NetSpeeder\IEMate.dll
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system32\dllcache\smss.exe /w
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O8 - Extra context menu item: &Search - ?p=ZNxdm414YYUY
Elimina las siguientes carpetas que pongo en rojo enviandolas a la papelera de reciclaje y luego la vacias:
C:\Archivos de programa\MessengerPlus! 3
C:\Archivos de programa\Superhunter
C:\Archivos de programa\Copernic 2000 
-Ejecuta estos programas (de a uno).
- Libere su página de inicio de Internet Explorer y restaure su archivo hosts con IniRem 2.0.
Cita:
*Nota*
Para ejecutar la herramienta VundoFix.exe siga estos pasos:
Hacer Doble-clic al archivo VundoFix.exe para activarlo.
Cuando VundoFix abre de nuevo, presionar el botón de "Scan for Vundo"
Una vez que haya hecho la exploración, presionar el botón de "Fix Vundo"
Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
Una vez presionado YES el escritorio parpadeara en blanco y es porque esta quitando el Vundo.
Cuando termina presionar en OK para reiniciar el equipo en modo normal. Se generara un reporte que se encuentra en C:\vundofix.txt el cual deberas pegar en este mismo tema
|
- Reinicia en modo normal y usa el
CCleaner para limpiar el sistema.
Primero utiliza la opción de "
Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "
Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
-Pega un nuevo log de
Hijackthis junto al reporte de
Vundofix para analizarlos.
NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.