Ver Mensaje Individual
Antiguo 04/05/08, 21:19:29
Avatar de <¡D3vIL!>
<¡D3vIL!> <¡D3vIL!> está offline
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.811
Re: tengo virus

Hola damianpippi
  • Ver archivos ocultos
  • Descargate OTMoveIt2 lo guardas en el Escritorio.
  • Reiniciar eh iniciar en "Modo a prueba de fallos"
  • Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:
    • R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Archivos de programa\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
    • O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
    • O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Archivos de programa\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
    • O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
    • O4 - HKLM\..\Run: [StopHid] StopHid.exe
    • O4 - HKLM\..\Policies\Explorer\Run: [h8Qnvc7Caj] C:\Documents and Settings\All Users.WINDOWS\Datos de programa\lszytmta\fwnshmbu.exe
  • Usa CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  • Haz un doble clic sobre OTMoveIt2.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de OTMoveIt2 nombrado "Paste Standard List of Files / Folders to be Moved".
Código:
C:\Archivos de programa\AskTBar
C:\ARCHIV~1\MEGAUP~1
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\lszytmta
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\lszytmta\fwnshmbu.exe
  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, hace clic en Exit.
  • Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time") junto con un nuevo LOG de HJT

Salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita