Ver Mensaje Individual
  post #6 (permalink)  
Antiguo 11/05/08, 18:38:27
Avatar de maco1128
maco1128 maco1128 está offline
Usuario Habitual
 
Registrado: dic 2007
Ubicación: Venezuela
Mensajes: 2.205
Re: Gusano en el ordenador!!!Ayuda por favor!!!

Hola.

Realiza lo siguiente:

1.- Descargate OTMoveIt2 lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
Código HTML:
C:\Documents and Settings\Lorenzo\Configuración local\Archivos temporales de Internet\Content.IE5\JAWU4SL4\b64_3[1].jpg
C:\Documents and Settings\Lorenzo\Configuración local\Archivos temporales de Internet\Content.IE5\C8FD6ZCJ\b64[1].jpg
C:\WINDOWS\system32\drivers\downld\131093.exe
C:\WINDOWS\system32\drivers\downld\133125.exe
C:\DOCUMENTS AND SETTINGS\LORENZO\DATOS DE PROGRAMA\M\FLEC006.EXE
C:\WINDOWS\system32\drivers\downld\130437.exe
C:\WINDOWS\system32\drivers\downld\116421.exe
C:\WINDOWS\system32\drivers\downld\111171.exe
C:\WINDOWS\system32\drivers\downld\112671.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\downld\93375.exe
C:\WINDOWS\system32\drivers\downld\122828.exe
C:\Documents and Settings\Lorenzo\Configuración local\Archivos temporales de Internet\Content.IE5\1E3K5JHY\b64_2[1].jpg
C:\WINDOWS\system32\drivers\downld\99359.exe
C:\Documents and Settings\Lorenzo\Configuración local\Archivos temporales de Internet\Content.IE5\990FOM7W\b64_1[1].jpg
C:\WINDOWS\system32\drivers\downld\126437.exe
C:\WINDOWS\system32\drivers\downld\96265.exe
C:\WINDOWS\system32\drivers\downld\101296.exe
  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

2.- Ejecutas: Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  • Lo haces en cada una de las cuentas de usuario que hayas creado.

3.- Sube estos archivos, de a uno a la vez, a VirusTotal (cualquier duda lees el manual):
Cita:
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
C:\WINDOWS\$NtUninstallKB929338$\ntkrnlpa.exe
C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe
C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
- Pegas los reportes de OtMoveIt y Virus Total para revisarlos.

Exitos.

4 8 15 16 23 42
Responder Con Cita