Tema: Spysheriff
Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 26/12/05, 12:44:29
Avatar de GPastor
GPastor GPastor está offline
FS-Admin
 
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 17.036
Re: Spysheriff

Hola te doy la bienvenida al foro, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:

1.- Descarga la herramienta DelPSGuard.zip y descomprímela en el escritorio de Windows, luego descarga el AboutBuster y 023Fix pero no las ejecutes aun.

2.- Apaga el "Restaurar Sistema"

3.- Activa la opción Ver Archivos Ocultos

4.- Reinicia en Modo a Prueba de Fallos

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\angoj.dll/sp.html#17702%resultposition.net

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {CB7CE715-26F7-1C43-E3C5-72E056878705} - C:\WINDOWS\apixk32.dll

O4 - HKLM\..\Run: [87.tmp] C:\DOCUME~1\Estudio\CONFIG~1\Temp\87.tmp.exe

O4 - HKLM\..\Run: [88.tmp] C:\DOCUME~1\Estudio\CONFIG~1\Temp\88.tmp.exe

O4 - HKLM\..\Run: [88.tmp.exe] C:\DOCUME~1\Estudio\CONFIG~1\Temp\88.tmp.exe

O4 - HKLM\..\Run: [87.tmp.exe] C:\DOCUME~1\Estudio\CONFIG~1\Temp\87.tmp.exe

O4 - HKLM\..\Run: [addfi32.exe] C:\WINDOWS\system32\addfi32.exe

O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\addrt.exe

6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\system32\angoj.dll

C:\WINDOWS\apixk32.dll

C:\DOCUME~1\Estudio\CONFIG~1\Temp\87.tmp.exe

C:\DOCUME~1\Estudio\CONFIG~1\Temp\88.tmp.exe

C:\WINDOWS\system32\addfi32.exe

C:\winstall.exe

C:\WINDOWS\system32\addrt.exe

7.- Ejecuta el archivo DelPSGuard.exe y sigue las instrucciones del programa, luego ejecuta el AboutBuster y el 023Fix uno por uno.

8.- Pasa el Disk Cleaner para limpiar cookies y temporales

9.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

10.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

11.- Reinicia la maquina y pega otro log de Hijackthis aqui mismo, luego nos cuentas como te fue.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.