Hola alexwebste,Bienvenido a Infospyware.
Estas muy infectado,no se como te puedes conectar a la red.
Descarga las herramientas y descomprímela en el escritorio de Windows pero no la ejecutes aún.
DelPSGuard v 2.3.0 DelEliteB.exe el Spy Sweeper
Realiza todos los pasos sin saltarte ninguno,por favor.
Apaga tu ruter/moden y desconecta el cable de tf. de la torre.
*
Ver archivos ocultos en todos los Windows
*
Apagar Restaurar Sistema (Systema Restore)
*
Reinicia el PC en Modo a prueba de fallos
*Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:
SpywareStrike SpySheriff
Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.1stsearchportal.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zoiuohusxeibkwf.com/bPLgP4fgDZNR00VDLtbOV1J5bSOt/dwsh5pAn6yfLL1EF5yC0 2RaMBWPH5KyP/67.html
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: RandomName - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp80F7.tmp
O4 - HKLM\..\Run: [ECuGFfynL] C:\WINDOWS\yrfhp.exe
O4 - HKLM\..\Run: [Á³# s"h'þ9ÓœÏ3rÅ(WC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\yrfhp.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\system32\temp532.exe -N
O4 - HKLM\..\Run: [lsass] C:\windows\system32\elitewvk32.exe
O4 - HKLM\..\Run: [mpcsrv] C:\WINDOWS\system32\mpcsrv.exe
O4 - HKLM\..\Run: [iissrv] C:\WINDOWS\iissrv.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\system32\service\services.exe
O4 - HKLM\..\Run: [SpywareStrike] C:\Archivos de programa\SpywareStrike\SpywareStrike.exe /h
O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el
KillBox si no puedes eliminarlos.
Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.
C:\WINDOWS\system32\
nvctrl.exe
C:\WINDOWS\system32\
mssearchnet.exe
C:\WINDOWS\
etb
C:\WINDOWS\
etb\pokapoka79.exe
C:\WINDOWS\system32\
hp80F7.tmp
C:\WINDOWS\
yrfhp.exe
C:\WINDOWS\system32\
temp532.exe
C:\windows\system32\
elitewvk32.exe
C:\WINDOWS\system32\
mpcsrv.exe
C:\WINDOWS\
iissrv.exe
C:\WINDOWS\system32\service\
services.exe
C:\Archivos de programa\
SpywareStrike\SpywareStrike.exe /h
C:\WINDOWS\
etb\pokapoka79.exe
C:\Program Files\
SpySheriff\SpySheriff.exe
Ejecuta ahora el
DelPSGuard v 2.3.0 y sigue las instrucciones del programa.
Despues el
DelEliteB.exe
Pasa estas herramientas:
el Spy Sweeper
*
Disk Cleaner para limpiar cookis y temporales
*
RegSeeker para limpiar el registro y su
manual pasalo varias veces hasta q ya no te salga nada.
Instalate el
SpywareBlaster 3.4 manual
Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.
Y le pasas otra vez el
el Spy Sweeper a continuación haces
2 antivirus online el Panda y el Trend Micro Antivirus
Pones otro log para ver como esta todo y nos cuentas los resultados. *Si tienes alguna duda,puedes imprimir las instrucciones.
Instalate un
Cortafuegos/Firewall y aqui podrias
elegir uno
saludos
