Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 30/03/05, 13:31:09
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: Trojan.win32.startpage.uz (busco solución)

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos dos de estos Antivirus Online y elimina las infecciones que te detecten.

4) Con el administrador de tareas (ctrl+alt+supr) para el siguiente proceso si se está ejecutando:

usbn.exe --> Trojan-Downloader.Win32.Small.afa

5) Ejecuta CWShredder 2.13

6) Ejecuta HiajckThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Usaurio\CONFIG~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Usaurio\CONFIG~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {FFDD4573-EA69-43D1-BEE2-4EF15510A95C} - C:\WINDOWS\System32\ggno.dll

O4 - HKLM\..\Run: [usbn] C:\WINDOWS\system32\usbn.exe -go -c28 -w

O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Usaurio\CONFIG~1\Temp\se.dll,DllInstal l

O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

O18 - Filter: text/html - {1C9A169F-CAF6-4A41-AFE7-AC72F81E4B50} - C:\WINDOWS\System32\ggno.dll

O18 - Filter: text/plain - {1C9A169F-CAF6-4A41-AFE7-AC72F81E4B50} - C:\WINDOWS\System32\ggno.dll

7) Reinicia a prueba de fallos y busca y elimina manualmente:

C:\DOCUME~1\Usaurio\CONFIG~1\Temp\se.dll
C:\WINDOWS\System32\ggno.dll
C:\WINDOWS\system32\usbn.exe -go -c28 -w

8) Limpia el registro con RegSeeker

9) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

10) reinicia normal y nos cuentas los resultados.

Instalate SpywareBlaster 3.3

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita