Hola... GLUP....





.-Realiza los siguientes pasos:

Descarga, instala y Actualiza:

• SuperAntispyware
• DelPSGuard
• VundoFix.exe
• Ccleaner(Manual)

-Aplicarle a las entradas de HijackThis que reconozca como parte del Malware.Vundo


El nombre de las entradas 02 en HJT puede contener alguno de estos nombres:

• MSEvents Object
• MFCOptimizeClass
• ATLDistrib Object
• WTLHelper Object
• ADOUsefulNet Object
• RawExecAction Object
• DosSpecFolder Object
• InfoDocReader Object
• (no name)

O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\system32\archivo.dll

O20 - Winlogon Notify: archivo - C:\WINDOWS\system32\archivo.dll


*Nota* En Negrita Aparece lo que nunca cambia y en Azul el archivo aleatorio que en cada caso va a ser diferente.

En nuevas variantes del Malware.Vundo se presenta también en las entradas 04 de HijackThis cargándose en rundll32.exe y terminando en nombres como estos:

• ",realset
• ",setvm
• ",sitypnow

O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\rqrpqo.dll",realset

O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\wvpxyert.dll",setvm

• Apaga Restaurar Sistema
• Ver archivos ocultos
• Reinicia a prueba de fallos

.-Elimina estos archivos:


.-Si no se dejan usa FileAssasin

C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\3D Studio Max 9 Last Version Keygen.rar

C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\ACDSee 9 build 108 Vista Compatible.rar

C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\Acronis Disk Director Server 10.0.2169.rar

C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\Adobe Acrobat 8 Professional Incl keygen.rar

C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\Acronis True Image 11 Build 8053 Home.rar

C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\Adobe Acrobat Professional 8.1 - Latest Version.rar

...............


C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Configuración local\Datos de programa\Ares\My Shared Folder\<--- en esta carpeta tienes muchisimos archivos infectados te sugiero que borres los crack, keygen's, .rar .exe y demás archivos que estan infectados, puedes instalarte un antivirus e ir Scaneando uno por uno para verlos.

Seguimos....

C:\WINDOWS\system32\WinPrint.exe
C:\WINDOWS\system32\cmdow.exe
C:\Archivos de programa\Alwil Software\Avast4\DATA\moved\olthkyyi.exe
C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Mis documentos\legalizar windows\kf151.zip
C:\Documents and Settings\Administrador.WINDOWS-LWH2L3H\Mis documentos\legalizar windows\keyfinder.exe
C:\WINDOWS\Temp<--Borra el contenido de esta carpeta





.-Ejecuta las siguientes herramientas:

• SuperAntispyware
• DelPSGuard
• VundoFix.exe*

• Ccleaner usa primero su opción de "Limpiador" para borrar cookies, temporales y todos los archivos que este te muestre como obsoletos, y usa su opción de "Registro" para limpiar todo el registro de Windows (haz copia de seguridad) Realiza Varios Analisis.

.-Haz otro escaneo online con:

• Kaspersky (lee el "Manual")
  con la opción analizar Mi PC

Y pegas aquí el reporte que te genere el Kaspersky


Inicia a Modo Normal, activa Restaurar Sistema y Oculta los Archivos.



SALUDOS


PD//

Si necesita asistencia para encontrar cual es exactamente su archivo aleatorio a eliminar puede pegar su log en el Foro Oficial de HijackThis no lo peges aquí.

Políticas del Foro HijackThis

Hola soy nueva aca en el foro y tengo un problemon tengo un trojan.virtumonde (asi me lo indica mi anti viruus el doctor spyware) y segui los consejos pero nadaaaa! estoy desesperada si alguien me puede aydar se lo voy a agradecer soy nueva y la verdad no entiendo nada plizzzz hel me!