Ayudenme porfavor!!!! mi memory stick infectada!!!

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Ayudenme porfavor!!!! mi memory stick infectada!!!

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Herramientas

post #1 (permalink)

28/02/08, 11:21:39

wishbone

Usuario

Registrado: sep 2007

Ubicación: Ecuador

Mensajes: 3

Ayudenme porfavor!!!! mi memory stick infectada!!!

Tengo un problema que ya me esta sacando de quisio espero me ayuden, les cuento:

Tengo un telefono sony ericsson z710i, lo uso mucho como reproductor y subir fotos, etc., pero hay algo, se me metieron varios archivos en la memory stick q no me dejan ver las carpetas ocultas y otras cosas, estos programas yo los puedo ver solo cuando conecto en modo teléfono y no se pueden eliminar, e intentado matarlos con el file assasin, y no ingresa en modo teléfono, asi que pensé conectar el celular en modo flash memory, para poder pasar antivirus y terminarlos...., pero en modo flash memory...., y vaya sorpresa q en ese modo no aparecen estan ocultos!!!!, y no dejan cambiar la opción para q se muestren los malditos!!!, en modo flash, le pase antivirus mi avast que tengo... y nada no se van, segui los pasos de un foro anterior sobre como eliminar el 8ot8y86.exe, y nada, estan en mi memory stick, y tengo miedo q le vayan a joder a mi compu.....he buscado info en la web y descubri q son peligrosos, los archivos malditos los tengo identificados son:

1.- 8ot8y86.exe
2.- 6qe.com
3.- 8u.com
4.- h2.com
Ya estoy loco de no poder hacer nada, porfis ayudenmen con este problema ya trate hasta con el combo fix y no se van... espero su ayuda plis... gracias de antemano...

WISHBONE.!

post #2 (permalink)

28/02/08, 11:29:40

Salba

Moderador Gral

Registrado: ene 2005

Ubicación: Córdoba - Argentina-> Madrid

Mensajes: 6.661

Re: Ayudenme porfavor!!!! mi memory stick infectada!!!

Hola , te doy la bienvenida al Foro de InfoSpyware.

Con tu pen drive (Móvil, en este caso) conectado ejecuta Flash_Disinfector
Luego, lo desconectas y lo ejecutas en tu PC solamente.

Y luego:

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

28/02/08, 20:51:08

wishbone

Usuario

Registrado: sep 2007

Ubicación: Ecuador

Mensajes: 3

Re: Ayudenme porfavor!!!! mi memory stick infectada!!!

muchas gracias, pero antes de eso un preguntita, al combofix lo ejecuto con el movil conectado????

post #4 (permalink)

28/02/08, 21:00:15

Kirigi

Warrior

Registrado: jun 2007

Ubicación: Venezuela

Mensajes: 3.692

Re: Ayudenme porfavor!!!! mi memory stick infectada!!!

Cita:

Originalmente publicado por wishbone

muchas gracias, pero antes de eso un preguntita, al combofix lo ejecuto con el movil conectado????

Hola wishbone respondiendo a tu pregunta la respuesta es no

, debes ejecutar el combofix sin tener tu movil conectado al pc

Salu2

post #5 (permalink)

29/02/08, 10:07:33

wishbone

Usuario

Registrado: sep 2007

Ubicación: Ecuador

Mensajes: 3

Re: Ayudenme porfavor!!!! mi memory stick infectada!!!

Hola otra vez.... les cuento que segui sus instrucciones al pie de la letra... y no se eliminaron los cuatro archivos.. ruego me ayuden con esto porfis.... les dejo el reporte del combofix para que lo chequen:

Cita:

ComboFix 08-02-25.3 - cliente 2008-02-29 9:44:35.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1033.18.44 [GMT -5:00]
Running from: C:\Documents and Settings\cliente\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\WINDOWS\system32\kavo.exe
C:\WINDOWS\system32\kavo0.dll
C:\WINDOWS\system32\kavo1.dll

.
((((((((((((((((((((((((( Files Created from 2008-01-28 to 2008-02-29 )))))))))))))))))))))))))))))))
.

2008-02-28 07:28 . 2008-02-29 09:09 116,587 -r-hs---- C:\6qe.com
2008-02-19 15:29 . 2008-02-27 09:00 112,168 -r-hs---- C:\h2.com
2008-02-18 11:03 . 2008-02-18 11:03 <DIR> d-------- C:\Program Files\Common Files\Adobe Systems Shared
2008-02-18 11:03 . 2008-02-18 11:03 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2008-02-18 10:50 . 2008-02-18 10:50 <DIR> d-------- C:\Program Files\Photoshop
2008-02-17 12:15 . 2008-02-17 12:14 112,576 -r-hs---- C:\8u.com
2008-02-14 08:08 . 2008-02-14 08:07 113,217 -r-hs---- C:\p3r1ud.exe
2008-02-13 19:17 . 2008-02-13 19:17 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet
2008-02-13 07:35 . 2008-02-13 07:35 <DIR> d-------- C:\Documents and Settings\cliente\Application Data\GibbHill Properties Ltd
2008-02-11 10:22 . 2008-02-28 07:40 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-11 10:22 . 2008-02-11 10:22 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-08 15:56 . 2008-02-08 15:55 114,827 -r-hs---- C:\8ot8y86.exe
2008-02-06 14:23 . 2008-02-06 14:23 <DIR> d-------- C:\Program Files\Alwil Software
2008-02-06 14:23 . 2007-12-04 08:04 837,496 --a------ C:\WINDOWS\SYSTEM32\aswBoot.exe
2008-02-06 14:23 . 2004-01-09 05:13 380,928 --a------ C:\WINDOWS\SYSTEM32\actskin4.ocx
2008-02-06 14:23 . 2007-12-04 07:54 95,608 --a------ C:\WINDOWS\SYSTEM32\AVASTSS.scr
2008-02-06 14:23 . 2007-12-04 09:55 94,544 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\aswmon2.sys
2008-02-06 14:23 . 2007-12-04 09:56 93,264 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\aswmon.sys
2008-02-06 14:23 . 2007-12-04 09:51 42,912 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\aswTdi.sys
2008-02-06 14:23 . 2007-12-04 09:49 26,624 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\aavmker4.sys
2008-02-06 14:23 . 2007-12-04 09:53 23,152 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\aswRdr.sys
2008-02-06 14:15 . 2008-02-06 14:15 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2008-02-19 20:58 --------- d-----w C:\Documents and Settings\cliente\Application Data\AdobeUM
2008-02-18 16:08 --------- d-----w C:\Program Files\Common Files\Adobe
2008-02-18 15:52 --------- d-----w C:\Program Files\Ares
2008-02-15 17:39 --------- d-----w C:\Program Files\IDoser v4
2008-02-06 19:06 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-02-06 19:06 --------- d-----w C:\Program Files\Common Files\Panda Software
2008-02-06 19:03 --------- d-----w C:\Program Files\MSN Messenger
2008-02-06 18:47 --------- d-----w C:\Program Files\SUPERAntiSpyware
2008-02-06 18:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-02-06 14:02 --------- d-----w C:\Program Files\Common Files\Teleca Shared
2008-02-06 13:59 --------- d-----w C:\Program Files\QuickTime
2008-02-05 14:36 --------- d-----w C:\Program Files\Google
2008-02-05 02:57 --------- d-----w C:\Program Files\Microsoft Encarta
2008-02-05 02:52 --------- d-----w C:\Program Files\Common Files\Real
2008-01-11 12:52 --------- d-----w C:\Program Files\AvancePaint
2008-01-11 05:53 44,544 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\pngfilt.dll
2007-12-19 23:01 347,136 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\dxtmsft.dll
2007-12-18 09:51 179,584 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mrxdav.sys
2007-12-16 00:36 11,392,476 --sh--r C:\WINDOWS\himem.exe
2007-12-08 05:21 3,592,192 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\mshtml.dll
2007-12-06 11:01 625,664 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\iexplore.exe
2007-12-06 11:00 70,656 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ie4uinit.exe
2007-12-06 11:00 13,824 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieudinit.exe
2007-12-06 04:59 161,792 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieakui.dll
2007-12-04 18:38 550,912 ----a-w C:\WINDOWS\SYSTEM32\oleaut32.dll
2007-12-04 18:38 550,912 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\oleaut32.dll
2005-12-06 16:50 3,596,576 --sha-w C:\WINDOWS\fidbox.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 06:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 11:24 1694208]
"MSKAGENTEXE"="C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgen t.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [ ]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03 36975]
"UpdateManager"="C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" [2004-01-07 02:01 110592]
"MMTray"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-17 13:03 135168]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86 \3\hpztsb09.exe" [2004-01-05 02:30 176128]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 08:38 241664]
"MCAgentExe"="c:\PROGRA~1\mcafee.com\agent\mcagent .exe" [ ]
"MCUpdateExe"="C:\PROGRA~1\mcafee.com\agent\McUpda te.exe" [ ]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-09-20 09:35 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-09-20 09:32 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-09-20 09:36 114688]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17 159744]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41 282624]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp. exe" [2007-12-04 08:00 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 06:00 15360]

C:\Documents and Settings\All Users\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 19:28:24 258048]
Inicio r pido de HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 19:50:52 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winhwr32]
winhwr32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla]
--a------ 2004-12-06 02:05 127035 C:\WINDOWS\system32\dla\tfswctrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe]
c:\PROGRA~1\mcafee.com\agent\mcagent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\McRegWiz]
C:\PROGRA~1\McAfee.com\Agent\mcregwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCUpdateExe]
C:\PROGRA~1\mcafee.com\agent\McUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPSExe]
C:\Program Files\McAfee.com\MPS\mscifapp.exe

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\MSMSGS.EXE"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=

R2 NwSapAgent;SAP Agent;C:\WINDOWS\system32\svchost.exe [2004-08-04 06:00]
R3 axvdkbus;axvdkbus;C:\WINDOWS\system32\DRIVERS\axvd kbus.sys [2003-02-25 20:43]
R3 axvodka;axvodka;C:\WINDOWS\system32\DRIVERS\axvodk a.sys [2003-02-27 18:50]
S3 o1394bul;o1394bul;C:\DOCUME~1\cliente\LOCALS~1\Tem p\o1394bul.sys []
S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.s ys []
S3 PavTPK.sys;PavTPK.sys;C:\WINDOWS\system32\PavTPK.s ys []
S3 SE2Fbus;Sony Ericsson Device 047 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Fbus.sys [2006-11-10 09:55]
S3 SE2Fmdfl;Sony Ericsson Device 047 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE2Fmdfl.sys [2006-11-10 09:55]
S3 SE2Fmdm;Sony Ericsson Device 047 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE2Fmdm.sys [2006-11-10 09:55]
S3 SE2Fmgmt;Sony Ericsson Device 047 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Fmgmt.sys [2006-11-10 09:55]
S3 se2Fnd5;Sony Ericsson Device 047 USB Ethernet Emulation SEMC47 (NDIS);C:\WINDOWS\system32\DRIVERS\se2Fnd5.sys [2006-11-10 09:55]
S3 SE2Fobex;Sony Ericsson Device 047 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE2Fobex.sys [2006-11-10 09:55]
S3 se2Funic;Sony Ericsson Device 047 USB Ethernet Emulation SEMC47 (WDM);C:\WINDOWS\system32\DRIVERS\se2Funic.sys [2006-11-10 09:55]
S3 SE30bus;Sony Ericsson Device 048 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE30bus.sys [2006-11-10 09:48]
S3 SE30mdfl;Sony Ericsson Device 048 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE30mdfl.sys [2006-11-10 09:48]
S3 SE30mdm;Sony Ericsson Device 048 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE30mdm.sys [2006-11-10 09:48]
S3 SE30mgmt;Sony Ericsson Device 048 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE30mgmt.sys [2006-11-10 09:48]
S3 se30nd5;Sony Ericsson Device 048 USB Ethernet Emulation SEMC48 (NDIS);C:\WINDOWS\system32\DRIVERS\se30nd5.sys [2006-11-10 09:48]
S3 SE30obex;Sony Ericsson Device 048 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE30obex.sys [2006-11-10 09:48]
S3 se30unic;Sony Ericsson Device 048 USB Ethernet Emulation SEMC48 (WDM);C:\WINDOWS\system32\DRIVERS\se30unic.sys [2006-11-10 09:48]
S3 usb2vcom;Nokia CA-42 USB;C:\WINDOWS\system32\DRIVERS\usb2vcom.sys [2005-11-11 11:31]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 15:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 15:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 15:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 15:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 15:50]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{50196265-8346-11dc-9251-001111c3a8d3}]
\Shell\AutoRun\command - fooool.exe
\Shell\explore\Command - fooool.exe
\Shell\open\Command - fooool.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{7d346bde-0b20-11dc-916a-001111c3a8d3}]
\Shell\Auto\command - adp.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL adp.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{88d1a3ff-3536-11dc-91d4-001111c3a8d3}]
\Shell\AutoRun\command - G:\p3r1ud.exe
\Shell\explore\Command - G:\p3r1ud.exe
\Shell\open\Command - G:\p3r1ud.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{8fe8bf62-23e1-11dc-91a8-001111c3a8d3}]
\Shell\AutoRun\command - H:\8ot8y86.exe
\Shell\explore\Command - H:\8ot8y86.exe
\Shell\open\Command - H:\8ot8y86.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ad0657e6-d4e2-11dc-92d3-001111c3a8d3}]
\Shell\AutoRun\command - SSVICHOSST.exe

.
Contents of the 'Scheduled Tasks' folder
"2005-12-27 21:50:24 C:\WINDOWS\Tasks\XoftSpy.job"
- C:\Program Files\XoftSpy\XoftSpy.exe
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-29 09:51:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
Completion time: 2008-02-29 9:55:09
ComboFix-quarantined-files.txt 2008-02-29 14:55:06
.
2008-02-14 04:41:02 --- E O F ---

post #6 (permalink)

29/02/08, 10:37:30

Salba

Moderador Gral

Registrado: ene 2005

Ubicación: Córdoba - Argentina-> Madrid

Mensajes: 6.661

Re: Ayudenme porfavor!!!! mi memory stick infectada!!!

Antes que nada, desinstala XoftSpy, es un falso antispyware.

Luego:
Descarga Flash_Disinfector

Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Fash_Disinfector.
Desconecta los dispositivos USB, y vuelve a ejecutar Flash_Disinfector

Y luego:
1.-Abrir el Notepad (Bloc de Notas)

Ir a INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

Código:

KillAll::

File::
C:\6qe.com
C:\h2.com
C:\8u.com
C:\p3r1ud.exe
C:\8ot8y86.exe
C:\WINDOWS\himem.exe

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winhwr32]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{50196265-8346-11dc-9251-001111c3a8d3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7d346bde-0b20-11dc-916a-001111c3a8d3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88d1a3ff-3536-11dc-91d4-001111c3a8d3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad0657e6-d4e2-11dc-92d3-001111c3a8d3}]

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Pc infectada, pero no se con que. Ayudenme	jmhuerga	Foro de Virus y Spywares	1	09/09/07 09:34:31
Memory Flash, Memory Stick. No me funciona. (Terminado)	adonisthe1	Foro de Hardware	8	03/04/07 23:11:12
¡¡¡¡No puedo formatear mi memory stick!!!!	villoro	Foro de Hardware	2	28/12/06 14:01:18
Mi pc esta infectada, ayudenme	arsenal-jr	Foro Oficial de HijackThis en español	1	02/08/06 22:41:57
Ayudenme!! Esta infectada mi pc y no puedo eliminar el virus W32/Mongler.A	sgnaranjo	Foro Oficial de HijackThis en español	2	03/08/05 13:09:06

Todas las horas son GMT -4. La hora es 17:35:34.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals