Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.
  NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.
  
• SDFix.exe <---instalalo pero no le ejecutes todavia. Por defecto este programa se instalara en la carpeta C:\SDFix.

• Malwarebytes' Anti-Malware

• Ve a la pestaña "Herramientas" y ejecuta el Fileassassin para eliminar los archivos que te pongo a continuación en rojo:
  

  C:\WINDOWS\system32\wupdmgr.exe

• A continuación realiza un escaneo completo del PC y elimina las infecciones que este detecte como lo indica su manual.
  El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

• Ejecuta SDFix siguiendo los pasos indicados en su Manual.

• Usa el CCleaner para limpiar el sistema.
• Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

• Quedando de la siguiente manera: C:\MbrFix.exe

• Una vez en la ventana MS-DOS escribes el siguiente comando:

• Dr. Web Cure-IT <-- Elimina las infecciones que detecte.

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

KillAll::

File::
C:\WINDOWS\Temp\ed47fa.$
C:\WINDOWS\Temp\bca4e2da.$$$
C:\WINDOWS\Temp\fa56d7ec.$$$

Registry::
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F36C4E9A-771A-CBB6-C7CA-F22E00270468}]
[-HKEY_CLASSES_ROOT\Interface\{582AB125-1403-42FB-9EFB-198690BA1496}]
[-HKEY_CLASSES_ROOT\Interface\{E79DADC6-18D0-4A2A-831F-D196D41F8438}]
[-hkey_local_machine\software\classes\typelib\{676f6 d1d-c559-42a9-860b-27c1477b7179}]
[-hkey_local_machine\software\classes\typelib\{bff4f 684-677e-44f4-8c74-1d575c950e10}]
[-HKEY_LOCAL_MACHINE\software\classes\CLSID\{B715651 4-A76C-4545-9D5B-A4E1D02C7AEC}]
[-HKEY_CLASSES_ROOT\TypeLib\{5830698F-7FC0-40CD-A453-9A0CAFDF3A64}] 
[-hkey_classes_root\clsid\{b7156514-a76c-4545-9d5b-a4e1d02c7aec}]
[-hkey_local_machine\software\classes\appid\{99a8e2b 2-3405-4c0d-9110-131c14caaf62}]
[-hkey_classes_root\appid\{99a8e2b2-3405-4c0d-9110-131c14caaf62}]
[-HKEY_CLASSES_ROOT\Interface\{258A3625-183B-4477-AEE2-EA54DF6D878D}]
[-HKEY_CLASSES_ROOT\TypeLib\{676F6D1D-C559-42A9-860B-27C1477B7179}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461c-A1CC-4EC4DE4CA483}]
[-HKEY_CLASSES_ROOT\Interface\{4D1C4E8A-A32A-416B-BCDB-33B3EF3617D3}]
[-hkey_classes_root\need2findbar.toolbarplugin]
[-hkey_classes_root\need2findbar.toolbarplugin.1]
[-HKEY_LOCAL_MACHINE\software\classes\CLSID\{630D614 0-04C5-4db0-B27A-020D766FF09B}]
[-hkey_classes_root\need2findbar.settingsplugin]
[-hkey_classes_root\clsid\{630d6140-04c5-4db0-b27a-020d766ff09b}]
[-hkey_local_machine\software\need2find]
[-hkey_classes_root\need2findbar.settingsplugin.1]
[-hkey_current_user\software\need2find]
[-hkey_local_machine\software\microsoft\windows\currentversion\uninstall\need2findbar uninstall]

• Desactiva temporalmente el Antivirus y/o Antispyware..
• Cierra todas las ventanas abiertas..

• A continuación arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un nuevo reporte de ComboFix y uno de SDFix, comentándonos como esta funcionado todo actualmente?

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")