Sólo para hacerles recordar con respecto al uso de la herramienta ComboFix:

Se les pide a los usuarios por favor, abstenerse de recomendar esta herramienta.

A los usuarios que utilicen esta herramienta sin supervisión adecuada lo hacen bajo su propia responsabilidad.

Saludos

YO USO UNO MUY SIMPLE QUE ME HA FUNCIONADO MUY BIEN CON ESTO DE LOS VIRUS USB, ES EL AMVO QUE LO PUEDEN DESCARGAR EN http://www.mygeekside.com/?p=14
ES UN SCRIPT MUY SIMPLE PERO ME HA FUNCADO BIEN..TOMENLO COMO OTRA OPCION POSIBLE.
AHORA LES CUENTO QUE HE RESOLVIDO MI PROBLEMA CON CON ESTA SITUACION DEL VIRUS http://mx.content-type.cn/day.js Y SUS VARIANTES,
HE SEGUIDO LOS TIPS DADO POST MAS ATRAZ EN BUSCAR LA MAQUINA INFECTADA Y PUES ES CIERTO AL DAR EL COMANDO ARP /A SALE LAS CONEXIONES A TU PC Y LA PC INFECTADA TIENE EL MISMO MAC DEL ROUTER, PUES TENIENDO MAS DE 22 CABINAS Y COMO 12 PC ENTRE LOS USUARIOS QUE DAMOS LINEA EL PROBLEMA ERA ENCONTRAR DICHA MAQUINA CON IP EN MI CASO 192.168.1.33.
PUES LO RESOLVI DE UNA MANERA SIMPLE.
CLARO QUE YA HABIA DESCARTADO QUE LAS MAKINAS DE MI CABINA NO ESTABA ENTRE ELLAS LA INFECTADA Y LLEGUE A DICHA CONCLUSION LOS DIAS SABADOS Y DOMINGOS DURANTE TODO EL DIA NO SE PRODUJO PROBLEMA DE VIRUS, ALGUNAS MAQUINAS FUERA DE LAS CABINAS ESTABAN APAGADAS (NO ABREN MUCHO LOS SABADOS Y DOMINGOS).
HOY DIA EMPEZO EL ATAQUE DEL VIRUS CON EL IP 33. DE MI MAQUINA LE HICE PING /T A DICHO IP Y EMPEZE A DESCONECTAR CABLE POR CABLE DE MI ROUTER HASTA VER EN LA PANTALLA "TIEMPO DE ESPERA AGOTADO", REINICIE MI ROUTER Y ADIOS VIRUS Y POR SUPUESTO QUE ALCLIENTE NO SE LE DARA LINEA JEJE HASTA QUE FORMATEE SU MAKINA

Hola que tal, me pregunto si no habra una solucion mas exacta sobre este tema ya que , si bien eliminamos el virus como dice el tutorial, pero uno no queda exento de que le pase de nuevo. En mi caso tambien tengo cyber y la verdad que se hace muy complicado. Pienso que necesitamos de algun experto que pueda darle una solucion definitiva. Porque desde el primer dia que comenzo el Post no ha cambiando mucho las opciones sobre como sacarlo el virus. Que no es definita porque los que tenemos Cyber tenemos que esta constante mente actualizando juegos y desfrizando las maquinas y me paso que teniendo sp3 y antivirus se volvieron a infectar. Necesitamos que algun experto (groxxo) solucione el problema definitivamente. Saludos

me imagino que si todos estamos teniendo problemas; todavia no se ha encontrado la solucion y encima ningun antivirus puede detener a este potenete bicho... es pq ni los expertos ("groxxos") han logrado solucionarlo... da que pensar eh?

yo hice todo lo que ke pusieron y no me resulto nada
hasta instale el sp3 por pen drive y apenas la conesto en red a los minutos salta el antivir
los malware no lo detecta ninguro
lo ke mekedo es abrir el day[1].js y blokear del router las ip esas ke se encuentran en el ese archivo y hasta ahora no aparecen mas en la pc pero no es una solucion definitva solo temporaria por ke no puede ser ke se te meta en la pc sin ke salte nada...
esperemos el milagro

js.tongji.cn.yahoo.com 203.209.244.4

v.freefl.info 222.216.28.25


por ahora las ip de mx.content-type.cn o casualidad es la misma ke v.freefl.info
cuando la resolvi en numerica ^^
suerte

Hola oscurowar , mira yo segui la guia tal cual tengo un ciber con 15 maquinas, lo que hize fue formatear una maquina, con cable de red desenchufado, la hizo como queria, despues a la noche cerre el ciber, apague tooodas las maquinas, reinicie router y a esa maquina le baje sp3 de microsoft, puse nod32 actualizado, deshabilite el centro de seguridad win para que no rompa las bolas, y empeze a clonar, y no prendi mas maquinas hastas que no termine con todas, y chau virus.. haa y mira, en una paso que una sola maquina me faltaba y la prendi igual, corri el riesgo y efectivamente se infecto toda la red de vuelta, pero la apague, reinicie todas las maquinas, reinicie router y chau virus, el deep funciona bien yo uso el 4. algo, el mas viejito, tuve problemas con el 6.

para mi no hay nada mejor y no queda otra que formatear y armar ciber nuevo y listo :D, y ahora tengo muuuuuuuuchisimo cuidado cada vez que desfrizo una maquina, trato de hacerlo cuando no haya clientes, cosa que no sea que justo que desfrize algun pajero baje el virus.

Saludos y espero que te sirva mi comentario.!

Buenas con todos. Yo hace un tiempo tuve el problema del bendito http://mx.content-type.cn/day.js y logre solucionarlo. Ahora lo anecdotico es que mi maquina no esta conectada en red con ninguna pc asi que no tengo idea de como se pudo infectar. El problema no quedo alli. Despues de andar aproximadamente un mes sin señales del virus, resulta que hoy mi conexion demoraba mucho para entrar al messenger, luego entre al firefox y al empezar a cargar google me aparecio esto :
conectando v.freefl.info y luego las direcciones ya conocidas dt.tonji.yahoo.cn y demas. Que es lo que puede estar sucediendo? como dije anteriormente no tengo ninguna pc conectada en red, y no e entrado a ninguna pagina que podria haber bajado el bendito virus, ya que mas que todo uso la pc para el messenger, no e recibido algun archivo via messenger ni tampoco e conectado ningun pendrive o memoria usb a la pc hace mucho tiempo.

E intentado solucionarlo de la manera que lo solucione la vez anterior, e pasado el malwares el L2M destroyer el winsock el ccleaner el atfcleaner y el inirem pero al tratar de pasar el combofix (siguiendo la solucion que me dieron en mi antiguo post) me bota un mensaje que no esta actualizado, lo descargo nuevamente y simplemente no anda.

PD:no si esto tendra que ver pero mi conexion a internet es inalambrica, y para los que son de Peru es una conexion E-max.

si todo bien para sacar el virus pero nadie garantiza ke venga un cliente y te infecte de nuevo con su pendrive o mp3, etc
la cosa es tener una solucion definitiva

no hay que ser tan TREMENDISTA hace 5 años que tengo ciber y no es comun que pase esto, aparte vino un boludo con un pen o mp3, tiro el bicho y bueno, reiniciar todo y a la ******, ya te digo en 5 años nunca me paso.

Igualmente abra alguna manera que nosotros no sabemos, el problema seria para un ciber grande, con 50 maquinas por ejemplo, hay se complica, pero bueno, estaran separada la lan por sectores o abra un server principal con antivirus y antispyware, la verdad desconozco tanto.

bueno, saludos!

weno yo ya lo solucione y asi esoy sin problemas desde ya una semana, no se porke se hacen tantas bolas si la infeccions es por una makina k se hace pasar por el router y manda las infecciones, vean de este modo el problema y estoy seguro k lo solucionaran