Ver Mensaje Individual
  #14 (permalink)  
Antiguo 25/10/2007, 17:19
Avatar de Gpastor
Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 21 años, 1 mes
Puntos: 80
Re: fondo rojo your privacy is in danger y gusano Win32 Netsky

Ademas de las entradas que te han marcado faltan marcar estas que pertenecen a la infección, añádelas al paso 3:

O2 - BHO: (no name) - {12413D6A-52EB-D2F8-A71A-05FF360FDEAD} - C:\Archivos de programa\nipnckiu\eknqincp.dll

O4 - HKLM\..\Run: [rchcbgrw] regsvr32 /u "C:\Documents and Settings\All Users\Datos de programa\rchcbgrw.dll"

O4 - HKLM\..\Run: [tqpajmjq] regsvr32 /u "C:\Documents and Settings\All Users\Datos de programa\tqpajmjq.dll"

O21 - SSODL: hostctrl - {207472DA-9FAC-4A2A-854C-86B7C3DA9394} - (no file)
O21 - SSODL: hstsys - {4A664CC6-8FAE-4E8F-A2F5-1D64B9B53634} - (no file)
O21 - SSODL: msvb - {4A958E47-0755-48ED-B60D-CDDB63F9D770} - (no file)
O21 - SSODL: sysdx - {270F1E48-8852-463B-AB64-BB988DCA9F3E} - (no file)
O21 - SSODL: msmhost - {E5E96BE2-DE0A-490B-9718-8C16AE21FD40} - (no file)
O21 - SSODL: msmdev - {52DFE383-4ADD-4C95-BDBF-BD3D95F111B2} - (no file)


Antes del paso 4 debes buscar y eliminar estos archivos:

C:\WINDOWS\bndsrvnl.dll

C:\Archivos de programa\nipnckiu\<-- Elimina la carpeta y todo su contenido

C:\Documents and Settings\All Users\Datos de programa\rchcbgrw.dll

C:\Documents and Settings\All Users\Datos de programa\tqpajmjq.dll

Luego sigue con los pasos que te han marcado.

Saludos
__________________
<Forospyware> - <ASAP Member>