Ver Mensaje Individual
  #19 (permalink)  
Antiguo 26/10/2007, 15:15
Avatar de FELIPE_0812
FELIPE_0812
 
Fecha de Ingreso: octubre-2007
Ubicación: --
Mensajes: 45
Antigüedad: 17 años, 1 mes
Puntos: 2
Re: fondo rojo your privacy is in danger y gusano Win32 Netsky

Holax....

Estas infectado todavia,Primero sigue estos pasos:

1-
Descarga estas herramientas PERO NO LAS EJECUTES AUN:

DelPSGuard
: http://www.forospyware.com/attachments/forum16/1002d1192581976-delpsguard.zip

Aqui esta el Manual del DelPSGuard: http://www.forospyware.com/t43227.html <---Explica como Copiar el Reporte de el programa,y me pègas el reporte.

SUPERAntispyware:http://www.infospyware.com/Anti-Spywares.htm

y Aqui esta el manual del SUPERAntispyware : http://www.forospyware.com/t102977.html

FileASSASSIN: http://www.forospyware.com/t68195.html#post298547

2-Ahora entra en Modo seguro : http://www.forospyware.com/t68195.html#post292284


3-En modo seguro,abres Hijackthis,y les Das Fix Checked a las sgtes entradas:


R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O2 - BHO: (no name) - {12413D6A-52EB-D2F8-A71A-05FF360FDEAD} - C:\Archivos de programa\nipnckiu\eknqincp.dll

O2 - BHO: (no name) - {3ADCBC16-19FA-4C59-9C22-E17C71B5FD7A} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {88418AA3-16F5-4FC2-A9D8-90B1266DF841} - (no file)

O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O21 - SSODL: msmdev - {52DFE383-4ADD-4C95-BDBF-BD3D95F111B2} - (no file)

O21 - SSODL: msmhost - {E5E96BE2-DE0A-490B-9718-8C16AE21FD40} - (no file)

O21 - SSODL: sysdx - {270F1E48-8852-463B-AB64-BB988DCA9F3E} - (no file)

O21 - SSODL: msvb - {4A958E47-0755-48ED-B60D-CDDB63F9D770} - (no file)

O21 - SSODL: hstsys - {4A664CC6-8FAE-4E8F-A2F5-1D64B9B53634} - (no file)

O4 - HKLM\..\Run: [tqpajmjq] regsvr32 /u "C:\Documents and Settings\All Users\Datos de programa\tqpajmjq.dll"

O4 - HKLM\..\Run: [rchcbgrw] regsvr32 /u "C:\Documents and Settings\All Users\Datos de programa\rchcbgrw.dll"


4-Eliminas los sgte archivos,si no se dejan eliminar usa FileASSASSIN;(Que lo puse para que lo descargaras) ahora si elimina los sgte archivos que pongo en rojo:

C:\Documents and Settings\All Users\Datos de programa\tqpajmjq.dll

C:\Documents and Settings\All Users\Datos de programa\rchcbgrw.dll

C:\Archivos de programa\nipnckiu\ <----Elimina esta Carpeta por completo,y que no quede nada.

5-Por ultimo Ejecuta estas Dos herramientas:

SUPERAntispyware
DelPSGuard <-----Pega el reporte del programa,como lo dice en el Manual que te indique.

6-Pasas el Programa CCleaner: http://www.forospyware.com/t105564.html
Cita:
ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
7-En tu proximo mensaje pega un Nuevo Log de Hijackthis y de DelPSGuard


Salu2