Ver Mensaje Individual
  #8 (permalink)  
Antiguo 19/01/2008, 11:49
Avatar de Gpastor
Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 21 años, 3 meses
Puntos: 80
Re: Miles de archivos pos*.tmp en "C:\" y "Mis Documentos"

En realidad estás bastante infectado, si ves en el sector "Otras eliminaciones" verás que ComboFix ha eliminado bastantes archivos infectados, pero aún persisten varios archivos en tu sistema. No se que tan afectado estará tu sistema actualmente, pero vamos a intentar desinfectarlo, sigue estos pasos:

1.-Abrir el Notepad
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:
KillAll::

File::
C:\WINDOWS\system32\RCX175C.tmp
C:\WINDOWS\system32\epoPGPsdk.dll
C:\WINDOWS\system32\epoPGPsdk.dll.sig
C:\WINDOWS\system32\175.tmp
C:\wuxlbsl.exe
C:\rtos.exe
C:\kosjlqeb.exe
C:\jojg.exe
C:\yidknjo.exe
C:\sfokuk.exe
C:\exwfrso.exe
C:\vesuyym.exe
C:\rrhedgnt.exe
C:\Archivos de programa\serial.zip
C:\Archivos de programa\serial.tde
C:\Archivos de programa\lparams.dat

Folder::
C:\Archivos de programa\Adverts

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{750697a8-c5eb-11dc-9a1a-00105cd096c5}]
3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix.

Saludos
__________________
<Forospyware> - <ASAP Member>