Ver Mensaje Individual
  #6 (permalink)  
Antiguo 29/09/2008, 13:26
Avatar de Gpastor
Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 21 años, 2 meses
Puntos: 80
Respuesta: Your privacy is in danger (otra vez supongo)

Sigue estos pasos:

1.- Descarga la herramienta DelPSGuard.zip y descomprímela en el escritorio de Windows, pero no la ejecutes aún.

2.- Apaga el "Restaurar Sistema"

3.- Activa la opción Ver Archivos Ocultos

4.- Reinicia en Modo Seguro

5.- Cierra todos los programas, ejecuta HijackThis y dale "FIX Cheked" a estas entradas:

O4 - HKLM\..\Run: [88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 8888888888888888888888888888888888888SOFTWARE\Micr osoft\Windows\CurrentVersion\Run] 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 888888SOFTWARE\Microsoft\Windows\CurrentVersion\Ru n

O4 - HKLM\..\Run: [] xe

O4 - HKCU\..\Run: [88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 8888888888888888888888888888888888888SOFTWARE\Micr osoft\Windows\CurrentVersion\Run] 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 88888888888888888888888888888888888888888888888888 888888SOFTWARE\Microsoft\Windows\CurrentVersion\Ru n

O4 - HKCU\..\Run: [] xe

O4 - HKUS\S-1-5-19\..\Run: [bifehabape] Rundll32.exe "D:\WINDOWS\system32\takisupe.dll",s (User 'SERVICIO LOCAL')

O21 - SSODL: rwlfsdmk - {7A1A71D9-92F1-4B13-B573-858294F38C5D} - D:\WINDOWS\rwlfsdmk.dll (file missing)

6.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras. Si no se dejan eliminar descarga el programa FileASSASIN y sigue las indicaciones del mensaje, para eliminar estos archivos:

D:\WINDOWS\system32\takisupe.dll

D:\WINDOWS\rwlfsdmk.dll

7.- Ejecuta la herramienta DelPSGuard.exe y sigue las instrucciones del programa.

8.- Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

9.- Descarga el Malwarebyte’s AntiMalwares y realiza un escaneo con el.

10.- Reinicia la máquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y uno de DelPSGuard y nos cuentas como te fue.

11.- Deshaz los pasos 2 y 3.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos
__________________
<Forospyware> - <ASAP Member>