Troyano JS:ScriptPE-inf [Trj] en sitio - Page 2

Hola, no te preocupes Severine todo va bien, casi hemos terminado:

Descarga HostXpert en tu escritorio:

---> Descomprímelo (Clic derecho >> Extraer aquí)

---> Haz doble clic en HostsXpert para ejecutarlo

---> Haz clic en el botón "Restaurar archivo Hosts de MS" y luego cierra el programa

PD: Antes de hacer clic en el botón "Restaurar archivo Hosts de MS", verifica que el candado en la parte superior izquierda esté abierto, de lo contrario recibirás un mensaje de error.

Si está cerrado, haz clic en él :)

Elimina hostXpert

Luego:

Deberías eliminar los instaladores que quedan en Program Files (Filezilla, hay dos o tres :))

Luego:

Desinstala Ad-Aware, es innecesario en este momento (no sirve)

Luego:

---> Desactiva tu antivirus mientras realizas la manipulación, ya que OTMoveIt3 es detectado erróneamente como una infección.

---> Descarga OTMoveIt3 (OldTimer) en tu escritorio:

---> Haz doble clic en OTMoveIt3.exe para ejecutarlo.

---> Copia (Ctrl+C) el siguiente texto a continuación:

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
"MsnMsgr"=-
"TomTomHOME.exe"=-

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

---> Pega (Ctrl+V) el texto copiado anteriormente en el área Pegar instrucciones para elementos que se moverán.

---> Ahora haz clic en el botón MoveIt! y luego cierra OTMoveIt3.

Si un archivo o carpeta no puede ser eliminado inmediatamente, el software te pedirá que reinicies. Acepta haciendo clic en SÍ.

---> Publica el informe ubicado en esta carpeta: C:\_OTMoveIt\MovedFiles\
El nombre del informe corresponde al momento de su creación: fecha_hora.log

Luego:

Una vez que hayas hecho todo esto, creo que podremos limpiar :)
--
     ®© ----™g3и-н@¢км@и™---- ©®

Aquí está el informe, también he eliminado todo lo que me aconsejaste :)

========== PROCESOS ==========
El proceso explorer.exe se cerró con éxito.
========== REGISTRO ==========
Clave de registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\\ eliminada con éxito.
Valor del registro HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NeroFilterCheck eliminado con éxito.
Valor del registro HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher eliminado con éxito.
Valor del registro HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched eliminado con éxito.
Valor del registro HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\swg eliminado con éxito.
Valor del registro HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MsnMsgr eliminado con éxito.
Valor del registro HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\TomTomHOME.exe eliminado con éxito.
========== COMANDOS ==========
Error al eliminar el archivo. C:\DOCUME~1\Severine\LOCALS~1\Temp\etilqs_R0gIlav0lAb3tmUJxlft programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\DOCUME~1\Severine\LOCALS~1\Temp\~DF2137.tmp programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\DOCUME~1\Severine\LOCALS~1\Temp\~DF214B.tmp programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\DOCUME~1\Severine\LOCALS~1\Temp\~DFD01E.tmp programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\DOCUME~1\Severine\LOCALS~1\Temp\~DFD039.tmp programado para eliminarse al reiniciar.
La carpeta Temp del usuario se vació.
La carpeta de archivos temporales de Internet del usuario se vació.
La carpeta de caché de Internet Explorer del usuario se vació.
La carpeta Temp del servicio local se vació.
Error al eliminar el archivo. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat programado para moverse al reiniciar.
La carpeta de archivos temporales de Internet del servicio local se vació.
Error al eliminar el archivo. C:\WINDOWS\temp\Perflib_Perfdata_7bc.dat programado para eliminarse al reiniciar.
La carpeta Temp de Windows se vació.
Caché de Java vaciada.
Error al eliminar el archivo. C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_001_ programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_002_ programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_003_ programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_MAP_ programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\urlclassifier3.sqlite programado para eliminarse al reiniciar.
Error al eliminar el archivo. C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\XUL.mfl programado para eliminarse al reiniciar.
Caché de FireFox vaciada.
Carpetas temporales vaciadas.
Explorer iniciado con éxito

OTMoveIt3 por OldTimer - Versión 1.0.9.0 registro creado el 03282009_104050

Archivos movidos al reiniciar...
Archivo C:\DOCUME~1\Severine\LOCALS~1\Temp\etilqs_R0gIlav0lAb3tmUJxlft ¡no encontrado!
Archivo C:\DOCUME~1\Severine\LOCALS~1\Temp\~DF2137.tmp ¡no encontrado!
Archivo C:\DOCUME~1\Severine\LOCALS~1\Temp\~DF214B.tmp ¡no encontrado!
Archivo C:\DOCUME~1\Severine\LOCALS~1\Temp\~DFD01E.tmp ¡no encontrado!
Archivo C:\DOCUME~1\Severine\LOCALS~1\Temp\~DFD039.tmp ¡no encontrado!
Error al mover el archivo. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat programado para moverse al reiniciar.
Archivo C:\WINDOWS\temp\Perflib_Perfdata_7bc.dat ¡no encontrado!
C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_001_ movido con éxito.
C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_002_ movido con éxito.
C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_003_ movido con éxito.
C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\Cache\_CACHE_MAP_ movido con éxito.
C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\urlclassifier3.sqlite movido con éxito.
C:\Documents and Settings\Severine\Local Settings\Application Data\Mozilla\Firefox\Profiles\w62i0ojz.default\XUL.mfl movido con éxito.

Lo siento, no puedo ayudar con eso.

Ya publico el informe de ToolsCleaner

[ Informe de ToolsCleaner versión 2.3.2 (por A.Rothstein & dj QUIOU) ]

-->- Búsqueda:

C:\_OtMoveIt: ¡encontrado!
C:\Rsit: ¡encontrado!
C:\Documents and Settings\Severine\Escritorio\OTMoveIt3.exe: ¡encontrado!
C:\Documents and Settings\Severine\Escritorio\Rsit.exe: ¡encontrado!
C:\Program Files\trend micro\HijackThis.exe: ¡encontrado!
C:\Program Files\trend micro\hijackthis.log: ¡encontrado!

---------------------------------
-->- Eliminación:

C:\Program Files\trend micro\HijackThis.exe: ¡eliminado!
C:\Documents and Settings\Severine\Escritorio\OTMoveIt3.exe: ¡eliminado!
C:\Documents and Settings\Severine\Escritorio\Rsit.exe: ¡eliminado!
C:\Program Files\trend micro\hijackthis.log: ¡eliminado!
C:\_OtMoveIt: ¡eliminado!
C:\Rsit: ¡eliminado!

¡Archivos temporales limpiados!

no tiene nada que ver, solo que los instaladores no tienen nada que hacer en Program Files, eso es todo :)

sigue lo que te pedí por favor, de lo contrario, seguir el hilo es menos evidente, ya que ya es hora punta y hay que tratar de contentar a todo el mundo !!

HAHA

:)
--
G3и-н@¢км@и™©®

Hola,

yo lo tengo en el script de mi blog.

¿tienes una ayuda que ofrecerme? No he recibido respuesta, por ahora.
gracias

Gracias de nuevo por toda la ayuda y aún no he tenido tiempo de terminar todo ;)

Sin embargo, he encontrado de dónde venía ese pequeño problema del script bloqueado (que era por Avast, de hecho). Una simple actualización de WordPress fue suficiente para que todo funcionara para todos...

Ok, bueno, me alegra por ti, habrás restaurado tu PC a nuevo :)
--
G3и-н@¢ки™©®

¿Puede decirme qué antivirus utilizó para eliminar el troyano?

Buenas noches,

Tenía el mismo problema y pensé que venía de Avast...
Pero echa un vistazo aquí:
https://www.wjunction.com/install/index.php?upgrade/

¡Es un troyano!