Cómo eliminar mi virus trojan:win32/si... Resuelto

Question

Hola, creo que tengo un virus llamado Tojan:Win32/Sirefef.S y otro nombre más Tojan:Win64/Sirefef.E o D. ¿Podría ayudarme porque mi ordenador está raro y la seguridad esencial me dice cada vez que limpie el ordenador?    Configuración: Windows 7 / Safari 535.2

^^Marie^^ · Accepted Answer

Espera a que venga una persona competente para desinfectarte en lugar de hacer cualquier cosa. -- Entré en CCM, el cigarrillo en una mano, Las © chanclas © en la otra mano Los ***** desnudos bajo la camisa Hola Top ... No te alejes mucho

billmaxime · Answer

hola si tu antivirus encuentra virus, ponlos en cuarentena y luego elimínalos

^^Marie^^ · Answer

Hola  billmaxime 27 nov. 2011 a las 13:01 hola si tu antivirus encuentra virus, ponlos en cuarentena y luego elimínalos  No servirá de nada. No eliminará la fuente. -- Entré en CCM, el cigarrillo en una mano, las © chanclas © en la otra mano los ***** desnudos debajo de la camisa Hola Top ... No te alejes demasiado

^^Marie^^ · Answer

billmaxime - 27 nov. 2011 à 13:14 hizo 1 restauración a 1 fecha anterior  Menos aún ..... No servirá de nada, el virus está instalado. -- Entré en CCM, el cigarrillo en una mano, las © chanclas © en la otra mano los ***** desnudos bajo la camisa Hola Top ... No estés muy lejos

bryanoulet · Answer

él me dijo que es un encontrable pero me dijo el nombre.

juju666 · Answer

Hola  ¿Una restauración sobre un sirefef?   /!\ No utilizar este software fuera del marco de esta desinfección: PELIGROSO /!\   &#9654 Haz clic derecho en el enlace de abajo, selecciona "Guardar destino como", como destino: tu Escritorio, cambia su nombre (tu_pseudónimo.exe por ejemplo):  http://download.bleepingcomputer.com/sUBs/ComboFix.exe  &#9654 Haz doble clic en ComboFix.exe  &#9830 No toques nada (ratón, teclado) hasta que el escaneo haya terminado, porque podrías bloquear tu PC  &#9654 Al final del escaneo, es posible que ComboFix necesite reiniciar el PC para finalizar la desinfección, déjalo hacer. &#9654 Una vez que el escaneo haya terminado, se mostrará un informe: Publica su contenido  Notas: &#9830 El informe también se encuentra aquí: C:\ComboFix.txt &#9830 tutorial combofix --  .::. Contribuyente de Seguridad .::.

bryanoulet · Answer

ComboFix 11-11-26.04 - Bryan 27/11/2011 4:45.1.2 - x86 Microsoft Windows 7 Edición Integral 6.1.7601.1.1252.33.1033.18.1022.396 [GMT -8:00] Lanzado desde: c:\users\Bryan\Desktop\bryan.exe AV: Microsoft Security Essentials *Habilitado/Actualizado* {108DAC43-C256-20B7-BB05-914135DA5160} SP: Microsoft Security Essentials *Habilitado/Actualizado* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD} SP: Windows Defender *Deshabilitado/Actualizado* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\Bryan\AppData\Local\2a6fafaf\X c:\users\Bryan\AppData\Roaming\WinDir c:\users\Bryan\AppData\Roaming\WinDir\winlogon.exe c:\users\Bryan\AppData\Roaming\winlogon.exe c:\windows\$NtUninstallKB31295$\658559622 c:\windows\$NtUninstallKB31295$\711962543\@ c:\windows\$NtUninstallKB31295$\711962543\L\xadqgnnk c:\windows\$NtUninstallKB31295$\711962543\loader.tlb c:\windows\$NtUninstallKB31295$\711962543\U\@00000001 c:\windows\$NtUninstallKB31295$\711962543\U\@000000c0 c:\windows\$NtUninstallKB31295$\711962543\U\@000000cb c:\windows\$NtUninstallKB31295$\711962543\U\@000000cf c:\windows\$NtUninstallKB31295$\711962543\U\@80000000 c:\windows\$NtUninstallKB31295$\711962543\U\@800000c0 c:\windows\$NtUninstallKB31295$\711962543\U\@800000cb c:\windows\$NtUninstallKB31295$\711962543\U\@800000cf c:\windows\system32\ c:\windows\system32\c_90155.nls c:\windows\$NtUninstallKB31295$ . . . . imposible de eliminar . . ((((((((((((((((((((((((((((( Archivos creados del 2011-10-27 al 2011-11-27 )))))))))))))))))))))))))))))))))))) . . 2011-11-27 12:53 . 2011-11-27 12:53 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{68A77FCD-5147-4A73-90E0-EBB8578F7D75}\MpKsl07a38d3e.sys 2011-11-27 12:23 . 2011-11-27 12:23 -------- d-----w- c:\programdata\PC Tools 2011-11-27 12:04 . 2011-11-27 12:04 -------- d-----w- c:\program files\CCleaner 2011-11-26 20:18 . 2011-10-07 04:48 6668624 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{68A77FCD-5147-4A73-90E0-EBB8578F7D75}\mpengine.dll 2011-11-26 19:50 . 2011-11-26 19:50 -------- d-----w- c:\users\Default\AppData\Local\Microsoft Help 2011-11-26 18:41 . 2011-11-26 18:41 -------- d-sh--w- c:\windows\system32\%APPDATA% 2011-11-26 18:29 . 2011-11-26 19:20 139080 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2011-11-26 18:29 . 2011-11-26 19:20 264736 ----a-w- c:\windows\system32\PnkBstrB.exe 2011-11-26 18:29 . 2011-11-26 18:29 86696 ----a-w- c:\windows\system32\PnkBstrA.exe 2011-11-24 23:28 . 2011-11-26 19:44 -------- d-----w- c:\program files\Microsoft Works 2011-11-24 23:25 . 2011-11-24 23:25 -------- d-----w- c:\program files\Microsoft Visual Studio 8 2011-11-24 23:24 . 2011-11-26 19:56 -------- d-----w- c:\programdata\Microsoft Help 2011-11-24 23:23 . 2011-11-24 23:23 -------- d-----r- C:\MSOCache 2011-11-24 22:56 . 2011-11-24 22:56 -------- d-----w- c:\program files\Conduit 2011-11-24 04:45 . 2011-11-24 05:01 -------- d-----w- c:\programdata\Origin 2011-11-24 04:45 . 2011-11-24 04:45 -------- d-----w- c:\programdata\Electronic Arts 2011-11-24 04:45 . 2011-11-24 04:45 -------- d-----w- c:\program files\Origin Games 2011-11-24 04:44 . 2011-11-24 04:50 -------- d-----w- c:\program files\Origin 2011-11-24 00:27 . 2011-11-26 19:20 270240 ----a-w- c:\windows\system32\PnkBstrB.xtr 2011-11-24 00:21 . 2011-11-26 18:29 189248 ----a-w- c:\windows\system32\PnkBstrB.ex0 2011-11-23 23:50 . 2011-11-23 23:50 -------- d-----w- c:\program files\EA Games 2011-11-23 23:38 . 2011-11-26 18:43 -------- d-----w- c:\program files\Microsoft LifeCam 2011-11-23 23:38 . 2009-09-05 01:29 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll 2011-11-23 23:38 . 2009-09-05 01:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll 2011-11-23 23:36 . 2011-11-23 23:36 -------- d-----w- c:\program files\Common Files\Java 2011-11-23 05:21 . 2011-10-03 13:06 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-11-23 05:21 . 2011-11-23 23:36 -------- d-----w- c:\program files\Java 2011-11-23 05:05 . 2011-11-23 05:05 -------- d-----w- c:\program files\VS Revo Group 2011-11-23 04:58 . 2011-11-23 04:58 -------- d-----w- c:\program files\Common Files\InstallShield 2011-11-23 04:58 . 2003-03-26 10:11 155648 ----a-w- c:\windows\system32\flashshl.dll 2011-11-23 04:58 . 2003-03-25 20:42 274432 ----a-w- c:\windows\system32\lxblf2k.dll 2011-11-23 04:58 . 2003-03-25 20:29 208896 ----a-w- c:\windows\system32\smshell.dll 2011-11-23 04:57 . 2002-10-30 15:20 21504 ----a-w- c:\windows\LXBLSET.EXE 2011-11-23 04:57 . 2001-03-15 08:06 4608 ----a-w- c:\windows\DelShell.exe 2011-11-23 04:57 . 2011-11-23 04:59 -------- d-----w- c:\program files\Lexmark 2011-11-23 04:57 . 1998-10-30 00:45 306688 ----a-w- c:\windows\IsUninst.exe 2011-11-23 02:17 . 2011-11-23 02:17 -------- d-----w- c:\windows\system32\SPReview 2011-11-23 02:16 . 2011-11-23 02:16 -------- d-----w- c:\windows\system32\EventProviders 2011-11-23 01:55 . 2010-11-20 12:21 1128448 ----a-w- c:\windows\system32\vssapi.dll 2011-11-23 01:54 . 2010-11-20 12:30 130432 ----a-w- c:\windows\system32\drivers\mpio.sys 2011-11-23 01:53 . 2010-11-20 12:21 39936 ----a-w- c:\windows\system32\WUDFCoinstaller.dll 2011-11-23 01:43 . 2011-11-23 01:43 -------- d-----w- c:\windows\fr 2011-11-23 01:42 . 2011-11-23 01:42 -------- dc----w- c:\windows\system32\DRVSTORE 2011-11-23 01:42 . 2011-05-13 23:27 39272 ----a-w- c:\windows\system32\drivers\fssfltr.sys 2011-11-23 01:40 . 2011-11-23 01:40 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition 2011-11-23 01:37 . 2011-11-23 01:37 -------- d-----w- c:\windows\PCHEALTH 2011-11-23 01:35 . 2011-11-23 01:43 -------- d-----w- c:\program files\Windows Live 2011-11-23 01:33 . 2011-11-23 01:33 -------- d-----w- c:\program files\Microsoft 2011-11-23 01:33 . 2009-09-05 01:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll 2011-11-23 01:33 . 2009-09-05 01:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll 2011-11-23 01:33 . 2009-09-05 01:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll 2011-11-23 01:31 . 2006-11-29 21:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll 2011-11-23 01:20 . 2011-11-23 01:20 -------- d-----w- C:\e6860d116c3b55baf18e44a1f19aa7 2011-11-23 01:18 . 2011-11-23 01:18 -------- d-----w- c:\program files\Common Files\Windows Live 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\fr-FR 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\XPSViewer 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\040C 2011-11-22 06:03 . 2011-11-23 02:39 -------- d-----w- c:\windows\system32\drivers\fr-FR 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\fr 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\drivers\UMDF\fr-FR 2011-11-22 06:03 . 2011-11-23 02:39 -------- d-----w- c:\windows\system32\wbem\fr-FR 2011-11-22 05:18 . 2011-11-22 05:18 -------- d-----w- c:\programdata\NVIDIA 2011-11-22 05:12 . 2011-10-07 04:48 6668624 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll 2011-11-22 05:08 . 2011-11-22 05:08 -------- d-----w- c:\programdata\NVIDIA Corporation 2011-11-22 05:08 . 2011-11-22 05:09 -------- d-----w- c:\program files\NVIDIA Corporation 2011-11-22 05:06 . 2011-11-22 05:06 -------- d-----w- c:\program files\Microsoft Silverlight 2011-11-22 04:25 . 2009-07-14 02:38 3584 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\fr-FR\LXKPTPRC.DLL.mui 2011-11-22 03:59 . 2011-11-22 03:59 -------- d-----w- c:\program files\Lexmark Z700-P700 Series 2011-11-21 06:04 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe 2011-11-21 05:52 . 2011-11-21 05:51 703824 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6C183062-BE20-4EC3-958B-8419700C98E1}\gapaengine.dll 2011-11-21 05:28 . 2011-11-21 05:29 -------- d-----w- c:\program files\Microsoft Security Client 2011-11-21 05:12 . 2011-08-27 04:26 571904 ----a-w- c:\windows\system32\oleaut32.dll 2011-11-21 05:12 . 2011-08-27 04:26 233472 ----a-w- c:\windows\system32\oleacc.dll 2011-11-21 05:10 . 2011-09-29 16:03 1290608 ----a-w- c:\windows\system32\drivers	cpip.sys 2011-11-21 05:09 . 2011-03-11 05:33 1164288 ----a-w- c:\windows\system32\mfc42u.dll 2011-11-21 05:09 . 2011-03-11 05:33 1137664 ----a-w- c:\windows\system32\mfc42.dll 2011-11-21 05:03 . 2010-11-20 12:29 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys 2011-11-21 05:03 . 2011-02-03 05:54 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys 2011-11-21 05:03 . 2010-11-20 11:56 107520 ----a-w- c:\windows\system32\cdd.dll 2011-11-21 05:01 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe 2011-11-21 05:01 . 2011-02-23 04:47 69632 ----a-w- c:\windows\system32\drivers\bowser.sys 2011-11-21 05:01 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys 2011-11-21 04:56 . 2011-11-26 18:32 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-11-21 04:55 . 2011-10-18 09:28 6668624 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{94306E9F-D96E-4A04-82AC-D622FB3E213D}\mpengine.dll 2011-11-21 04:55 . 2010-10-19 20:51 222080 ------w- c:\windows\system32\MpSigStub.exe 2011-11-21 04:53 . 2011-11-21 04:53 -------- d-----w- c:\windows\system32\Macromed 2011-11-21 04:45 . 2010-11-04 00:00 66572 ----a-w- c:\windows\system32\HerculesWiFiService.exe 2011-11-21 04:44 . 2011-11-26 19:56 -------- d-sh--w- c:\windows\Installer 2011-11-21 04:44 . 2011-11-21 04:44 -------- d-----w- c:\windows\Hercules WiFiN 2011-11-21 04:44 . 2011-11-21 04:44 -------- d-----w- c:\program files\Hercules 2011-11-21 04:44 . 2011-11-23 04:59 -------- d--h--w- c:\program files\InstallShield Installation Information 2011-11-21 04:37 . 2011-11-24 23:18 -------- d-----w- c:\windows\system32\wbem\Performance 2011-11-21 04:33 . 2011-11-27 09:47 -------- d-----w- c:\users\Bryan 2011-11-21 04:29 . 2011-11-21 04:29 -------- d-----w- C:\Recovery 2011-11-21 04:14 . 2011-11-27 12:05 -------- d-----w- c:\windows\Panther 2011-11-21 04:08 . 2011-11-21 04:08 -------- d-----w- C:\Windows.old 2011-11-20 15:35 . 2011-11-20 15:35 -------- d-----w- C:\extensions 2011-11-20 14:27 . 2011-11-20 14:27 -------- d-----w- C:\NVIDIA . . . (((((((((((((((((((((((((((((((((( Informe de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-11-23 02:32 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll 2011-11-23 01:36 . 2011-03-29 02:36 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll . . ((((((((((((((((((((((((((((((((( Puntos de carga del Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* los elementos vacíos y los elementos iniciales legítimos no se listan REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Spyware Doctor"="c:\users\Bryan\Desktop\sdsetup_revwire207.exe" [2011-11-27 512992] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920] "LXBLKsk"="c:\progra~1\Lexmark\PHOTOC~1\LXBLKsk.exe" [2003-03-26 294912] "MemoryCardManager"="c:\program files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe" [2003-04-29 122880] "VX3000"="c:\windows\vVX3000.exe" [2010-05-20 762736] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696] "LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2010-05-20 119152] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ WiFi Station.lnk - c:\program files\Hercules\WiFiStation\WiFiN.exe [2011-11-20 130856] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Paquetes de seguridad REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] @="Servicio" . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R3 BBSvc;Servicio de actualización de la barra Bing;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-04-01 183560] . . --- Otros servicios/controladores en memoria --- . *NewlyCreated* - MPKSL07A38D3E . Contenido de la carpeta de 'Tareas programadas' . 2011-11-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1557570581-2628441880-798532411-1000Core.job - c:\users\Bryan\AppData\Local\Google\Update\GoogleUpdate.exe [2011-11-21 05:00] . 2011-11-27 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1557570581-2628441880-798532411-1000UA.job - c:\users\Bryan\AppData\Local\Google\Update\GoogleUpdate.exe [2011-11-21 05:00] . . ------- Examen adicional ------- . uStart Page = hxxp://www.google.fr/ IE: E&xportar a Microsoft Excel - c:\progra~1\MIF5BA~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.1.254 . - - - - HUÉRFANOS ELIMINADOS - - - - . URLSearchHooks-{ef79f67a-6ad7-4715-a0f8-932fca442023} - (sin archivo) . . . --------------------- CLAVES DE REGISTRO BLOQUEADAS --------------------- . [HKEY_USERS\S-1-5-21-1557570581-2628441880-798532411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] @Denied: (2) (Sistema local) "Progid"="WindowsLiveMail.Email.1" . [HKEY_USERS\S-1-5-21-1557570581-2628441880-798532411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] @Denied: (2) (Sistema local) "Progid"="WindowsLiveMail.VCard.1" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Completo) (Todos) . ------------------------ Otros procesos activos ------------------------ . c:\windows\system32
vvsvc.exe c:\program files\Microsoft Security Client\Antimalware\MsMpEng.exe c:\windows\system32
vvsvc.exe c:\windows\System32\LEXBCES.EXE c:\windows\System32\LEXPPS.EXE c:\windows\system32	askhost.exe c:\program files\Microsoft LifeCam\MSCamS32.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32\PnkBstrB.exe c:\program files\Microsoft\BingBar\SeaPort.EXE c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe c:\windows\system32\WUDFHost.exe c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe c:\windows\servicing\TrustedInstaller.exe c:\windows\system32\conhost.exe c:\program files\Lexmark\Photo Card Reader\lxblksk.exe c:\program files\Windows Media Player\wmpnetwk.exe . ************************************************************************** . Hora de fin: 2011-11-27 04:59:19 - La máquina se reinició ComboFix-quarantined-files.txt 2011-11-27 12:59 . Antes-CF: 71 452 770 304 bytes libres Después-CF: 71 118 860 288 bytes libres . - - Fin de archivo - - 8D894E25BEA08F021363E722F31728E3

juju666 · Answer

Ok.  Lanza un golpe de combofix para ver --  .::. Contribuyente de Seguridad .::.

bryanoulet · Answer

lo vuelvo a presionar.

bryanoulet · Answer

Aquí lo he vuelto a recordar.

bryanoulet · Answer

y hace lo mismo que antes pero más rápido

bryanoulet · Answer

creo que se ha ido

bryanoulet · Answer

Y bueno, gracias porque ha desaparecido.

juju666 · Answer

espera.  publica el informe. --  .::. Contribuyente Seguridad .::.

bryanoulet · Answer

ComboFix 11-11-26.04 - Bryan 27/11/2011 5:18.2.2 - x86 Microsoft Windows 7 Edición Integral 6.1.7601.1.1252.33.1033.18.1022.260 [GMT -8:00] Iniciado desde: c:\users\Bryan\Desktop\bryan.exe AV: Microsoft Security Essentials *Habilitado/Actualizado* {108DAC43-C256-20B7-BB05-914135DA5160} SP: Microsoft Security Essentials *Habilitado/Actualizado* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD} SP: Windows Defender *Desactivado/Actualizado* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . ((((((((((((((((((((((((((((( Archivos creados del 2011-10-27 al 2011-11-27 )))))))))))))))))))))))))))))))))))) . . 2011-11-27 13:24 . 2011-11-27 13:24 -------- d-----w- c:\users\Default\AppData\Local	emp 2011-11-27 12:53 . 2011-11-27 12:53 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{68A77FCD-5147-4A73-90E0-EBB8578F7D75}\MpKsl07a38d3e.sys 2011-11-27 12:43 . 2011-11-27 12:43 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{68A77FCD-5147-4A73-90E0-EBB8578F7D75}\MpKslf99c5131.sys 2011-11-27 12:43 . 2011-11-27 12:53 56200 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{68A77FCD-5147-4A73-90E0-EBB8578F7D75}\offreg.dll 2011-11-27 12:29 . 2010-11-20 10:01 164864 ----a-w- c:\windows\system32\drivers\1394ohci.sys 2011-11-27 12:23 . 2011-11-27 12:23 -------- d-----w- c:\programdata\PC Tools 2011-11-27 12:04 . 2011-11-27 12:04 -------- d-----w- c:\program files\CCleaner 2011-11-26 20:18 . 2011-10-07 04:48 6668624 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{68A77FCD-5147-4A73-90E0-EBB8578F7D75}\mpengine.dll 2011-11-26 19:50 . 2011-11-26 19:50 -------- d-----w- c:\users\Default\AppData\Local\Microsoft Help 2011-11-26 18:41 . 2011-11-26 18:41 -------- d-sh--w- c:\windows\system32\%APPDATA% 2011-11-26 18:29 . 2011-11-26 19:20 139080 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2011-11-26 18:29 . 2011-11-26 19:20 264736 ----a-w- c:\windows\system32\PnkBstrB.exe 2011-11-26 18:29 . 2011-11-26 18:29 86696 ----a-w- c:\windows\system32\PnkBstrA.exe 2011-11-24 23:28 . 2011-11-26 19:44 -------- d-----w- c:\program files\Microsoft Works 2011-11-24 23:25 . 2011-11-24 23:25 -------- d-----w- c:\program files\Microsoft Visual Studio 8 2011-11-24 23:24 . 2011-11-26 19:56 -------- d-----w- c:\programdata\Microsoft Help 2011-11-24 23:23 . 2011-11-24 23:23 -------- d-----r- C:\MSOCache 2011-11-24 22:56 . 2011-11-24 22:56 -------- d-----w- c:\program files\Conduit 2011-11-24 04:45 . 2011-11-24 05:01 -------- d-----w- c:\programdata\Origin 2011-11-24 04:45 . 2011-11-24 04:45 -------- d-----w- c:\programdata\Electronic Arts 2011-11-24 04:45 . 2011-11-24 04:45 -------- d-----w- c:\program files\Origin Games 2011-11-24 04:44 . 2011-11-24 04:50 -------- d-----w- c:\program files\Origin 2011-11-24 00:27 . 2011-11-26 19:20 270240 ----a-w- c:\windows\system32\PnkBstrB.xtr 2011-11-24 00:21 . 2011-11-26 18:29 189248 ----a-w- c:\windows\system32\PnkBstrB.ex0 2011-11-23 23:50 . 2011-11-23 23:50 -------- d-----w- c:\program files\EA Games 2011-11-23 23:38 . 2011-11-26 18:43 -------- d-----w- c:\program files\Microsoft LifeCam 2011-11-23 23:38 . 2009-09-05 01:29 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll 2011-11-23 23:38 . 2009-09-05 01:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll 2011-11-23 23:36 . 2011-11-23 23:36 -------- d-----w- c:\program files\Common Files\Java 2011-11-23 05:21 . 2011-10-03 13:06 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-11-23 05:21 . 2011-11-23 23:36 -------- d-----w- c:\program files\Java 2011-11-23 05:05 . 2011-11-23 05:05 -------- d-----w- c:\program files\VS Revo Group 2011-11-23 04:58 . 2011-11-23 04:58 -------- d-----w- c:\program files\Common Files\InstallShield 2011-11-23 04:58 . 2003-03-26 10:11 155648 ----a-w- c:\windows\system32\flashshl.dll 2011-11-23 04:58 . 2003-03-25 20:42 274432 ----a-w- c:\windows\system32\lxblf2k.dll 2011-11-23 04:58 . 2003-03-25 20:29 208896 ----a-w- c:\windows\system32\smshell.dll 2011-11-23 04:57 . 2002-10-30 15:20 21504 ----a-w- c:\windows\LXBLSET.EXE 2011-11-23 04:57 . 2001-03-15 08:06 4608 ----a-w- c:\windows\DelShell.exe 2011-11-23 04:57 . 2011-11-23 04:59 -------- d-----w- c:\program files\Lexmark 2011-11-23 04:57 . 1998-10-30 00:45 306688 ----a-w- c:\windows\IsUninst.exe 2011-11-23 02:17 . 2011-11-23 02:17 -------- d-----w- c:\windows\system32\SPReview 2011-11-23 02:16 . 2011-11-23 02:16 -------- d-----w- c:\windows\system32\EventProviders 2011-11-23 01:55 . 2010-11-20 12:21 1128448 ----a-w- c:\windows\system32\vssapi.dll 2011-11-23 01:54 . 2010-11-20 12:30 130432 ----a-w- c:\windows\system32\drivers\mpio.sys 2011-11-23 01:53 . 2010-11-20 12:21 39936 ----a-w- c:\windows\system32\WUDFCoinstaller.dll 2011-11-23 01:43 . 2011-11-23 01:43 -------- d-----w- c:\windows\fr 2011-11-23 01:42 . 2011-11-23 01:42 -------- dc----w- c:\windows\system32\DRVSTORE 2011-11-23 01:42 . 2011-05-13 23:27 39272 ----a-w- c:\windows\system32\drivers\fssfltr.sys 2011-11-23 01:40 . 2011-11-23 01:40 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition 2011-11-23 01:37 . 2011-11-23 01:37 -------- d-----w- c:\windows\PCHEALTH 2011-11-23 01:35 . 2011-11-23 01:43 -------- d-----w- c:\program files\Windows Live 2011-11-23 01:33 . 2011-11-23 01:33 -------- d-----w- c:\program files\Microsoft 2011-11-23 01:33 . 2009-09-05 01:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll 2011-11-23 01:33 . 2009-09-05 01:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll 2011-11-23 01:33 . 2009-09-05 01:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll 2011-11-23 01:31 . 2006-11-29 21:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll 2011-11-23 01:20 . 2011-11-23 01:20 -------- d-----w- C:\e6860d116c3b55baf18e44a1f19aa7 2011-11-23 01:18 . 2011-11-23 01:18 -------- d-----w- c:\program files\Common Files\Windows Live 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\fr-FR 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\XPSViewer 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\040C 2011-11-22 06:03 . 2011-11-23 02:39 -------- d-----w- c:\windows\system32\drivers\fr-FR 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\fr 2011-11-22 06:03 . 2011-11-22 06:03 -------- d-----w- c:\windows\system32\drivers\UMDF\fr-FR 2011-11-22 06:03 . 2011-11-23 02:39 -------- d-----w- c:\windows\system32\wbem\fr-FR 2011-11-22 05:18 . 2011-11-22 05:18 -------- d-----w- c:\programdata\NVIDIA 2011-11-22 05:12 . 2011-10-07 04:48 6668624 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll 2011-11-22 05:08 . 2011-11-22 05:08 -------- d-----w- c:\programdata\NVIDIA Corporation 2011-11-22 05:08 . 2011-11-22 05:09 -------- d-----w- c:\program files\NVIDIA Corporation 2011-11-22 05:06 . 2011-11-22 05:06 -------- d-----w- c:\program files\Microsoft Silverlight 2011-11-22 04:25 . 2009-07-14 02:38 3584 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\fr-FR\LXKPTPRC.DLL.mui 2011-11-22 03:59 . 2011-11-22 03:59 -------- d-----w- c:\program files\Lexmark Z700-P700 Series 2011-11-21 06:04 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe 2011-11-21 05:52 . 2011-11-21 05:51 703824 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6C183062-BE20-4EC3-958B-8419700C98E1}\gapaengine.dll 2011-11-21 05:28 . 2011-11-21 05:29 -------- d-----w- c:\program files\Microsoft Security Client 2011-11-21 05:12 . 2011-08-27 04:26 571904 ----a-w- c:\windows\system32\oleaut32.dll 2011-11-21 05:12 . 2011-08-27 04:26 233472 ----a-w- c:\windows\system32\oleacc.dll 2011-11-21 05:10 . 2011-09-29 16:03 1290608 ----a-w- c:\windows\system32\drivers	cpip.sys 2011-11-21 05:09 . 2011-03-11 05:33 1164288 ----a-w- c:\windows\system32\mfc42u.dll 2011-11-21 05:09 . 2011-03-11 05:33 1137664 ----a-w- c:\windows\system32\mfc42.dll 2011-11-21 05:03 . 2010-11-20 12:29 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys 2011-11-21 05:03 . 2011-02-03 05:54 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys 2011-11-21 05:03 . 2010-11-20 11:56 107520 ----a-w- c:\windows\system32\cdd.dll 2011-11-21 05:01 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe 2011-11-21 05:01 . 2011-02-23 04:47 69632 ----a-w- c:\windows\system32\drivers\bowser.sys 2011-11-21 05:01 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys 2011-11-21 04:56 . 2011-11-26 18:32 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-11-21 04:55 . 2011-10-18 09:28 6668624 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{94306E9F-D96E-4A04-82AC-D622FB3E213D}\mpengine.dll 2011-11-21 04:55 . 2010-10-19 20:51 222080 ------w- c:\windows\system32\MpSigStub.exe 2011-11-21 04:53 . 2011-11-21 04:53 -------- d-----w- c:\windows\system32\Macromed 2011-11-21 04:45 . 2010-11-04 00:00 66572 ----a-w- c:\windows\system32\HerculesWiFiService.exe 2011-11-21 04:44 . 2011-11-26 19:56 -------- d-sh--w- c:\windows\Installer 2011-11-21 04:44 . 2011-11-21 04:44 -------- d-----w- c:\windows\Hercules WiFiN 2011-11-21 04:44 . 2011-11-21 04:44 -------- d-----w- c:\program files\Hercules 2011-11-21 04:44 . 2011-11-23 04:59 -------- d--h--w- c:\program files\InstallShield Installation Information 2011-11-21 04:37 . 2011-11-24 23:18 -------- d-----w- c:\windows\system32\wbem\Performance 2011-11-21 04:33 . 2011-11-27 09:47 -------- d-----w- c:\users\Bryan 2011-11-21 04:29 . 2011-11-21 04:29 -------- d-----w- C:\Recovery 2011-11-21 04:14 . 2011-11-27 12:05 -------- d-----w- c:\windows\Panther 2011-11-21 04:08 . 2011-11-21 04:08 -------- d-----w- C:\Windows.old 2011-11-20 15:35 . 2011-11-20 15:35 -------- d-----w- C:\extensions 2011-11-20 14:27 . 2011-11-20 14:27 -------- d-----w- C:\NVIDIA . . . (((((((((((((((((((((((((((((((((( Informe de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-11-23 02:32 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll 2011-11-23 01:36 . 2011-03-29 02:36 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll . . ((((((((((((((((((((((((((((((((( Puntos de carga Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* los elementos vacíos & elementos legítimos iniciales no están listados REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Spyware Doctor"="c:\users\Bryan\Desktop\sdsetup_revwire207.exe" [2011-11-27 512992] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920] "LXBLKsk"="c:\progra~1\Lexmark\PHOTOC~1\LXBLKsk.exe" [2003-03-26 294912] "MemoryCardManager"="c:\program files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe" [2003-04-29 122880] "VX3000"="c:\windows\vVX3000.exe" [2010-05-20 762736] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696] "LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2010-05-20 119152] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ WiFi Station.lnk - c:\program files\Hercules\WiFiStation\WiFiN.exe [2011-11-20 130856] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Paquetes de Seguridad REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] @="Servicio" . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R3 BBSvc;Servicio de Actualización de Bing Bar;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-04-01 183560] . . --- Otros Servicios/Controladores en memoria --- . *CreadoRecientemente* - MPKSL07A38D3E . Contenido de la carpeta 'Tareas programadas' . 2011-11-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1557570581-2628441880-798532411-1000Core.job - c:\users\Bryan\AppData\Local\Google\Update\GoogleUpdate.exe [2011-11-21 05:00] . 2011-11-27 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1557570581-2628441880-798532411-1000UA.job - c:\users\Bryan\AppData\Local\Google\Update\GoogleUpdate.exe [2011-11-21 05:00] . . ------- Examinación adicional ------- . uStart Page = hxxp://www.google.fr/ IE: E&xporter a Microsoft Excel - c:\progra~1\MIF5BA~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.1.254 . . --------------------- CLAVES DE REGISTRO BLOQUEADAS --------------------- . [HKEY_USERS\S-1-5-21-1557570581-2628441880-798532411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] @Denied: (2) (LocalSystem) "Progid"="WindowsLiveMail.Email.1" . [HKEY_USERS\S-1-5-21-1557570581-2628441880-798532411-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="WindowsLiveMail.VCard.1" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Hora de finalización: 2011-11-27 05:27:35 ComboFix-quarantined-files.txt 2011-11-27 13:27 ComboFix2.txt 2011-11-27 12:59 . Antes-CF: 71 198 564 352 bytes libres Después-CF: 71 150 555 136 bytes libres . - - Fin del Archivo - - 06F644C08187C553EE3EFB9795019473

bryanoulet · Answer

no sé si es lo mismo que antes

bryanoulet · Answer

no, no es lo mismo que antes.

juju666 · Answer

ok está bien :-)   desactiva tu antivirus desactiva Windows defender si está presente desactiva tu cortafuegos  Descarga Pre_scan (de gen-hackman)  Si el enlace no funciona, utiliza este  &#9830 Guarda el en tu escritorio si no está en tu escritorio, córtalo de tu carpeta de descargas y pégalo en tu escritorio  &#9654 Ejecuta Pre_scan. Advertencia: Habrá una breve interrupción del escritorio mientras la herramienta trabaja --> no te preocupes. Si la herramienta se bloquea, utiliza esta versión Si la herramienta detecta un proxy  y no has instalado uno  haz clic en "eliminar el proxy"  &#9654 Una vez que haya terminado, se abrirá un informe.  &#9830 NO LO PUBLIQUES EN EL FORO (es demasiado largo)  haz clic en este enlace: http://www.cijoint.fr/  &#9654 Haz clic en Examinar y busca el archivo Pre_Scan.txt que se encuentra en tu escritorio (una copia también está en la raíz: C:\Pre_Scan.txt)  &#9654 Haz clic en Abrir.  &#9654 Haz clic en "Haz clic aquí para depositar el archivo".  Un enlace de esta forma:  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  se agrega en la página.  &#9654 Copia este enlace en tu respuesta.   Tutorial Pre_Scan: http://forums-fec.be/entraide/viewtopic.php?f=55&t=47 --  .::. Contribuyente Seguridad .::.

bryanoulet · Answer

No hay otro sitio porque en cijointe no puedo acceder.

bryanoulet · Answer

o si no, se unirá a eso, funcionará.

bryanoulet · Answer

< a href='https://pjjoint.malekal.com/files.php?id=20111127_e13e7k13u12u5' target='_blank' rel='nofollow noopener noreferrer'>https://pjjoint.malekal.com/files.php?id=20111127_e13e7k13u12u5

bryanoulet · Answer

Aquí está el enlace que he publicado.

juju666 · Answer

Vamos a realizar un diagnóstico de tu PC:  &#9654 Descarga ZHPDiag  &#9654 Déjate guiar durante la instalación, marca "Agregar un icono al escritorio" y "Ejecutar ZHPDiag"  &#9654 Haz clic en el icono que representa un destornillador verde y marca todo, luego en el icono que representa una lupa (« Iniciar diagnóstico »)  &#9654 Durante el escaneo, acepta la instalación de SigCheck  &#9654 Una vez que el escaneo haya llegado al 100%, cierra ZHPDiag. Aloja el informe ZHPDiag.txt que se encuentra en tu escritorio.  Aquí te explicamos cómo hacerlo  &#9654 Ve a pjjoint.malekal.com &#9654 Haz clic en el botón Examinar &#9654 Selecciona el archivo que deseas alojar y haz clic en Abrir &#9654 Haz clic en el botón Enviar &#9654 Aparecerá un mensaje de confirmación (¡La carga fue exitosa! - El enlace para transmitir a tus contactos para visualizar el archivo es: https://pjjoint.malekal.com/files.php?id=df5ea299241015  &#9654 Copia el enlace en tu próxima respuesta.  Tutorial: http://forums-fec.be/entraide/viewtopic.php?f=55&t=13  Hasta pronto. --  .::. Contribuyente Seguridad .::.

bryanoulet · Answer

aquí está el enlace https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111202_d10g11x10m10r15

juju666 · Answer

desinstalar Spyware Doctor  ~~  &#9654 Copia todo el texto presente en la etiqueta de código a continuación (selecciónalo con el ratón / haz clic derecho sobre él y elige "copiar" o haz Ctrl+C)   R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0}. (.Sin propietario - Módulo de ayuda de la barra de herramientas de IE.) (4, 2, 0, 7) -- C:\Program Files\BSP Toolbar	bhelper.dll => Infección BT (Adware.SocialSkinz) O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18}. (.Sin propietario - Motor de la barra de herramientas de IE.) -- C:\Program Files\BSP Toolbar	bcore3.dll => Infección BT (Adware.SocialSkinz) O3 - Barra de herramientas: BSP Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E}. (.Sin propietario - Motor de la barra de herramientas de IE.) -- C:\Program Files\BSP Toolbar	bcore3.dll => Infección BT (Adware.Softomate) [HKCU\Software\Nosibay] => Infección PUP (Adware.SPointer) [HKCU\Software\Somoto Toolbar] => Infección BT (Adware.MegaSearch) O43 - CFD: 11/24/2011 - 5:48:32 AM - [0] ----D- C:\Users\Bryan\AppData\Roaming\Nosibay => Infección PUP (Adware.SPointer) [HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}] => Infección BT (Adware.SocialSkinz) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Infección BT (Adware.Softomate) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Infección BT (Adware.Softomate) [HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Infección BT (Adware.Softomate) [HKLM\Software\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}] => Infección BT (Hijacker.Seeearch) [HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}] => Infección BT (Hijacker.Seeearch) [HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}] => Infección BT (Adware. BullseyeToolbar) [HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}] => Infección BT (Adware.SocialSkinz) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Infección BT (Adware.SocialSkinz) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Infección BT (Adware.SocialSkinz) [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Infección BT (Adware.SocialSkinz) [HKCU\Software\Nosibay] => Infección PUP (Adware.SPointer) [HKCU\Software\Somoto Toolbar] => Infección BT (Adware.MegaSearch) [HKCU\Software\Somoto Toolbar] => Infección BT (Adware.MegaSearch) [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0} => Infección BT (Adware.SocialSkinz) C:\Users\Bryan\AppData\Roaming\Nosibay => Infección PUP (Adware.SPointer) C:\Users\Bryan\AppData\LocalLow\Toolbar4 => Infección BT (Adware.SocialSkinz) O43 - CFD: 11/24/2011 - 11:56:40 PM - [0.609] ----D- C:\Program Files\Conduit => Toolbar.Conduit O43 - CFD: 11/27/2011 - 12:52:30 PM - [0] ----D- C:\Users\Bryan\AppData\Local\Conduit => Toolbar.Conduit O69 - SBI: SearchScopes [HKCU] {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - (Búsqueda) - http://ww1.bigseekpro.com => Toolbar.Agent [HKLM\Software\Classes\AppID\TbCommonUtils.DLL] => Toolbar.Agent [HKLM\Software\Classes\AppID\TbHelper.EXE] => Toolbar.Agent [HKLM\Software\Classes\TbCommonUtils.CommonUtils] => Toolbar.Agent [HKLM\Software\Classes\TbCommonUtils.CommonUtils.1] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbDownloadManager] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbDownloadManager.1] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbPropertyManager] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbPropertyManager.1] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbRequest] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbRequest.1] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbTask] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.TbTask.1] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.ToolbarHelper] => Toolbar.Agent [HKLM\Software\Classes\TbHelper.ToolbarHelper.1] => Toolbar.Agent [HKLM\Software\Classes\Toolbar3.ContextMenuNotifier] => Toolbar.Agent [HKLM\Software\Classes\Toolbar3.ContextMenuNotifier.1] => Toolbar.Agent [HKLM\Software\Classes\Toolbar3.CustomInternetSecurityImpl] => Toolbar.Agent [HKLM\Software\Classes\Toolbar3.CustomInternetSecurityImpl.1] => Toolbar.Agent [HKLM\Software\Classes\URLSearchHook.ToolbarURLSearchHook] => Adware.Agent [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook] => Adware.Agent [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1] => Adware.Agent [HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}] => Toolbar.Agent [HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}] => Toolbar.Agent [HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}] => Toolbar.Conduit [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}] => Toolbar.Agent C:\Program Files\Conduit => Toolbar.Conduit C:\Users\Bryan\AppData\Local\Conduit => Toolbar.Conduit C:\Users\Bryan\AppData\LocalLow\Conduit => Toolbar.Conduit EMPTYTEMP EMPTYFLASH   &#9654 Luego ejecuta ZHPFix desde el acceso directo en el escritorio.  &#9654 Una vez que la herramienta ZHPFix esté abierta, haz clic en el botón [ H ] ( "pegar las líneas Helper").  &#9654 En el cuadro principal verás las líneas que copiaste anteriormente aparecer.  &#9654 Verifica que todas las líneas que te he pedido que copies (y solo ellas) estén en la ventana.  &#9654 Haz clic en el botón « GO » para iniciar la limpieza  &#9654 Copia/Pega el informe en tu próximo mensaje  Nota: el informe también se encuentra en C:\ZHP bajo el nombre ZHPFix[Rx].txt (donde X corresponde al número de la ejecución de ZHPFix)  Tutorial: http://forums-fec.be/entraide/viewtopic.php?f=55&t=12 --  .::. Contribuyente de Seguridad .::.

bryanoulet · Answer

Informe de ZHPFix 1.12.3372 por Nicolas Coolman, Actualización del 22/11/2011 Archivo de exportación del Registro : Ejecutado por Bryan el 3/12/2011 a las 10:33:44 AM Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Compilación 7601) Sitio web : http://www.premiumorange.com/zeb-help-process/zhpfix.html  ========== ========== CLAVE AUSENTE: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18} ELIMINA CLAVE: HKCU\Software\Nosibay CLAVE AUSENTE: HKCU\Software\Somoto Toolbar ELIMINA CLAVE: HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} ELIMINA CLAVE: HKLM\Software\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8} CLAVE AUSENTE: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} CLAVE AUSENTE: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E} CLAVE AUSENTE: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E} CLAVE AUSENTE: HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E} ELIMINA CLAVE: HKLM\Software\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} CLAVE AUSENTE: HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b} ELIMINA CLAVE: HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E} CLAVE AUSENTE: HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} ELIMINA CLAVE: HKLM\Software\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291} ELIMINA CLAVE: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} CLAVE AUSENTE: HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} CLAVE AUSENTE: HKLM\Software\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052} ELIMINA CLAVE: HKLM\Software\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5} ELIMINA CLAVE: HKLM\Software\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} ELIMINA CLAVE: HKLM\Software\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} ELIMINA CLAVE: HKLM\Software\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70} ELIMINA CLAVE: HKLM\Software\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} CLAVE AUSENTE: HKLM\Software\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0} ELIMINA CLAVE: HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} ELIMINA CLAVE: HKLM\Software\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B} CLAVE AUSENTE: HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} CLAVE AUSENTE: HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E} CLAVE AUSENTE: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} CLAVE AUSENTE: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} CLAVE AUSENTE: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} CLAVE AUSENTE: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} ELIMINA CLAVE: SearchScopes :{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} ELIMINA CLAVE: HKLM\Software\Classes\AppID\TbCommonUtils.DLL ELIMINA CLAVE: HKLM\Software\Classes\AppID\TbHelper.EXE ELIMINA CLAVE: HKLM\Software\Classes\TbCommonUtils.CommonUtils ELIMINA CLAVE: HKLM\Software\Classes\TbCommonUtils.CommonUtils.1 ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbDownloadManager ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbDownloadManager.1 ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbPropertyManager ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbPropertyManager.1 ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbRequest ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbRequest.1 ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbTask ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.TbTask.1 ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.ToolbarHelper ELIMINA CLAVE: HKLM\Software\Classes\TbHelper.ToolbarHelper.1 CLAVE AUSENTE: HKLM\Software\Classes\Toolbar3.ContextMenuNotifier CLAVE AUSENTE: HKLM\Software\Classes\Toolbar3.ContextMenuNotifier.1 CLAVE AUSENTE: HKLM\Software\Classes\Toolbar3.CustomInternetSecurityImpl CLAVE AUSENTE: HKLM\Software\Classes\Toolbar3.CustomInternetSecurityImpl.1 CLAVE AUSENTE: HKLM\Software\Classes\URLSearchHook.ToolbarURLSearchHook CLAVE AUSENTE: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1 CLAVE AUSENTE: HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec} CLAVE AUSENTE: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D} CLAVE AUSENTE: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}  ========== ========== URLSearchHook AUSENTE: {CA3EB689-8F09-4026-AA10-B9534C691CE0} Toolbar AUSENTE: {338B4DFE-2E2C-4338-9E41-E176D497299E} [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}  ========== ========== ELIMINA Carpeta: C:\Users\Bryan\AppData\Roaming\Nosibay ELIMINA Carpeta: c:\users\bryan\appdata\locallow	oolbar4 ELIMINA Carpeta: C:\Program Files\Conduit ELIMINA Carpeta: C:\Users\Bryan\AppData\Local\Conduit ELIMINA Carpeta: c:\users\bryan\appdata\locallow\conduit  : 106  6  ========== ========== ARCHIVO AUSENTE: c:\program files\bsp toolbar	bhelper.dll ARCHIVO AUSENTE: c:\program files\bsp toolbar	bcore3.dll CARPETA/ARCHIVO AUSENTE: c:\users\bryan\appdataoaming
osibay CARPETA/ARCHIVO AUSENTE: c:\program files\conduit CARPETA/ARCHIVO AUSENTE: c:\users\bryan\appdata\local\conduit  : 78  1   ========== ========== 61 : 3 : 7 : 7 :   Fin de la limpieza en 31mn AMs  ========== ========== C:\ZHP\ZHPFix[R1].txt - 3/12/2011 10:33:44 AM [6088]

bryanoulet · Answer

¡Aquí está!

g3n-h@ckm@n · Answer

hola para avanzar ::  arrastra un ícono de cualquier archivo sobre Pre_scan, pre_script aparecerá  Ejecuta Pre_script, se abrirá una página en blanco.  selecciona todo el texto en negrita a continuación, luego (clic derecho/copiar o ctrl+c): ___________________________________________________ Kill::  Registry:: [HKCU\Software\2a6fafaf]  file:: C:\Users\Bryan\Desktop\sdsetup_revwire207.exe C:\Users\Bryan\Downloads\cleaner8_web_setup.exe C:\Users\Bryan\Downloads\sdsetup_revwire207.exe  folder:: C:\Windows\$NtUninstallKB31295$  attrib::  clean::  Reboot::  ___________________________________________________  pégalo después (clic derecho/pegar o ctrl+V) en la página en blanco.  luego en el menú archivo => guardar (no guardar como...), luego cierra el texto  pueden parpadear ventanas negras, es normal, es el programa trabajando  el archivo Pre_Script.txt aparecerá en el escritorio al final del trabajo  si tu escritorio no reaparece => ctrl+alt+supr, administrador de tareas => menú archivo => nueva tarea luego escribe explorer -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bryanoulet · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.118 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤  ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤  Actualización: 25/11/2011 | 03.50 Por g3n-h@ckm@n Usuario: Bryan (Administradores) Ordenador: BRYAN-PC Sistema operativo: Windows 7 Ultimate (32 bits) Internet Explorer: 9.0.8112.16421 Mozilla Firefox:  Switches posibles:  processes:: | file:: | folder:: | Registry:: Driver:: | replace:: | DNS:: | Command:: attrib:: | txt:: | Host:: | NsLook:: list:: | IP:: | ADS:: | Kill:: | clean:: Reboot:: | MBR:: | Fixmbr::  Script: 11:16:17  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤  Modificación del registro realizada  ¤  Ausente: C:\Users\Bryan\Desktop\sdsetup_revwire207.exe Ausente: C:\Users\Bryan\Downloads\cleaner8_web_setup.exe Ausente: C:\Users\Bryan\Downloads\sdsetup_revwire207.exe  ¤  Eliminado: C:\Windows\$NtUninstallKB31295$  ¤  Discos externos: 1606 Objetos reasignados Disco Local: 12 Objetos reasignados Usuarios: 1 Objetos reasignados ProgramFiles: 11 Objetos reasignados Música: 2 Objetos reasignados Imágenes: 0 Objetos reasignados Videos: 0 Objetos reasignados Descargas: 0 Objetos reasignados Escritorio: 0 Objetos reasignados Enlaces: 0 Objetos reasignados Búsquedas: 3 Objetos reasignados Contactos: 0 Objetos reasignados Juegos guardados: 0 Objetos reasignados Favoritos: 0 Objetos reasignados Documentos: 5 Objetos reasignados Windows: 112 Objetos reasignados Menu de inicio: 0 Objetos reasignados Bibliotecas: 0 Objetos reasignados Lanzamiento rápido: 2 Objetos reasignados %AppData%: 5 Objetos reasignados  ¤   ¤¤¤¤¤¤¤¤¤¤ | Limpieza de disco  Limpieza del disco realizada  ¤   Fin: 11:20:32  ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

bryanoulet · Answer

aquí está, ya está hecho

g3n-h@ckm@n · Answer

¿Confirmas que el PC se reinició al final del script? -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escanear_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

Hola, gracias Gen  ¿Cómo van los problemas? Un pequeño resumen del estado de la PC, por favor --  .::. Contributor Seguridad .::.

juju666 · Answer

ouep  Procedimiento de optimización/mantenimiento/preventivo  &#9654 Descarga aquí: PureRa (por el editor de JavaRa)  &#9654 Lánzalo (clic derecho "ejecutar como administrador" para Vista/7)  => Configuración en video (gracias gen-hackman)  &#9654 haz clic en "Limpiar"  &#9654 La herramienta hará su escaneo y luego su limpieza  &#9654 al final del informe tendrás una línea como esta:  Total space cleaned: 8140878 bytes  &#9654 solo transmite esta línea, el resto no importa  ------  &#9654 descarga e instala Ccleaner  &#9654 haz doble clic en el archivo para iniciar la instalación  /!\ Usuario de Vista y Windows 7: Haz clic derecho en el logo de Ccleaner, "ejecutar como administrador"  &#9654 &#9654 una vez abierto haz clic en opción y luego avanzado &#9654 desmarca "eliminar únicamente los archivos de la carpeta temporal de Windows más viejos que 24 horas" &#9654 &#9654 haz clic en limpiador &#9654 haz clic en Windows y en la columna avanzada &#9654 marca la primera casilla "datos antiguos del prefecth" &#9654 haz clic en analizar una vez que el análisis haya terminado &#9654 haz clic en "iniciar la limpieza" y en el mensaje de confirmación "OK" &#9654 &#9654 haz clic ahora en registro y luego en "buscar errores" &#9654 deja todo marcado y haz clic en "reparar los errores seleccionados" &#9654 te pregunta si deseas guardar ==> SÍ &#9654 le das un nombre para que puedas encontrarlo y guarda &#9654 haz clic en "corregir todos los errores seleccionados" y en el mensaje de confirmación ==> OK &#9654 Verifica que no quede nada reiniciando "buscar errores" &#9654 regresa a opciones y vuelve a marcar la casilla "eliminar únicamente los archivos de la carpeta temporal de Windows más viejos que 24 horas" y en limpiador de Windows, en avanzado, desmarca la primera casilla "datos antiguos del prefecth" &#9654 puedes cerrar Ccleaner  ------  Haz una búsqueda de errores en el disco: abre Mi PC/Equipo => clic derecho en C: => propiedades => herramientas => Comprobación de errores haz clic en comprobar ahora. Luego marca las dos casillas y haz clic en iniciar. Responde sí al mensaje de advertencia y reinicia tu sistema.  ------  Desfragmenta tus discos duros: Descarga Defraggler, y desfragmenta tus discos.  ------  &#9654 Desactivación, luego reactivación de la restauración del sistema después de la desinfección:  Es necesario desactivar y luego reactivar la restauración del sistema para depurarla, ya que los puntos de restauración pueden estar infectados:  XP: http://forums-fec.be/entraide/viewtopic.php?f=56&t=54 Vista: http://forums-fec.be/entraide/viewtopic.php?f=56&t=53 Seven: http://forums-fec.be/entraide/viewtopic.php?f=56&t=52  ------  &#9654 Mantén tus programas actualizados, es importante, utiliza este programa: https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite Absolutamente necesario.  &#9654 lo mismo para las Actualizaciones de Windows:  Es muy importante mantener su sistema operativo actualizado, ya que esto cierra las brechas de seguridad por las que los malware ("virus") ingresan...  &#9654 Windows Update XP (solo con Internet Explorer): http://update.microsoft.com/windowsupdate/v6/   &#9654 Windows Update Vista/Seven: haz clic en el logo de Windows, escribe "Windows Update" en la búsqueda, haz clic en el resultado.  -----  &#9654 Actualiza Java: https://www.java.com/fr/download/uninstalltool.jsp  &#9654 Al instalar la nueva versión, recuerda desmarcar la barra de herramientas Ask!!!  &#9654 Desinstalar las versiones antiguas de Java:  &#9654 Descarga JavaRa.zip  &#9654 Descomprime el archivo en tu escritorio (clic derecho > Extraer todo)  &#9654 Haz doble clic en el directorio JavaRa obtenido.  &#9654 Luego haz doble clic en el archivo JavaRa.exe (el .exe puede no mostrarse)  &#9654 Haz clic en Remove Older Versions.  &#9654 Haz clic en Sí para confirmar. La herramienta trabajará, luego haz clic en Ok, y una segunda vez en Ok.  &#9654 Se abrirá un informe, copia y pega en tu próxima respuesta.  &#9654 Nota: el informe también se encuentra aquí: (C:\JavaRa.log)  &#9654 Puedes cerrar la aplicación  &#9654 &#9654 Actualiza los software de Adobe:  &#9654 Reader: https://get2.adobe.com/fr/reader/otherversions/  &#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr  -----  Si usas FireFox, verifica que tus complementos estén actualizados: https://support.mozilla.org/en-US/kb/npapi-plugins  -----  &#9654 &#9654 para eliminar las herramientas de desinfección:  &#9654 Descarga y ejecuta Delfix en tu escritorio  &#9654 Haz clic en el botón "Eliminar" y publica su informe en tu próximo mensaje &#9654 &#9654 Para desinstalarlo, simplemente relánzalo y haz clic en el botón de desinstalación.  Tutorial: http://forums-fec.be/entraide/viewtopic.php?f=55&t=14 ------  Puedes conservar Malwarebytes para un escaneo de vez en cuando  -----  Los antivirus no lo hacen todo en lo que respecta a la seguridad de tu máquina (mantener los programas actualizados, etc.). La mejor protección sigue siendo conocer las infecciones para poder evitarlas y tener buenos hábitos. Así que hay que informarse.  Puedes leer este tema sobre los software recomendados, y las actitudes responsables en la web Y este, sobre los software gratuitos a evitar  Si usas Avast! o AVG, configúralo para detectar los PUPs - ver: https://www.malekal.com/adwares-pup-protection/  Un poco de lectura para evitar infecciones: - conocer y evitar infecciones: https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf - asegurar su PC: http://forum.malekal.com/comment-securiser-son-ordinateur.html - leer: http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese  Lo que no debes hacer: Descargo cualquier cosa - me infecto - evita programas publicitarios o enlaces comerciales en motores de búsqueda - son estafas:: Los PUPs/LPIs: https://www.malekal.com/adwares-pup-protection/ Ejemplo de lo que no se debe hacer: https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14 https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9 Descargo desde cualquier parte - me infecto: https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6 Recomendaciones sobre seguridad: https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1  Funcionamiento de algunas categorías de malware: https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus ------  &#9654 &#9654 Recuerda marcar el tema como resuelto  ------  Si tienes más preguntas, No dudes en preguntar. Nos despedimos si el informe de DelFix está bien...  @+ --  .::. Contribuyente de Seguridad .::.

bryanoulet · Answer

la transmito aquí la línea

bryanoulet · Answer

Espace total nettoyé : 4200840 octets

juju666 · Answer

ok --  .::. Contribuidor Seguridad .::.

bryanoulet · Answer

Claro, he actualizado todo mi software.

bryanoulet · Answer

¿Debo desinstalar los programas que instalé, ComboFix, PreScan?

bryanoulet · Answer

¿Debo desinstalar Combofix, prescan?

juju666 · Answer

pues lee mi tutorial, tienes la respuesta... se hace automáticamente con delfix ! --  .::. Contribuyente Seguridad .::.

bryanoulet · Answer

# DelFix v8.7 - Informe creado el 04/12/2011 a las 16:35:59 # Actualizado el 01/12/11 a las 20:00 por Xplode # Sistema operativo: Windows 7 Ultimate Service Pack 1 (32 bits) # Nombre de usuario: Bryan - BRYAN-PC (Administrador) # Ejecutado desde: C:\Users\Bryan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JAY56J3H\delfix.exe # Opción [Eliminación]   ~~~~~~ Carpeta(s) ~~~~~~  Eliminado: C:\Qoobox Eliminado: C:\Kill'em Eliminado: C:\ZHP Eliminado: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Eliminado: C:\Program Files\ZHPDiag  ~~~~~~ Archivo(s) ~~~~~~  Eliminado: C:\Users\Bryan\Desktop\bryan.exe <-- Combofix Eliminado: C:\ComboFix.txt Eliminado: C:\PhysicalDisk0_MBR.bin Eliminado: C:\Users\Bryan\Desktop\Pre_scan.exe Eliminado: C:\Users\Bryan\Desktop\Pre_Script.exe Eliminado: C:\Users\Bryan\Desktop\Pre_script.txt Eliminado: C:\Users\Bryan\Desktop\ZHPFix.exe Eliminado: C:\Users\Bryan\Desktop\ZHPFixReport.txt Eliminado: C:\Users\Public\Desktop\ZHPDiag.lnk Eliminado: C:\Windows\grep.exe Eliminado: C:\Windows\PEV.exe Eliminado: C:\Windows\NIRCMD.exe Eliminado: C:\Windows\MBR.exe Eliminado: C:\Windows\SED.exe Eliminado: C:\Windows\SWREG.exe Eliminado: C:\Windows\SWSC.exe Eliminado: C:\Windows\SWXCACLS.exe Eliminado: C:\Windows\Zip.exe  ~~~~~~ Registro ~~~~~~  Clave Eliminada: HKCU\Software\g3n-h@ckm@n Clave Eliminada: HKLM\SOFTWARE\Swearware Clave Eliminada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clave Eliminada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe  ~~~~~~ Otros ~~~~~~  -> Prefetch Vacío  *************************  DelFix[S1].txt - [1676 bytes] - [04/12/2011 16:35:59]  ########## EOF - C:\DelFix[S1].txt - [1800 bytes] ##########

juju666 · Answer

prudencia y buen surf. --  .::. Contribuyente Seguridad .::.

bryanoulet · Answer

Muchas gracias

g3n-h@ckm@n · Answer

¡Buenas noches! Si hablas francés, ¡te entendemos mejor! -- ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Cómo eliminar mi virus trojan:win32/si...

44 respuestas

Conexiones a internet imposibles

Cambiar la música de llamada de un contacto

Elegir repuestos para una bmw: piezas originales

Problema de texturas en enshrouded

Termómetro para portátil?

Cómo desinstalar cubbie web search

Conexión de audio de pc, enchufes jack para cadena hi-fi

Opinión honesta sobre mi sitio de agencia seo

E.tre456.worm.windows

Volar en francia y el espacio schengen sin documento de identidad con france identité