CÓMO ELIMINAR WIN32 HOAX.RENOS

slt,

pega un informe hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manual :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Te aconsejo renombrar Hijackthis, para contrarrestar una posible infección de Vundo.

ej: Renombra el archivo HijackThis.exe a eden.exe para ello, haz clic derecho sobre el archivo HijackThis.exe y selecciona renombrar en la lista

Luego, con el explorador crea una carpeta c:\hijackthis
Descomprime Hijackthis en esta carpeta.
Es importante para las copias de seguridad."

___________________________

smit fraud fix (pega el informe)

1/ descargar :

http://siri.urz.free.fr/Fix/SmitfraudFix.php

2/ haz doble clic en smitfraudfix. luego selecciona 1 y presiona enter para crear el informe de las infecciones presentes.

VOICI LES RAPPORT HIJACKTHIS ET SMITFRAUDFIX
Logfile de Trend Micro HijackThis v2.0.2
Analyse enregistrée à 09:56:11, le 08/12/2008
Plateforme : Windows XP SP2 (WinNT 5.01.2600)
MSIE : Internet Explorer v6.00 SP2 (6.00.2900.2180)
Mode de démarrage : Normal

Processus en cours d'exécution :
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\eFax Messenger 4.4\J2GDllCmd.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\ScanWizard 5\ScannerFinder.exe
C:\U.S.R.TurboGWLAN\USRWLANG.exe
C:\Program Files\eFax Messenger 4.4\J2GTray.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NETGEAR\NETGEAR Storage Central Manager Utility\Z-SANService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
L:\HIJACKTHIS\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO : HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO : HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO : AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO : SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO : Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO : Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Barre d'outils : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run : [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run : [VTTimer] VTTimer.exe
O4 - HKLM\..\Run : [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run : [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run : [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run : [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run : [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run : [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run : [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run : [eFax 4.4] "C:\Program Files\eFax Messenger 4.4\J2GDllCmd.exe" /R
O4 - HKCU\..\Run : [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Utilisateur 'Utilisateur par défaut')
O4 - Démarrage : eFax 4.4.lnk = C:\Program Files\eFax Messenger 4.4\J2GTray.exe
O4 - Démarrage global : HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Démarrage global : Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Démarrage global : Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
O4 - Démarrage global : U.S. Robotics 802.11g Wireless Network Utility.lnk = ?
O8 - Élément de menu contextuel supplémentaire : E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Bouton supplémentaire : (pas de nom) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Élément de menu 'Outils' supplémentaire : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Bouton supplémentaire : Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Bouton supplémentaire : Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Bouton supplémentaire : (pas de nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Élément de menu 'Outils' supplémentaire : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Bouton supplémentaire : Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Élément de menu 'Outils' supplémentaire : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF : {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF : {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF : {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1222350414931&h=c2e841a26606418047f64349b99ff66c/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service : Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service : Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service : avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service : avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service : avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service : avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service : Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service : Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service : Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service : LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service : NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service : NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service : Z-SAN Service (Z-SANService) - Zetera Corporation - C:\Program Files\NETGEAR\NETGEAR Storage Central Manager Utility\Z-SANService.exe

--
Fin du fichier - 9066 octets

SmitFraudFix v2.356

Rapport fait à 10:00:42,25, le 08/12/2008
Exécuté à partir de C:\SmitfraudFix
OS : Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type de système de fichiers est NTFS
Fix exécuté en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Processus

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\eFax Messenger 4.4\J2GDllCmd.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\ScanWizard 5\ScannerFinder.exe
C:\U.S.R.TurboGWLAN\USRWLANG.exe
C:\Program Files\eFax Messenger 4.4\J2GTray.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NETGEAR\NETGEAR Storage Central Manager Utility\Z-SANService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hôtes

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Michel

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Michel\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Michel\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Crédits : Malware Analysis & Diagnostic
Code : S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Crédits : Malware Analysis & Diagnostic
Code : S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Crédits : Malware Analysis & Diagnostic
Code : S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Crédits : Malware Analysis & Diagnostic
Code : S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Crédits : Malware Analysis & Diagnostic
Code : S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Recherche des .dll de SharedTaskScheduler

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description : U.S. Robotics 802.11g Wireless Turbo Adapter - Miniport d'ordonnancement de paquets
Ordre de recherche du serveur DNS : 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0CF52A7F-4AF7-40C0-8961-6FD2A6A3D52F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0CF52A7F-4AF7-40C0-8961-6FD2A6A3D52F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters : DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters : DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

D AVANCE MERCI DE TON AIDE

escaneo con
MalwareByte's Anti-Malware en modo normal y elimina lo que se encuentre y pega el informe

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

AQUÍ ESTÁ EL INFORME ANTIMALWARE
Malwarebytes' Anti-Malware 1.31
Versión de la base de datos: 1474
Windows 5.1.2600 Service Pack 2

08/12/2008 11:58:04
mbam-log-2008-12-08 (11-58-04).txt

Tipo de búsqueda: Análisis rápido
Elementos examinados: 61303
Tiempo transcurrido: 3 minuto(s), 49 segundo(s)

Proceso(s) de memoria infectado(s): 0
Módulo(s) de memoria infectado(s): 0
Clave(s) del Registro infectada(s): 1
Valor(es) del Registro infectado(s): 0
Elemento(s) de datos del Registro infectado(s): 0
Carpeta(s) infectada(s): 0
Archivo(s) infectado(s): 0

Proceso(s) de memoria infectado(s):
(Ningún elemento malicioso detectado)

Módulo(s) de memoria infectado(s):
(Ningún elemento malicioso detectado)

Clave(s) del Registro infectada(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Purgado y eliminado con éxito.

Valor(es) del Registro infectado(s):
(Ningún elemento malicioso detectado)

Elemento(s) de datos del Registro infectado(s):
(Ningún elemento malicioso detectado)

Carpeta(s) infectada(s):
(Ningún elemento malicioso detectado)

Archivo(s) infectado(s):
(Ningún elemento malicioso detectado)

utiliza para eliminar tus rastros

CCLEANER: (hace una limpieza y repara 3 veces el registro) sin instalar la barra de yahoo
(en las opciones luego avanzado: desactiva la casilla: eliminar los archivos de más de 48 horas)
https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

_______________

Descarga ToolsCleaner en tu escritorio.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Haz clic en Buscar y deja que el escaneo actúe ...
# Haz clic en Eliminar para finalizar.
# Puedes, si lo deseas, utilizar las Opciones facultativas.
# Haz clic en Salir para obtener el informe.
# Publica el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\).

_______________

haz de nuevo ad aware y elimina lo que se encuentre

¿aún tienes problemas?

PARECE QUE EL VIRUS SE HA IDO, PERO CUANDO ABRO INTERNET EXPLORER Y HAGO CLIC EN UN ENLACE, APARECE UNA PÁGINA EN BLANCO Y SE BLOQUEA
NO SÉ QUÉ HACER
SI PUEDES ACLARARME

AQUÍ ESTÁ EL INFORME SOLICITADO
[ Informe ToolsCleaner versión 2.2.6 (por A.Rothstein & dj QUIOU) ]

-->- Búsqueda:

C:\SmitFraudFix.exe: ¡encontrado!
C:\fixnavi.txt: ¡encontrado!
C:\SmitFraudfix: ¡encontrado!
C:\Program Files\Navilog1: ¡encontrado!

---------------------------------
-->- Eliminación:

C:\SmitFraudFix.exe: ¡eliminado!
C:\fixnavi.txt: ¡eliminado!
C:\SmitFraudfix: ¡eliminado!
C:\Program Files\Navilog1: ¡eliminado!

Actualizar Java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

Actualizar Internet Explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

________________

pega el informe de un escaneo en línea
con uno de los siguientes:

Panda en línea:
http://pandasoftware.fr

Kaspersky en línea
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

ME ES IMPOSIBLE REALIZAR UN ESCÁNER EN LÍNEA PORQUE INTERNET EXPLORER ESTÁ SIEMPRE BLOQUEADO
¿ES POSIBLE REINSTALARLO Y CÓMO?

descarga
Bit Defender Free y pega un informe después de la actualización

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

HE HECHO EL ESCÁNER CON BITDEFENDER PERO A MI PARECER ES INTERNET EXPLORER EL QUE TIENE UN PROBLEMA
¿CÓMO REINSTALARLO?

//-----------------------------------------------------------------
//
// Producto BitDefender Free Edition v10
// Producto 10.2
//
// Creado el: 08/12/2008 14:10:13
//
//-----------------------------------------------------------------

Estadísticas

Ruta de destino: C:\
D:\
E:\
H:\
I:\
J:\
K:\
Carpetas: 4978
Archivos: 93357
Procesos en memoria analizados: 0
Archivos comprimidos: 725
Archivos empaquetados: 2712
Virus encontrados: 0
Archivos infectados: 0
Procesos en memoria infectados: 0
Archivos sospechosos: 0
Alertas: 0
Archivos desinfectados: 0
Archivos eliminados: 0
Archivos movidos: 0
Errores I/O: 29
Tiempo de análisis :=00:23:10
Archivos/segundo: 67

Estadísticas de Spywares

Registros analizados: 0
Registros infectados: 0
Cookies analizadas: 0
Cookies infectadas: 0
Archivos spyware infectados: 0
Amenazas de Spyware detectadas: 0

Definiciones de virus: 2336866
Plugins de análisis: 17
Plugins de archivos: 44
Plugins de descompresión: 7
Plugins de mensajería: 6
Plugins del sistema: 5

Opciones de análisis

Detección
[X] Analizar el sector de arranque
[X] Procesos de memoria
[ ] Analizar archivos comprimidos
[X] Analizar archivos empaquetados
[X] Analizar mensajería

Máscara de archivos
[ ] Programas
[X] Todos los archivos
[ ] Extensiones definidas por el usuario:
[ ] Excluir extensiones: ;

Acción

Objetos infectados
[ ] Ignorar
[X] Desinfectar
[ ] Eliminar
[ ] Poner en cuarentena
[ ] Pedir acción

Segunda acción
[ ] Ignorar
[ ] Eliminar
[X] Poner en cuarentena
[ ] Pedir acción

Opciones de análisis
[X] Activar alertas
[ ] Activar heurística
[ ] Mostrar todos los archivos en el registro
[X] Archivo de registro: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1228741813.log

Opciones de análisis de Spyware

[X] Análisis contra riesgos no virales
[ ] Excluir de análisis marcadores y aplicaciones
[X] Claves de registro
[X] Cookies

para reparar Internet Explorer utiliza zeb restore

http://telechargement.zebulon.fr/zeb-restore.html

o si persiste:

https://www.01net.com/actualites/

TE AGRADEZCO PERO AÚN NO FUNCIONA CORRECTAMENTE
CREO QUE VOY A TENER QUE REINSTALAR TODO PARA HACER FUNCIONAR INTERNET EXPLORER
MIL GRACIAS
MILE0011

descarga combofix (por sUBs) aquí:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

y guárdalo en el escritorio.

desconéctate de internet y cierra todas tus aplicaciones.

desactiva tus protecciones (antivirus, firewall, guarda en tiempo real del antispyware)

haz doble clic en combofix.exe y sigue las instrucciones

al final, producirá un informe C:\ComboFix.txt

reactiva tu firewall, tu antivirus, la guarda de tu antispyware

copia/pega el informe C:\ComboFix.txt en tu próxima respuesta.

Atención, no uses tu ratón ni tu teclado (ni otro sistema de señalización) mientras el programa está en marcha. Esto podría congelar la computadora.

Tienes un tutorial completo aquí:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix