| Hurricane |  |
|
2008-01-25 16:13 - Respuestas: 17 - Tema nº: 2496323
Finaliza los siguientes procesos:
C:\DOCUME~1\lionel\CONFIG~1\Temp\67.exe
C:\WINDOWS\system32\hcohcgkeqt.exe
Marca las siguientes entradas:
O2 - BHO: (no name) - { - (no file)
O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - (no file)
O2 - BHO: (no name) - {CFD60940-379D-4C41-B4FC-951C7D6A4824} - C:\WINDOWS\system32\wvwut.dll
O4 - HKLM\..\Run: [MSN Service!] msnservice.exe
O4 - HKLM\..\Run: [vuwpaxp] C:\WINDOWS\system32\vuwpaxp.exe
O4 - HKLM\..\Run: [hcohcgkeqt] C:\WINDOWS\system32\hcohcgkeqt.exe
O4 - HKLM\..\Run: [NvGraphicsInterface] C:\DOCUME~1\lionel\CONFIG~1\Temp\67.exe
O4 - Global Startup: AdwareFilter Background Protection.lnk = C:\Archivos de programa\AdwareFilter\adwarefilter.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZZ
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O20 - Winlogon Notify: ljjkiii - ljjkiii.dll (file missing)
O23 - Service: Print Spooler Service (eaaeqa94aaapp8y) - Unknown owner - C:\WINDOWS\system32\hcohcgkeqt.exe
y clickea sobre Fix checked. Saludos
HURRICANE
| |
|
|
| L10n3l |  |
|
Re: Virus en mem.operativa(win32/adware.virtumonde.fp) - 2008-01-25 20:36 - Respuesta 7
Ya he hecho lo q me has dicho....en un momento desaparecio, el nod32 decia q la memoria estaba libre de virus.....pero luego aparecio otra vez ......ya nose q hacer, eso es todo....desde ya muchas gracias por ayudarme..
saludos........perdon si sigo enviando mal los mensajes | |
|
|
| Hurricane | |
|
Re: Virus en mem.operativa(win32/adware.virtumonde.fp) - 2008-01-25 20:39 - Respuesta 8
Por favor, realiza nuevamente el proceso de limpieza y asegúrate de que sea todo en Modo Seguro:
* Deshabilita Restaurar Sistema
* Inicia tu PC en Modo Seguro
* pásale a tu Sistema un Antivirus actualizado (o el Ewido On-line)
* pásale el Spybot Search & Destroy
* pásale el Ad-Aware 2007 (para actualizarlo, entra a él y clickea sobre Check for Update Now)
* Realiza una limpieza del Registro con el EasyCleaner (opción Registry); luego, pásale el Tweak Now Regcleaner.
* Inicia tu PC en Modo Seguro
* pásale el HijackThis y postea el LOG por acá
* Una vez solucionado el problema, vuelve a habilitar Restaurar Sistema
Cuéntanos las novedades. Saludos
HURRICANE
| |
|
|
| L10n3l | |
|
Re: Virus en mem.operativa(win32/adware.virtumonde.fp) - 2008-01-25 20:49 - Respuesta 9
Ok lo voy hacer......perdon pero tenia ese inconveniente con el modo seguro....no me da la opcion a modo seguro como cuando la tenia muy infectada hace mucho.....se puede lograr de otra forma?¿.....
Bueno perdon por complicarte mucho....otra vez mas muchas gracias por ayudarme..
saludos...... | |
|
|
| Hurricane | |
|
Re: Virus en mem.operativa(win32/adware.virtumonde.fp) - 2008-01-25 20:52 - Respuesta 10
Cuando enciendes el PC, y después de haber listado las unidades del PC, empieza a pulsar la tecla F8 hasta que aparezca un menú. Ahí selecciona Modo Seguro.
Saludos
HURRICANE
| |
|
|
|
