Ver Mensaje Individual
  #5 (permalink)  
Antiguo 29/12/2007, 11:22
Avatar de Gpastor
Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 20 años, 6 meses
Puntos: 80
Re: Ayuda con posible spyware o malware

Hola Farookh_Bulsara, la versión de Hijackthis que estás usando está obsoleta por lo que te recomiendo que descargues e instales la versión 2 Final de Hijackthis y sigas estos pasos:

- Ve a INICIO-->EJECUTAR--> y escribes NET STOP Distributed Link Tracking Servers y presionas la tecla Enter.

- Ve a Inicio-->Ejecutar--> y escribe sc delete Distributed Link Tracking Servers y presionas la tecla Enter.

1.- Apaga el "Restaurar Sistema"

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo Seguro y desintala todo lo relacionado a BPK

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - C:\Archivos de programa\BPK\perfectkwb.dll

O2 - BHO: (no name) - {A54A6F45-10C8-4E51-A14E-5F6083DB3B01} - C:\WINDOWS\system32\bitsprx3f.dll

O2 - BHO: (no name) - {FCD7575B-E321-47B2-95A4-CA957C370D7E} - c:\windows\system32\avicapi.dll

O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32\rpcc.exe

O4 - HKLM\..\Run: [perfectk] C:\Archivos de programa\BPK\perfectk.exe

O20 - Winlogon Notify: ircjedni - C:\WINDOWS\SYSTEM32\avicapi.dll

O23 - Service: Distributed Link Tracking Servers (TrkNetsSvcs) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

5.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras. Si no se dejan eliminar descarga el programa FileASSASIN y sigue las indicaciones del mensaje, para eliminar estos archivos:

C:\Archivos de programa\BPK\<-- Elimina la carpeta y todo su contenido

C:\WINDOWS\system32\bitsprx3f.dll

c:\windows\system32\avicapi.dll

C:\WINDOWS\system32\rpcc.exe

C:\WINDOWS\svchost.exe<-- CUIDADO con eliminar el que se encuentra dentro de la carpeta system32

6.- Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

7.- Descarga el Super Antispyware y realiza un escaneo con el, luego instala SpywareBlaster

8.- Reinicia la máquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

9.- Deshaz los pasos 1 y 2.

De preferencia imprime las indicaciones para que se te haga mas fácil seguirlas.

Saludos
__________________
<Forospyware> - <ASAP Member>