Ver Mensaje Individual
  #2 (permalink)  
Antiguo 29/06/2009, 20:04
Avatar de zackrated
zackrated
 
Fecha de Ingreso: junio-2008
Ubicación: Leon Guanajuato,México
Mensajes: 532
Antigüedad: 15 años, 11 meses
Puntos: 13
Respuesta: fondo de escritorio dice "your system is infected"

Si amigo, estas infectado

Haz lo siguiente

Desactiva restaurar sistema (Mi pc>Propiedades>Restaurar sistema)

El archivo Hijackthis.exe en una carpeta, ejecútalo y haz lo siguiente

ejecuta la opcion Open the misc tools seccion>Open process manager y finaliza los siguientes procesos

C:\DOCUME~1\ines\CONFIG~1\Temp\b.exe
C:\WINDOWS\mpupd.exe

Cierra Hijackthis, ejecutalo nuevamente y dale Do a Scan Only
. selecciona las siguientes entradas y dale el fixcheked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [uereele(pono asi porque sino no puedo enviar mensaje"hache te te pe://search.conduit.com?SearchSource=10&ctid=CT1854633[/url]

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [winupdate.exe] C:\WINDOWS\system32\winupdate.exe

O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\ines\CONFIG~1\Temp\b.exe

O4 - HKLM\..\Run: [Windows Virtual Manager] vmnat.exe


Sin reiniciar borra los siguinetes archivos

C:\WINDOWS\system32\winupdate.exe
C:\DOCUME~1\ines\CONFIG~1\Temp\b.exe
C:\WINDOWS\mpupd.exe


Si se resisten usa el Unlocker http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe

Limpia temporales y registro con CCleaner http://download.piriform.com/ccsetup221.exe

Despues pon un nuevo log de hijackthis