ejecuta este script
CODE
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\ARCHIV~1\ANTIVI~1\avconfig.cpl','');
QuarantineFile('C:\WINDOWS\system32\e8main1.dll','');
QuarantineFile('c:\documents and settings\sergio\configuraciуn local\datos de programa\mlrqwvu.exe','');
QuarantineFile('c:\windows\ahnrpta.exe','');
DeleteFile('c:\windows\ahnrpta.exe');
DeleteFile('c:\documents and settings\sergio\configuraciуn local\datos de programa\mlrqwvu.exe');
DeleteFile('C:\WINDOWS\system32\e8main1.dll');
DeleteFile('C:\ARCHIV~1\ANTIVI~1\avconfig.cpl');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SoftwareMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks','{BB4C402F-882A-4526-8C08-51278EA437C1}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Despues de ejecutar el script, postea tu combofix log:
Descargalo
aquíAntes de guardarlo, por favor renombralo a algo parecido a 123.exe para parar al malware y que no pueda deshabilitarlo.
Ahora, por favor, asegurate de que no se están ejecutando otros programas, cierra todas las ventanas y pausa Kaspersky (Elije la opción de "reanudar
manualmente" si todavía esta activo) hasta que termine con el escaneado y el proceso de eliminación.
Por favor, haga doble clic en el archivo descargado. Siga las indicaciones en pantalla para iniciar la exploración/escaneado.
Una vez que el proceso de exploración/escaneado ha comenzado por favor NO haga clic en la ventana del combofix o intente utilizar su equipo ya que esto
puede causar problemas en el equipo. La exploracion/escaneado puede tomar bastante tiempo para completarse, esto es normal.
Su equipo se desconectara de Internet y los iconos del escritorio/barras de herramientas desaparecerán durante la exploración, no se preocupe, esto es
normal y apareceran en cuanto la exploración haya terminado.
Combofix creará un archivo de registro (log) y lo mostrara después de que su equipo se haya reiniciado. Por lo general, estara situado en
c:\combofix.txt, por favor, adjuntalo en tu siguiente post.
Una vez realizada la limpieza, terminado de usar el ComboFix, se recomienda desinstalarlo, sigue los siguientes pasos:
Ve a Inicio -> Ejecutar -> Teclea o copia y pega el siguiente comando ComboFix /u y pulsa Entrar (enter)