Ejecuta este script en AVZ:
CODE
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('D:\m.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\m.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\Dйbora\LOCALS~1\Temp\herss.exe','');
QuarantineFile('C:\DOCUME~1\Dйbora\LOCALS~1\Temp\RtkBtMnt.exe','');
QuarantineFile('C:\DOCUME~1\Dйbora\LOCALS~1\Temp\cvasds1.dll','');
DeleteFile('C:\DOCUME~1\Dйbora\LOCALS~1\Temp\cvasds1.dll');
DeleteFile('C:\DOCUME~1\Dйbora\LOCALS~1\Temp\RtkBtMnt.exe');
DeleteFile('C:\DOCUME~1\Dйbora\LOCALS~1\Temp\herss.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-2015148059-4234511925-3583928180-1005SoftwareMicrosoftWindowsCurrentVersionRun','cdoosoft');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\m.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\m.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Despues de ejecutar el script, postea tu combofix log:
Descargalo
aquíAntes de guardarlo, por favor renombralo a algo parecido a 123.exe para parar al malware y que no pueda deshabilitarlo.
Ahora, por favor, asegurate de que no se están ejecutando otros programas, cierra todas las ventanas y pausa Kaspersky (Elije la opción de "reanudar
manualmente" si todavía esta activo) hasta que termine con el escaneado y el proceso de eliminación.
Por favor, haga doble clic en el archivo descargado. Siga las indicaciones en pantalla para iniciar la exploración/escaneado.
Una vez que el proceso de exploración/escaneado ha comenzado por favor NO haga clic en la ventana del combofix o intente utilizar su equipo ya que esto
puede causar problemas en el equipo. La exploracion/escaneado puede tomar bastante tiempo para completarse, esto es normal.
Su equipo se desconectara de Internet y los iconos del escritorio/barras de herramientas desaparecerán durante la exploración, no se preocupe, esto es
normal y apareceran en cuanto la exploración haya terminado.
Combofix creará un archivo de registro (log) y lo mostrara después de que su equipo se haya reiniciado. Por lo general, estara situado en
c:\combofix.txt, por favor, adjuntalo en tu siguiente post.
Una vez realizada la limpieza, terminado de usar el ComboFix, se recomienda desinstalarlo, sigue los siguientes pasos:
Ve a Inicio -> Ejecutar -> Teclea o copia y pega el siguiente comando ComboFix /u y pulsa Entrar (enter)