[Ancodi]

¿Cómo puedo eliminarlo? DLLhost es un archivo importante? Tengo Eset Nod32 2.7.

[evilfantasy]

Bienvenido al TCF.

Permite ver más de cerca.

Descargar HijackThis en su escritorio.
Haga doble clic sobre el archivo que acaba de descargar.
Haga clic en el "Instale"Botón de instalar.
Se instala por defecto en el directorio -- C: \ Archivos de programa \ Trend Micro \ HijackThis
Por favor, no cambiar la ubicación de instalación predeterminada.
Al instalar, debe HijackThis abierto para ti.

Haga clic en el siguiente "Hacer un sistema de exploración y guardar un archivo de registro " botón.
HijackThis escaneará y luego se abrirá un registro en el Bloc de notas.
En la parte superior izquierda de la ventana haga clic en el bloc de notas "Archivo" > "Guardar como" nombre HijackThis y guárdelo en la Escritorio.
Por favor, guardar el registro como un texto (. txt) O el archivo. Registro
Hacer NO adjuntar MS-Word . DOC archivos, no se miró!
En su entrada, agregue el registro como un Archivo adjunto.
* No tienen nada fijar HijackThis. La mayor parte de lo que se considera inofensivo, o incluso necesario.
** No utilice el botón Analizar Este. Es peligroso si los resultados son mal interpretados.

Guía de la colocación de los registros a un puesto

[Ancodi]

es seguro para enviar este archivo? Si me dicen que es. =] Gracias por la ayuda, sólo necesito para guardar todo. =]

[evilfantasy]

No hay ninguna información personal en cualquier registro voy a pedir. Tenemos que ser capaces de ver todo lo que se está ejecutando en el PC para conocer las medidas adecuadas para quitarla.

También lo informó el programa de la infección?

[Ancodi]

Cuando arranqué el ordenador, Ashampoo Firewall dice que un filtro que no funcionaba o algo así.
Nod 32 2,7 dijo que tenía el virus.

[evilfantasy]

Abrir el HijackThis y selecciona "Hacer un sistema de exploración sólo"

Coloque una marca de verificación junto a estas entradas:

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main Local Page =
O2 - BHO: (no nombre) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O4 - S-1-5-21-299502267-839522115-854245398-1003 Startup: PowerReg Scheduler.exe (El usuario "?")
O4 - de inicio: PowerReg Scheduler.exe
O23 - Servicio: Windows Display Driver - Desconocido propietario - C: \ Archivos de programa \ Archivos comunes \ Dllhost.exe
O24 - Desktop Componente 1: (sin nombre) -- http://en.wikipedia.org/

Cierre todas las ventanas y haga clic en "Fijar comprobado"

==========

Por favor, descargue Combofix ya sea por SUBS aquí o aquí

Guardar Combofix.exe a su escritorio.

1. Haga doble clic en combofix.exe y sigue las instrucciones. (desde el teclado, seleccione 1 y pulse enter en el prompt)
2. Cuando haya terminado, se elaborará un registro para usted.
3. Adjuntar registro que en su próxima respuesta.

Nota:
No mouseclick combofix la ventana cuando está corriendo. Que pueden causar pérdida de sustentación a su ordenador

[Ancodi]

Para que lo sabemos, odio el programa, no confío en él xD. Es un poco eliminar sys32, que yo pensé que algo necesario. Probablemente porque el odio no es la GUI, que confío xD.

[Ancodi]

¿Hola? Estoy desesperado ...

[evilfantasy]

Toma un minuto para mirar a través de los registros de mate ...

Ejecute HijackThis y después de un nuevo registro, por favor.

[Ancodi]

Ah, lo siento. ^ ^;
Lo que mi padre me dice que hacer es simplemente de exploración guiño, si no se encuentra en la carpeta system32, que yo pensaba que combofix suprimido, voy a borrar, dijo. Sin embargo, creemos que se ha ido.