C:\WINDOWS\system32\pmkjg.dll (imposible eliminarlo)

[pepepurito]

Hola, desearía saber como podría eliminar éste archivo. Me complica la vida con el ordenador. He estado leyendo y veo que aconsejáis el Elistara. Lo downloadé y lo pasé. Tampoco hubo remedio. Ahora estoy con antivirius on-line... Pero tampoco pinta.

Gracias Compañeros...

[pepepurito]

SOlo abrir elistara me dice: Infectado por VUNDO, por download.CONHOOK.

Gracias nuevamente.

[msc hotline sat]

Pues descargar los dos en una misma carpeta y probar el ELISTARA, tras lo cual reiniciar para terminar la eliminacion y luego postearnos el contenido de C:\infosat.txt para ver el resultado del proceso







ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp







saludos



ms, 9-06-2007

[pepepurito]

Esta es la copia, es que soys unos cracks!!!





Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "ApachInc"="rundll32.exe "C:\WINDOWS\system32\pnkcrpmh.dll",realset" (Vundo)

[WinLogon\Notify\PMKJG]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\PMKJG.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

[WinLogon\Notify\PMNLIHH]

Por favor, envienos una muestra del fichero

C:\WinLogon\PMNLIHH.DLL

a "virus@satinfo.es". Gracias.

[WinLogon\Notify\WINZWR32]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\WINZWR32.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

Por favor, envienos una muestra del fichero

C:\Muestras\TOOLBAND.DLL.Muestra EliStartPage v14.15

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\TOOLBAND.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMNLIHH.DLL.Muestra EliStartPage v14.15

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNLIHH.DLL --> Acceso Denegado.

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\WINDOWS\SYSTEM32\PMKJG.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\GJKMP.ini --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "userinit"="C:\WINDOWS\system32\ntos.exe"

Eliminada Class, "{CD3447D4-CA39-4377-8084-30E86331D74C}" -> C:\WINDOWS\system32\yrcleuek.dll

Eliminada Class, "{D3E8BABE-CC23-4E6C-846F-55916B3FC46B}" -> C:\WINDOWS\system32\pmkjg.dll

Eliminada Carpeta "%WinSys%\Wsnpoem"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Jun 09 15:22:11 2007

EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\WINZWR32]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\WINZWR32.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

Por favor, envienos una muestra del fichero

C:\Muestras\PMNLIHH.DLL.Muestra EliStartPage v14.15

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNLIHH.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\PMKJG.DLL --> Acceso Denegado.

Eliminada Class, "{D3E8BABE-CC23-4E6C-846F-55916B3FC46B}" -> C:\WINDOWS\system32\pmkjg.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[msc hotline sat]

Envienos estos ficheros para analizar:



C:\WINDOWS\SYSTEM32\PMKJG.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.



C:\WINDOWS\SYSTEM32\WINZWR32.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.



Por favor, envienos una muestra del fichero

C:\Muestras\TOOLBAND.DLL.Muestra EliStartPage v14.15

a "virus@satinfo.es". Gracias.



Por favor, envienos una muestra del fichero

C:\Muestras\PMNLIHH.DLL.Muestra EliStartPage v14.15





(Los dos primeros copielos arranque en consola de recuperacion (arrancar con el CD de instalacion y pulsar R) y copiarlos a disquete o a otra carpeta, desde donde poder luego enviarnoslos)





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





A su recepcion los analizaremos e implementaremos su control y eliminacion, si procede, en las proximas versiones de nuestras utilidades, de lo cual informaremos



saludos



ms, 11-06-2007

[pepepurito]

He mandado lo que me has comentado. Esperemos que todo vaya bien. Gracias mil!!!

[msc hotline sat]

Esta tarde lo analizaremos y procederemios a implementar su control y eliminacio, si procede, en nuestra Utilidad ELISTARA 14.17 que estaraá disponible para evaluacion a partir de las 20 h GMT



saludos



ms, 11-06-2007