Ver Mensaje Individual
  #4 (permalink)  
Antiguo 29/03/2005, 14:15
nanobu9
 
Fecha de Ingreso: marzo-2005
Mensajes: 1
Antigüedad: 19 años, 10 meses
Puntos: 0
Como elimine SE.DLL?

El troyano y/o spyware y/o malware "se.dll" y su pagina sp.html siempre se vuelven a instalar.
Esto ocurre luego de iniciar el iexplorer, entonces, donde esta la rutina?
La página que ustedes ven como página de inicio, o de lo contrario,
el "frame" que genera a un lado el boton "Buscador" son responsables de ejecutar una dll que vuelve a infectar el sistema (vuelve a crear el se.dll y la key SP en HKLM)
Si no se calientan, inicien nuevamente el iexplorer, revisen el código fuente de la página de inicio indeseada y allí podrán ver, algo como esto: Base href res//, seguido de una cadena de % y pares hexadecimales hasta finalizar en un paréntesis.
Eso que ven es una referencia a un archivo dll ubicado en algún lugar del disco, que de una forma oculta reinicia la infección.
Solucion, conviertan el codigo hexadecimal a alfanumerico, localizen la librería y prueben renombrarla, sus pesadillas habran desaparecido

Mi pesadilla actual se llama Wntsf.exe, se agradece ayuda.