Cita:
Iniciado por Ogawa Yuma
Creo que tengo una idea de que pasó!!:
Ayer mismo instalé por primera vez el
Spybot Search & Destroy y después de leer todas sus advertencias y demás, inicié el análisis y detectó varios bichos. Ahora el asunto es que
entre los que detectó y eliminó, parece que también
eliminó un troyano llamado Win32.KeyLogger.fl pero debajo de el nombre del troyano pone como ruta:
HKEY_USERS\S-1-5-21-1935655697-1284227242-1801674531-500\Software\Microsoft\Windows\ShellNoRoam\MUICach e\C:WINDOWS\svchost.exe
Y ahí noté que al final pone justo lo que me reclama la advertencia [la parte subrayada]. Mm, por ahora solo tengo una copia del archivo eliminado dentro del Spybot, pero qué hago ahora?? lo restauro?? eso no restaurará el troyano también?? aish
![Stress](http://static.forosdelweb.com/fdwtheme/images/smilies/stress.png)
A mí me pasa lo mismo, lo he ido dejando pero ahora le estoy dedicando tiempo a solucionarlo.
Empezó a aparecer este mensaje a raíz de un virus. Le pasé el antivirus, lo eliminó y a partir de ahí el C:\Windows\svchost.exe no existe. Como he podido comprobar, sí aparece en donde debe dentro de la carpeta del system32.
Ahora, la cosa es:
He seguido la ruta del registro que has citado en este mensaje y efectivamente ahí está. Al final, cómo solucionaste este tema? Bastaría con limpiar esta entrada del registro?