Ver Mensaje Individual
  #2 (permalink)  
Antiguo 02/09/2004, 21:03
Avatar de elpiedra
elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 21 años, 1 mes
Puntos: 13
Esos archivos son parte de la librería de un hijacker "BookedSpace" el tema cuando borras una librería (archivo .dll) puede pasar de que todavía tengas otras llaves en el registro de que estén buscando estos archivos y por eso te da problemas.

Para eliminarlo por completo hace lo siguiente:

1- Si usas Win Me o XP apaga el Restaurar Sistema de las propiedades de MiPC.

2- Inicia el PC en pulsando F8 en modo a prueba de fallos.

3- Busca y elimina estos archivos:

c:\documents and settings\administrator\desktop\remove spyware.url
\bs2.dll
\bs3.dll
\bsx5.dll
\bxxs5.dll
\oo4.dll
\system\bs2.dll
\system\bs3.dll
\system\bsx5.dll
\system\bxsx5.dll
\system\bxxs5.dll
\system\oo4.dll
\system\rem00001.dll
\system32\acd.dll
\system32\anaamon.dll
\system32\bs2.dll
\system32\bs3.dll
\system32\bsx5.dll
\system32\bxsx5.dll
\system32\bxxs5.dll
\system32\oo4.dll
\system32\rem00001.dll

4- Elimina estos directorios

\games and prizes
\bsx32


5- Entra en el registro con el Regedit y busca y borra estas entradas.

HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bookedspace
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bsx3
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bxss5
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bxsx5

Puede que algunos archivos no los tengas o ya los hayas borrado, lo demás que encuentres elimínalo todo y después nos contas como te fue.

Salu2
El Piedra

PS//Si necesitas mas ayuda pásale el HijackThis y publica el log.
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com