
02/09/2004, 21:03
|
 | Colaborador | | Fecha de Ingreso: febrero-2004 Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 21 años, 1 mes Puntos: 13 | |
Esos archivos son parte de la librería de un hijacker "BookedSpace" el tema cuando borras una librería (archivo .dll) puede pasar de que todavía tengas otras llaves en el registro de que estén buscando estos archivos y por eso te da problemas.
Para eliminarlo por completo hace lo siguiente:
1- Si usas Win Me o XP apaga el Restaurar Sistema de las propiedades de MiPC.
2- Inicia el PC en pulsando F8 en modo a prueba de fallos.
3- Busca y elimina estos archivos:
c:\documents and settings\administrator\desktop\remove spyware.url
\bs2.dll
\bs3.dll
\bsx5.dll
\bxxs5.dll
\oo4.dll
\system\bs2.dll
\system\bs3.dll
\system\bsx5.dll
\system\bxsx5.dll
\system\bxxs5.dll
\system\oo4.dll
\system\rem00001.dll
\system32\acd.dll
\system32\anaamon.dll
\system32\bs2.dll
\system32\bs3.dll
\system32\bsx5.dll
\system32\bxsx5.dll
\system32\bxxs5.dll
\system32\oo4.dll
\system32\rem00001.dll
4- Elimina estos directorios \games and prizes
\bsx32
5- Entra en el registro con el Regedit y busca y borra estas entradas.
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bookedspace
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bsx3
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bxss5
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\bxsx5
Puede que algunos archivos no los tengas o ya los hayas borrado, lo demás que encuentres elimínalo todo y después nos contas como te fue.
Salu2
El Piedra
PS//Si necesitas mas ayuda pásale el HijackThis y publica el log. |