Ver Mensaje Individual
  #4 (permalink)  
Antiguo 01/10/2004, 16:54
Avatar de elpiedra
elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 20 años, 10 meses
Puntos: 13
Bueno tambien se puede hacer a mano pero primero y fundamental es apagar el restaurar sistema y entrar en modo a prueba de fallos.

Tenes que ver que no este ninguno de estos procesos corriendo con Ctrl+Alt+Del y si hay alguno terminalo
msupdater.exe
trojandownloader.win32.winshow.e.exe
trojandownloader.win32.winshow.o.exe

Las claves del registro que tenes que sacar son estas:
HKEY_CLASSES_ROOT\clsid\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_CLASSES_ROOT\software\microsoft\windows\curre ntversion\explorer\browser helper objects\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_CLASSES_ROOT\winlink.viewsource
HKEY_CLASSES_ROOT\winlink.viewsource.1
HKEY_CLASSES_ROOT\winshow.viewsource
HKEY_CLASSES_ROOT\winshow.viewsource.1
HKEY_CURRENT_USER\software\winshow
HKEY_LOCAL_MACHINE\clsid\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_LOCAL_MACHINE\software\classes\clsid\{6cc1c91 8-ae8b-4373-a5b4-28ba1851e39a}
HKEY_LOCAL_MACHINE\software\classes\winshow.viewso urce
HKEY_LOCAL_MACHINE\software\classes\winshow.viewso urce.1
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\browser helper objects\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\winshow

Los archivos que tenes que eliminar son estos:
Pone antes para que te muestre hasta los archivos ocultos y del sistema
c:\documents and settings\all users\start menu\msupdater.exe
mshp.dll
winlink\keywords.dat
winshow\dict.dat
system\winshow.dll
system32\winshow.dll
trojandownloader.win32.winshow.e.exe
trojandownloader.win32.winshow.m.dll
trojandownloader.win32.winshow.o.exe
winlink.dll

Elimina estos directorios:
winlink
winshow

Salu2
El Piedra
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com