Como eliminar el winshow, trojano 302 y trojano 082

[traitor]

No se como eliminar esta basura, he pasado varios antivirus dicen que los han eliminado y al final al reinciar vuelven a aparecer. he leido como elimiarlos desde el registro, busco las claves y las elimino, algunas a las que hacen referencia ni aparecen, pero aun asi los antivirus me lo siguen pillando.
He pasado varios spyware y no consigo quitarlo.
¿alguien sabe como hacerlo?
porfavor si podeis decirme como hacerlo os agradeceria que me lo comentarais.
Muchas gracias y un saludo.

[elpiedra]

Bueno si lo antivirus lo reconocen, lo eliminan y al rato lo tenes nuevamente es porque no estas haciendo bien los pasos de una buena eliminación.

1- Si usas Win Me o XP tenes que apagar el Restaurar Sistema de las propiedades de MiPC.

2- Iniciar el Pc pulsando F8 y en modo a prueba de fallos, pero con conexión a la red

4- Pásale el Panda Online y después que elimine todo pásale también tu antivirus local

5- Si tenes los pasos para sacarlo del registro verifica que no haya quedado nada, incluso podes usar el RegSeeker para limpiar bien tu registro.

Salu2
El Piedra

[traitor]

Probare el panda online, aunque ese antivirus jamas me ha solucionado nada, lo probare online y ya te contaré. Espero tener suerte aunque ya no sé como quitar estas mierdas.
En cuanto a las claves y cosas del registro que he tenido que quitar, las he quitado, pero supongo que se renombra o algo asi porque por mas que sigo todas las instrucciones de las varientes del maldito winshow sigo encontrandomelo.
Me cambió la pagina de inicio ( y por mas que la quito sigue la muy canalla), se me abren pop up ..etc.
Muchas gracias por contestarme.

[elpiedra]

Bueno tambien se puede hacer a mano pero primero y fundamental es apagar el restaurar sistema y entrar en modo a prueba de fallos.

Tenes que ver que no este ninguno de estos procesos corriendo con Ctrl+Alt+Del y si hay alguno terminalo
msupdater.exe
trojandownloader.win32.winshow.e.exe
trojandownloader.win32.winshow.o.exe

Las claves del registro que tenes que sacar son estas:
HKEY_CLASSES_ROOT\clsid\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_CLASSES_ROOT\software\microsoft\windows\curre ntversion\explorer\browser helper objects\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_CLASSES_ROOT\winlink.viewsource
HKEY_CLASSES_ROOT\winlink.viewsource.1
HKEY_CLASSES_ROOT\winshow.viewsource
HKEY_CLASSES_ROOT\winshow.viewsource.1
HKEY_CURRENT_USER\software\winshow
HKEY_LOCAL_MACHINE\clsid\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_LOCAL_MACHINE\software\classes\clsid\{6cc1c91 8-ae8b-4373-a5b4-28ba1851e39a}
HKEY_LOCAL_MACHINE\software\classes\winshow.viewso urce
HKEY_LOCAL_MACHINE\software\classes\winshow.viewso urce.1
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\browser helper objects\{6cc1c918-ae8b-4373-a5b4-28ba1851e39a}
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\winshow

Los archivos que tenes que eliminar son estos:
Pone antes para que te muestre hasta los archivos ocultos y del sistema
c:\documents and settings\all users\start menu\msupdater.exe
mshp.dll
winlink\keywords.dat
winshow\dict.dat
system\winshow.dll
system32\winshow.dll
trojandownloader.win32.winshow.e.exe
trojandownloader.win32.winshow.m.dll
trojandownloader.win32.winshow.o.exe
winlink.dll

Elimina estos directorios:
winlink
winshow

Salu2
El Piedra