entradas de troyanos?

[alfred_guti]

Pase un anispayware, llamado spybot, me da un registro de entrada de troyanos
que es el siguiente:

HKEY_CLASSES_ROOT\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
ESO ES UNA ENTRADA DE TROYANO SUPUESTAMENTE EL SPYBOT, PERO LA PREGUNTA ES SI LO BORRO Y LE DOY ELIMNAR LA ENTRADA SE ME PUEDE DESOMPONER LA MAQUINA.


Adem'as como saber que entradas se pueden borrar, por que hay otras entrada de HKEY, que me dice el spybot que soy de Spayware, PERO NO SE SI AL BORRARLAS, se dañe la maquina,ayudenme ,

Gracias

[djjss]

Hola:

Mayormente los troyanos se inician al mismo tiempo que inicia windows, y muchas veces ellos se inyectan en los procesos y son dificiles de borrar cuando se estas usando windows.

Mayor mente los troyanos se ocultan en los procesos (se inyectan) con el nombre "iexplore.exe", obviamente sin las comillas. Mira a ver los procesos, pero antes cierra todas las ventanas que tengas abiertas para que se te haga mas facil y oprimes las teclas Crtl + Alt + Delete y te saldrá el Task Manager (administrador de tareas) y le das a la pestaña que dice Processes (Porcesos) y ahi verificas si ves un nombre raro o si ves algo que no tienes activado, ejemplo "iexplore.exe" Que es el navegador Internet Explorer, si tienes el navegador cerrado y te sale en los procesos que esta corriendo, pues ya saber que ese es el troyano. No necesariamente tiene que ser iexplore.exe, puede ser otro, pero ese es el mas usado.

Puedes ir a Start Menu y le das a donde dice Run, pero si tienes windows vista o windows 7, oprime la tecla que tiene el simbolo de la ventana de Windows (entre medio de Ctrl y Alt) y a la misma vez oprime la tecla "R" y te saldra una ventanita y ahi escribes "regedit" y le das OK, luego sigue estos pasos:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVertion\Run

y ahi te saldran los troyanos si es que los tienes, porque todo lo que inicia con Windows sale ahi, y si lo ves le das a delete, pero antes mira la localizacion, luego apagas tu PC, la prendes en Safe Mode (aprueba de fallos) y vas a esa localizacion y lo eliminas. Luego pones tu antivirus a escanear para asegurarte, y seria todo.