Hola buenas tardes, he sufrido como muchos de vosotros el engorroso virus de la policia, lo he limpiado con malwarebytes y tambien con polifix,además de con AVG y otro más que ponía en una solución del foro que había que grabarlos en un cd y arrancar desde ahí, no me ha llegado a encriptar los archivos, pero en al registro de windows todavía esta anexado, después de pasar Ccleaner para ver el registro me sale la siguiente información:
No HKCU:Run EA Core "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
Si HKCU:Run Elbserver C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe /Stay
Si HKCU:Run EPSON SX130 Series C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHJE. EXE /FU "C:\Windows\TEMP\E_S8AD2.tmp" /EF "HKCU"
Si HKCU:Run googletalk "C:\Program Files (x86)\Google\Google Talk\googletalk.exe" /autostart
Si HKCU:Run msnmsgr "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
Si HKCU:Run NokiaSuite.exe C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe -tray
Si HKCU:Run Sidebar C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Si HKCU:Run Spotify Web Helper "C:\Users\Almudena\AppData\Roaming\Spotify\Data\Sp otifyWebHelper.exe"
Si HKCU:Run TomTomHOME.exe "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
Si HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Si HKLM:Run APSDaemon "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Si HKLM:Run avast "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
Si HKLM:Run DivXUpdate "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
Si HKLM:Run EEventManager "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
Si HKLM:Run HP Software Update C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
Si HKLM:Run IAAnotif C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
Si HKLM:Run ISBMgr.exe "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
Si HKLM:Run iTunesHelper "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
Si HKLM:Run Malwarebytes' Anti-Malware "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
Si HKLM:Run MarketingTools C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
Si HKLM:Run NortonOnlineBackupReminder "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
Si HKLM:Run NvCplDaemon RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
Si HKLM:Run PMBVolumeWatcher C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
Si HKLM:Run QuickTime Task "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Si HKLM:Run RtHDVCpl C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
Si HKLM:Run SHTtray.exe C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe
Si HKLM:Run Skytel C:\Program Files\Realtek\Audio\HDA\Skytel.exe
Si HKLM:Run SunJavaUpdateSched "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Si HKLM:Run SynTPEnh %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
Si Startup Common Bluetooth.lnk C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
Si Startup Common HP Digital Imaging Monitor.lnk C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
Si Startup Common McAfee Security Scan Plus.lnk C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe
Si Startup Common Microsoft Office.lnk C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
¿Cómo hago para poder quitar ese encabezado HKCU y HKLM? Sino lo puedo quitar ¿a la larga que me puede pasar en el PC? Por ahora pongo los iconos del escritorio más grandes y cuando apago y enciendo se ponen pequeños y además no me guarda la contraseña de google.
Mi correo electrónico es [email protected]
Muchísimas Gracias
