Para entendidos: Registros

03/01/2006 - 00:10 por Hernando | Informe spam
He usado la versión free del Spyware Doctor, que sólo localiza registros
infectados, pero unicamente la versión de pago te "limpia", y me dice
que tengo dos infecciones:

HKCR\CLSID\{21FFB6CO-ODA1-11D5-A9D5-00500413153C}
HKLM\Software\Classes\CLSID\{21FFB6CO-ODA1-11D5-A9D5-00500412153C}

que son de tipo medio y que The Gator Advetising..bla...bla...bla.

Voy a Inicio-->Ejecutar-->regedit, y veo que todos mis regtistros son:

HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG

Mi pregunta (no estoy muy ducho en esto de los registros), es:

Donde están los registros que empiezan por HKCR y HKLM ?, que indica el
Spyware Doctor para poder localizarlos y eliminarlos, si se puede.

Además de estos registros que indica el Spyware Doctor, ¿hay más ?,
¿donde andan?

Gracias y saludos

Preguntas similare

Leer las respuestas

#6 Alezito [MS MVP]
03/01/2006 - 17:28 | Informe spam
Si, en general, las aplicaciones que acceden al registro con posibilidad, especialmente, de eliminar claves, son potencialmente peligrosos si no lo sabemos utilizar y seamos nosotros quienes decidamos que se debe eliminar y que no.


Un Cordial Saludo,
Alezito (MS-MVP/DTS&XP)


"don pregunton" escribió en el mensaje news:
Hola Alezito:
Entre de curioso, me hizo recordar que mi anterior sistema que tenia, meti
este programa del Doctor, cuando lo quite empezo a descontrolarse el equipo,
ya no me reconocio Windows Actualizacion, se llevo varios Dlls. aparte se
llevo el restore sistem, aparte aparecio Panda antivirus, me causo problemas
completos, es posible esto?.

"Alezito [MS MVP]" wrote:

Solo hay los que muestra "regedit", en cuanto a las iniciales, ya te
respondieron, solo decirte, que Doctor puede indicarte una ruta con archivos
que no encontraras, es el caso de algunos troyanos, ademas, aunque elimines
la cadena, se reproducen, debes complementar el Doctor con un buen
antivirus, como Kaspersky, Avast, Nod32 o BitDefender.


Un Cordial Saludo,
Alezito (MS-MVP/DTS&XP)


"Hernando" escribió en el mensaje
news:eDDhsG$
He usado la versión free del Spyware Doctor, que sólo localiza registros
infectados, pero unicamente la versión de pago te "limpia", y me dice
que tengo dos infecciones:

HKCR\CLSID\{21FFB6CO-ODA1-11D5-A9D5-00500413153C}
HKLM\Software\Classes\CLSID\{21FFB6CO-ODA1-11D5-A9D5-00500412153C}

que son de tipo medio y que The Gator Advetising..bla...bla...bla.

Voy a Inicio-->Ejecutar-->regedit, y veo que todos mis regtistros son:

HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG

Mi pregunta (no estoy muy ducho en esto de los registros), es:

Donde están los registros que empiezan por HKCR y HKLM ?, que indica el
Spyware Doctor para poder localizarlos y eliminarlos, si se puede.

Además de estos registros que indica el Spyware Doctor, ¿hay más ?,
¿donde andan?

Gracias y saludos



Respuesta Responder a este mensaje
#7 Alezito [MS MVP]
03/01/2006 - 17:30 | Informe spam
Los codepack destrozan el sistema, todos, sin excepcion.
En cuanto a Spyware Doctor, me parece logico que quieran cobrar por la aplicacion completa, estan en su derecho, ya se portan bien, dejando que su aplicacion nos ayude a localizar los "intrusos" '-)


Un Cordial Saludo,
Alezito (MS-MVP/DTS&XP)


"Hernando" escribió en el mensaje news:%
Ya los localicé. Son registros del los Codec Pack Elisoft, últimos, que
instalé hace poco.Estos de Spyware Doctor solo quieren detectar para que
compremos.
Saludos.

"fermu [MVP Windows]" escribió en el mensaje
news:%23VTyEJ$
Hernando wrote:

son abreviaturas...

HKCR = HKEY_CLASSES_ROOT
HKLM = HKEY_LOCAL_MACHINE
Saludos
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com/




Respuesta Responder a este mensaje
#8 Ramón Sola [MVP Windows - Shell/User]
04/01/2006 - 04:00 | Informe spam
Hash: SHA1

Espero que a la empresa desarrolladora de ese programa no le salga la vena
malvada, como hacen algunas con menos escrúpulos... ;-)
http://www.sysinternals.com/blog/20...iracy.html

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Cuentan que "Alezito [MS MVP]" escribió en el mensaje
news: lo siguiente:
Los codepack destrozan el sistema, todos, sin excepcion.
En cuanto a Spyware Doctor, me parece logico que quieran cobrar por la
aplicacion completa, estan en su derecho, ya se portan bien, dejando que
su aplicacion nos ayude a localizar los "intrusos" '-)


Un Cordial Saludo,
Alezito (MS-MVP/DTS&XP)


"Hernando" escribió en el mensaje
news:%
> Ya los localicé. Son registros del los Codec Pack Elisoft, últimos, que
> instalé hace poco.Estos de Spyware Doctor solo quieren detectar para
> que compremos.
> Saludos.
>
> "fermu [MVP Windows]" escribió en el mensaje
> news:%23VTyEJ$
> > Hernando wrote:
> >
> > son abreviaturas...
> >
> > HKCR = HKEY_CLASSES_ROOT
> > HKLM = HKEY_LOCAL_MACHINE
> > Saludos
> > MS MVP Windows - Shell/User
> > Fermu's Website - http://www.fermu.com
> > Fermu's Forum - http://fermu.notlong.com/


Respuesta Responder a este mensaje
#9 Alezito [MS MVP]
04/01/2006 - 16:31 | Informe spam
Esperemos.


Un Cordial Saludo,
Alezito (MS-MVP/DTS&XP)


"Ramón Sola [MVP Windows - Shell/User]"
escribió en el mensaje news:OL40%
Hash: SHA1

Espero que a la empresa desarrolladora de ese programa no le salga la vena
malvada, como hacen algunas con menos escrúpulos... ;-)
http://www.sysinternals.com/blog/20...iracy.html

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Cuentan que "Alezito [MS MVP]" escribió en el mensaje
news: lo siguiente:
Los codepack destrozan el sistema, todos, sin excepcion.
En cuanto a Spyware Doctor, me parece logico que quieran cobrar por la
aplicacion completa, estan en su derecho, ya se portan bien, dejando que
su aplicacion nos ayude a localizar los "intrusos" '-)


Un Cordial Saludo,
Alezito (MS-MVP/DTS&XP)


"Hernando" escribió en el mensaje
news:%
> Ya los localicé. Son registros del los Codec Pack Elisoft, últimos, que
> instalé hace poco.Estos de Spyware Doctor solo quieren detectar para
> que compremos.
> Saludos.
>
> "fermu [MVP Windows]" escribió en el mensaje
> news:%23VTyEJ$
> > Hernando wrote:
> >
> > son abreviaturas...
> >
> > HKCR = HKEY_CLASSES_ROOT
> > HKLM = HKEY_LOCAL_MACHINE
> > Saludos
> > MS MVP Windows - Shell/User
> > Fermu's Website - http://www.fermu.com
> > Fermu's Forum - http://fermu.notlong.com/





email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida