Spyware?

18/05/2005 - 18:41 por Nacho | Informe spam

Hce un rato pase el spybot y encontró "ABetterInternet", le puse fix it y
después al rato lo volvi a pasar y volvió a aparecer. Probé eliminandolo en
modo seguro pero después sigue apareciendo. Ahora le pase el adaware y me
encuentra un objeto que en el tipo dice RegData, categoría: vulnerability,
object:
HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon"Shell" 0. Cuando lo elimino y lo vuelvo a pasar, también sigue apareciendo.
¿Cömo puedo hacer para eliminarlo? ¿es peligroso?
Lo que encuentran el spybot y el adaware será lo mismo?
Gracias.

Siga el debate

14 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#6 Nacho

18/05/2005 - 19:33 | Informe spam

Gracias Marc y fermu. El scanspyware lo instale pero no consegui cambios.
Con respecto a lo que me dijiste fermu del registro, me fije y encontré en
Shell Tipo REG_SZ y en datos decía Explorer.exe y algo más..
windowsail.exe, puse modificar y deje sólo explorer.exe, está bien? tengo
que cambiar algo en donde dice cambiar datos binarios?

Responder a este mensaje

#7 fermu

18/05/2005 - 19:38 | Informe spam

Hash: SHA1

Nacho wrote:

me fije y encontré en
Shell Tipo REG_SZ y en datos decía Explorer.exe y algo más..
windowsail.exe, puse modificar y deje sólo explorer.exe, está bien? tengo
que cambiar algo en donde dice cambiar datos binarios?

No, no hay que modificar nada más... una vez hecho este cambio reinicia
y vuelve a pasar los antispy... te deberían eliminar ahora las entradas
refereidas a Aurora, y nail.exe

Saludos
Fernando M. / Registered Linux User #367696

Responder a este mensaje

#8 fermu

18/05/2005 - 19:45 | Informe spam

Hash: SHA1

Nacho wrote:

Gracias Marc y fermu. El scanspyware lo instale pero no consegui cambios.
Con respecto a lo que me dijiste fermu del registro, me fije y encontré en
Shell Tipo REG_SZ y en datos decía Explorer.exe y algo más..
windowsail.exe,

Na, no me hagas caso el proceso para eliminar todo esto es más complicado...

si no te diera resulado lo que te explicado, (al ver nail.exe, me ha
acordado del tema) y si te aclaras en ingles, sigue las instruccioines
de este enlace,

http://www.webuser.co.uk/cgi-bin/fo...amp;Number7644&page=0&view=collapsed&sb=5&o&part
Y sino te aclaras en ingles, revisas lo que se comenta en este hilo...

http://groups.google.es/groups?hl=e...26tab%3Dwg

Saludos
Fernando M. / Registered Linux User #367696

Responder a este mensaje

#9 Nacho

18/05/2005 - 19:49 | Informe spam

Así fue, muchísimas gracias

"fermu" escribió:

Hash: SHA1

Nacho wrote:
> me fije y encontré en
> Shell Tipo REG_SZ y en datos decía Explorer.exe y algo más..
> windowsail.exe, puse modificar y deje sólo explorer.exe, está bien? tengo
> que cambiar algo en donde dice cambiar datos binarios?

No, no hay que modificar nada más... una vez hecho este cambio reinicia
y vuelve a pasar los antispy... te deberían eliminar ahora las entradas
refereidas a Aurora, y nail.exe

Saludos
Fernando M. / Registered Linux User #367696

Responder a este mensaje

#10 Nacho

18/05/2005 - 20:01 | Informe spam

Tienes razón, los problemas volvieron después de reiniciar. Se habian
solucionado aparentemente después del cambio de registro, ya ni el spybot ni
el adaware detectaban nada, pero después de reiniciar volvio todo.
No me podrías decir que tengo que hacer? Porque fui al link en inglés y hay
demasiada información y no entedí casi nada.
Muchas gracias por la paciencia.

"fermu" escribió:

Hash: SHA1

Nacho wrote:
> Gracias Marc y fermu. El scanspyware lo instale pero no consegui cambios.
> Con respecto a lo que me dijiste fermu del registro, me fije y encontré en
> Shell Tipo REG_SZ y en datos decía Explorer.exe y algo más..
> windowsail.exe,

Na, no me hagas caso el proceso para eliminar todo esto es más complicado...

si no te diera resulado lo que te explicado, (al ver nail.exe, me ha
acordado del tema) y si te aclaras en ingles, sigue las instruccioines
de este enlace,

http://www.webuser.co.uk/cgi-bin/fo...amp;Number7644&page=0&view=collapsed&sb=5&o&part>
Y sino te aclaras en ingles, revisas lo que se comenta en este hilo...

http://groups.google.es/groups?hl=e...26tab%3Dwg

Saludos
Fernando M. / Registered Linux User #367696

Responder a este mensaje

Ads by Google

Hacer una preguntaSiguiente

Tengo una respuesta

1 2 3

Busqueda sugerida