Trojan.Vundo--Como se remueve?

Hash: SHA1

Mr Big Dragon wrote:

Gracias...
La herramienta de symantec no sirve tampoco,
Encuentra el virus pero dice que no lo puede borrar por que el archivo esta en uso.

pos nada... lo borramos a pelo... o por lo menos lo intentamos... por lo
que he leido ese virus se carga en el inicio en una clave llamada.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\Notify\

Que hay en esa rama del registro?

por otra parte, podrías pasar el hijackthis y dejarnos el log?
Saludos / Fernando M.
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com

Instala el avast http://www.avast.com/eng/download-avast-home.html y
durante la instalacion habilita la opcion de escanear en el proximo arranque
y luego reinicias.

"Mr Big Dragon" escribió en el mensaje
news:
Tengo un cliente con este gusano asqueroso,
Pero no lo puedo remover con nada,
Cada software ya sea Antivirus o Anti Spyware me dice que no lo puede
eliminar por que el archivo esta en uso.
Ya he parado todos los procesos en modo a prueba de fallos y nada que no me
deja.

Alguien le ha tocado remover este bicho para que comparta su experiencia?


Saludos
Mr Big Dragon.

"Puedes Correr, pero no esconderte..."