W32.SPYBOT.WORM

en el regedit.exe


HKEY_LOCAL_MACHINE:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
NAVSCAN32.EXE = NAVSCAN32.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
NAVSCAN32.EXE = NAVSCAN32.exe

borra las entradas.

Cada usuario crea un registro en

HKEY_USERS\[numero codigo usuario]\Software\Microsoft\Windows\
CurrentVersion\Run\NAVSCAN32.EXE = NAVSCAN32.exe

borra las entradas y reinicia.

aparte de borrar ese archivo.





"fabricio" escribió en el mensaje news:31c201c4713a$3d3e2020$

C:\WINDOWS\system32avscan32.exe

alguien puede decirme como eliminar este gusano - ya he
intentado pero nada.

gracias