Desde ya agradezco la colaboracion desinteresada de vosotros.
Mi problema es el siguiente, se genero por instalar programas a la rapida (Plus!) y me entere bien de que se trataba... la famosa barra azul asociada a los cambios de pagina de inicio y todo eso... logre eliminar todo... pero hace unos dias actualice el messenger Plus! (grave error) y volvio el problema... creo q eso fue lo que paso...
Luego de eliminar de nuevo el spyware me sucede lo siguiente... el ad-watch no deja de lansarse a causa de intentos de cambio de registro:
26-10-2004 4:42:05 - Modificación del registro encontrada
Raiz:HKEY_CURRENT_USER
Key:Software\Microsoft\Internet Explorer\Main
Valor:Search Bar
Fecha:
Nuevos Datos:
Posible secuestro de navegador (Bloqueado)
Y esto sucede cada 2 o 3 minutos...
no tengo idea donde esta alojado el maldito que intenta constantemente modificar mi registro, a alguien le ha sucedido o sabe de que se trata?
Por ultimo... si bien ya elimine este cuento una vez... me kedo una pekeña maña... la pagina default de los errores al no poder conectar fue cambiada por una asociada a este mismo bicho, por ejemplo
res://C:\DOCUME~1\MARIOA~1.RUI\CONFIG~1\Temp\CORN.res/error.htm#
me envia a esa direccion...(y a parte me abre una ventana de emoticones) creo q extroyan detecta el o los archivos... me lo señala como:
A/Lop
C:\DOCUME~1\MARIOA~1.RUI\CONFIG~1\Temp\*.RES
Cosa q no he podido borrar ya q no encuentro los benditos archivos q comprenden esas combinaciones.
Ojala alguien se de el trabajo de leer mi problema.. y ojala alguien tenga alguna solucion... principalmente para el asunto del ad-watch... q no me deja hacer nada...
Desde ya muchas gracias
msc hotline sat Virus Research Engineer