Virus en registro de windows

marcosflorez · Mensaje por **marcosflorez** » 02 Nov 2005, 15:53

Hola,

Con activescan de panda he localizado un spyware en el registro de virus. Lo que me dice hay es :"Adware:adware/commandertoolbar ".

No lo ha desinfectado. Como puedo limpiarlo? Uso Xp pro con service pack 2

Muchas gracias

Mensaje por **msc hotline sat** » 02 Nov 2005, 15:58

More de eliminarlo siguiendo el tutorial de antispywares, a ver si arrancando en modo seguro, el SPYBOT o el AD_AWARE se lo detectan y eliminan

https://foros.zonavirus.com/viewtopic.php?t=4795

Indiquenos en cualquier caso el resultado y en funcion del mismo le indicaríamos otros procesos manuales

saludos

ms, 2-11-2005

MAGO OSCURO · Mensaje por **MAGO OSCURO** » 02 Nov 2005, 17:39

bueno si esta en el registro prueba esta herramienta que limpia el registro de windows

http://regseeker.softonic.com/ie/23620

marcosflorez · Mensaje por **marcosflorez** » 02 Nov 2005, 18:11

Hola,

Muchas gracias pero he usado el spybot y el limpiador del registro y ahi sigue, en el mismo sitio. Con el spybot limpie unos 7 spys.

Un saludo,

Mensaje por **msc hotline sat** » 02 Nov 2005, 18:25

Si, el Spybot tambien busca registros de spywares y los elimina, lo cual nos complace que lo haya constatado y podido eliminar los restos, tras una eliminacion a media, borrando el fichero pero dejando las claves.

Como que, segun indica, aun eliminando 7 spys, persiste este resto de adware, puedes postear un log del HiJackThis y veremos si aparece alguna clave no eliminada al respecto, aunque sea inocua si ya no existe el malware, y no hiciera ningun daño, pero ta que el Panda canta...

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

saludos

ms, 3-11-2005

saludos

ms, 2-11-2005

marcosflorez · Mensaje por **marcosflorez** » 03 Nov 2005, 12:57

Hola,

Pues lo que os decía. El spybot limpio unos que no se veian antes pero por el que cree el post sigue activo y no se ocmo eliminarlo.

Muchas gracias.

Mensaje por **msc hotline sat** » 03 Nov 2005, 14:52

Pues tal como te indico en el anterior post, copianos un log del HiJackThis de dicha maquina y tras analizarlo te indicaremos las claves a eliminar, a ver la malware en cuestion está en dicho log, aunque no afecte ya al comporatamiento del PC si no indica ERROR alguno y el fichero malware ya no existe por hanerlo borrado.

saludos

ms, 3-11-2005