swissman | |
| 2007-04-05 14:21 - Respuestas: 38 - Tema nº: 2441848
arranca en modo seguro, cierras todos los programas y deshabilitas restaurar sistema, ejecutas el HijackThis y pulsas "do a system scan only", entonces marcas las siguietntes entradas y pulsas fix checked
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [Rundll32] c:\windows\system32\RUNDDLL32.exe
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
Esta no es perjudicial, pertenece a la tarjeta de sonido, pero recoge datos para enviarlos a realtek, puedes eliminarla si quieres y luego busca este archivo alcmtr.exe y lo borras
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
sin reiniciar busca y borra estos ficheros
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\windows\system32\RUNDDLL32.exe (atencion con este, hay el runDLL quee s legitimo y NO DEBES BORRARLO y luego el que tiene 2 "D", el que tiene 2 D es el que hay que borrar)
pasa de nuevo el cccleaner, reinicias y en modo seguro con la opcion de mostrar todos los archivos, ejecutas el HijackThis y pegas el log | |
|