| HectorFM |  |
|
2005-04-13 05:13 - Respuestas: 10 - Tema nº: 31539
Veamos, aclaremos un poco:
Sobre la entrada HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run, dice lo siguiente:
Quote:
... si no has utilizado la opción de desinstalar tendrás una entrada con un valor como C:\WINDOWS\APPLIC~1\(task name).exe -QuieT’ ; bórralo
Es decir, si no has hecho ningún intento para desinstalar, esa entrada C:\WINDOWS\APPLIC~1\(task name).exe -QuieT’ debería existir. De donde se desprende que si has intentado la desinstalación (lo cual es probable), la entrada no existirá.
Sobre las entradas a borrar, supongo que te refieres a:
Quote:
Deberías borrar las siguientes entradas, si las tienes y no están en blanco:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\DomainName
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP\Domain
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Domain
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{...check all interfaces...}\Domain
Es decir, es posible que no existan, sólo se mencionan para prevenir de que podrían existir.
Si ya realizaste el resto de los pasos que se indican, habría que ver si tu PC aún presenta síntomas de la infección. De ser así, aún queda probar con algunos programas antispyware, o incluso desinstalar el Plus, y reinstalarlo sin aceptar el programa patrocinador. De hecho, yo tengo también el Plus, pero al instalarlo me negué a que incluyeran el patrocinador, y mis chequeos antispyware no han detectado LOP.
Si, al instalar el Plus, negaste la entrada al patrocinador, es muy probable que tu antispyware esté detectando únicamente el Plus, categorizándolo como posible instalador de spyware, pero no la amenaza en sí.
Mi recomendación sería que revisaras tu sistema con un antispyware y compruebes por ti misma si en efecto estás infectada. Quizá ni siquiera hay infección, y por eso no encuentras las entradas que te menciona Rahel.
Aquí hay una lista de enlaces a páginas de descarga de algunos reconocidos programas antispyware:
Spybot S&D
AdAware SE Personal Edition
Microsoft AntiSpyware
Elige el que prefieras, actualízalo, y revisa tu sistema. Es propable que detecte únicamente el Plus como amenaza potencial, sin rastro del LOP.
Me parece, a reserva de que decidas otra cosa, que un formateo es una solución un poco drástica para deshacerse de una amenaza como esa (eso, si en realidad existe)...
¿Qué opinan, compañeros?
| |
|
