| felox |  |
|
2005-05-01 21:38 - Respuestas: 79 - Tema nº: 32026
para rahel:
e utilizado el Ad-Aware y eliminado todos los supuestso spy no se que mas puedo hacer ayudame plis | |
|
|
| InuyashaLink23 |  |
|
Re: Trojan-spy.html.smitfraud - 2005-05-02 02:12 - Respuesta 23
Hola bueno, hice todo lo que me dijiste, borre las entradas y al parecer he logrado eliminar algunos adware que ignoraba que tenia instalados, y el problema de las paginas de internet que se abrian solas tambien se ha solucionado, pero sigo con el fondo azul que dice que he sido infectado con smitfraud.c ademas el fondo de pantalla sigue desconfigurado, no aparecen todas las opciones cuando abro propiedades de pantalla, solo aparece protector de pantalla y configuracion, por lo que ni siquiera puedo cambiar por mi mismo el fondo de pantalla, hay alguna solucion para este problema???? o voy a tener que formatear mi PC, me gustaria que me lo aclararan para hacerlo lo antes posible. gracias por la respuesta
InuyashaLink23 | |
|
|
| tordanxa |  |
|
Re: Trojan-spy.html.smitfraud - 2005-05-02 12:24 - Respuesta 24
Parece ser que el smitfraud cambia unas claves en el registro. Esto lo he encontrado en symantec, lo traduzco:
- Abrir el registro (Inicio-ejecutar-regedit), es aconsejable antes de hacer cualquier cambio guardar una copia (Archivo-Exportar)
- Buscar esta clave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y en el panel derecho borrar este valos "WindowsFY" = "[nombre del programa]"
- Borrar esta clave HKEY_CLASSES_ROOT\CLSID\{145E6FB1-1256-44ed-A336-8BBA43373BE6}
- Buscar esta clave HKEY_CURRENT_USER\Software\Micorsoft\Windows\CurrentVersion\Policies\Explorer y borrar este valor "NoActiveDesktopChanges" = "1"
- Buscar esta clave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System y borrar estos valores "NoDispBackgroundPage" = "1" y "NoDispAppearancePage" = "1"
Teóricamente con esto se debería solucionar el problema, posiblemente si en los últimos valores cambias el 1 por el 0 el resultado sea el mismo.
Saludos. Nos cuentas.
| |
|
|
| InuyashaLink23 | |
|
Re: Trojan-spy.html.smitfraud - 2005-05-02 19:06 - Respuesta 25
hey hice lo que me dijisteis, borre las entradas , a excepcion de esta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "WindowsFY" = "[nombre del programa]"
puesto que no aparece en el regedit
creo que hemos avanzado mucho, pues ahora ya aparecen todas las opciones de fondo de pantalla y especialmente la pestaña de escritorio, sin embargo para entrar a la opcion de FONDO esta aparece gris (como cuando una opcion esta desactivada), por lo que no puedo selecionar nada ni modificar nada, Ademas de aparecer el odioso fondo de pantalla azul que dice warning ud ha sido infectado por smitfraud.c .... etc, asi que no se que es lo que falta, espero que me puedan ayudar a terminar de solucionar el problema espero que no este relacionado a que no aparece la entrada señalada arriba de windows fy, bueno espero que me puedan ayudar bye y gracias por todo hasta ahora.
InuyashaLink23 | |
|
|
|
