Hola!

Registrándote como bakuno podrás publicar, compartir y comunicarte en privado con otros bakuos :D

Regístrame ya!

windows script hots y bloc de notas en inicio

MAVERICK128

Bovino maduro
Desde
17 May 2010
Mensajes
265
10271515_710124075692927_4431797395729389220_n.jpg


Ya no tenia ningún problema el equipo, quiero solucionar ese problema, pero no pude, 2 ventanas y una de block de notas, solo tengo miedo de echar a perder el shell32.dll. No quiero llegar y usar la forma mas fácil que es formatear la pc.
 
exacto hace rato me pasó, lo quise usar con el comando slmgr.vbs -xpr
 
probable infección creo antes verifica si esta libre de software malicioso con Elistara o con ComboFix, si el resultado es negativo, presiona la tecla windows + R y ejecuta (escribes) msconfig y revisa en la ficha inicio algo sospechoso y eliminalos (deselecionarlos) prueba y a ver que me dices
 
Cála si el archivo no se pega al arranque (MSCONFIG)
O puedes echar mano de Ccleaner con la aplicacion de "inicio"
O bien, si no está en la carpeta "Inicio" en "Todos los programas" a veces se pega ahí.
Lo he visto y solucionado de ese modo muchas veces, pero jamás he sabido lo que lo causa..
 
no no no no.... todo normal, es el resto del cadáver de algún virus que tu antivirus eliminó, pero no fue lo suficiente inteligente como para eliminar la "basura" o el "cadáver" que deja cuando se definfecta un virus.

Esto debes hacer:

Busca con F3 el nombre de ese archivo, localiza su ubicación y eliminalo con toda seguridad.

Vete a REGEDIT ((Win +R) > REGEDIT ) y busca la cadena siguiente:

HKEY_LOCAL_MACHINE /SOFTWARE/MICROSOFT/WINDOWS/CURRENT_VERSION/RUN

Elimina la entrada que tenga ese nombre tambien

Luego vete a:

HKEY_LOCAL_CURRENT_USER /SOFTWARE/MICROSOFT/WINDOWS/CURRENT_VERSION/RUN

y elimina la entrada si aparece ahí, sigue buscando ese archivo con Ctrl+B y escribe el nombre del archivo y dale eliminar

vete ahora a las siguientes ubicaciones de tu disco duro:

C:\USERS\ALAN\APPDATA\ROAMING

C:\USERS\ALAN\APPDATA\MICROSOFT\WINDOWS\STARTMENU\PROGRAMS\STARTUP

Elimina todo archivo sospechoso con Winrar o con Javascript (JS) dado que son instrucciones de autoinfección que quedaron al iniciar tu Windows 7
 
Volver
Arriba