Ver Mensaje Individual
  #6 (permalink)  
Antiguo 12/08/2004, 16:17
soares
 
Fecha de Ingreso: agosto-2004
Mensajes: 1
Antigüedad: 19 años, 9 meses
Puntos: 0
Este Virus no lo elimina completamente ningun antivirus, ni programa alguno.
Panda - lo detecta pero elimina únicamente un archivo html llamado SP que se encuentra en C:windows/temp.
HijackThis - detecta y elimina algunas entradas del registro del explorer relacionadas con el virus, expecificamente las del "explorer/main"
CWShredder - Elimina algunas entradas del registro
Ad-ware - Lo mismo

Este virus o spyware modifica el registro de windows en varias formas y en varios sitios y crea un archivo html llamado SP en windows/temp que es la pagina de inicio que aparece en el explorer. No se que pasa con esta gente que creaa antivirus y antispyware que no consiguen limpiar completamente el registro de windows de este fastidioso trojan.
Pues para windows 98 es muy facil.
1-Borra el historial, cookies y achivos temporales de internet.
2-Elimina o renombra el archivo html SP en windows/temp
3-Pasa los programas HijackThis y CWShredder para eliminar algunas entradas de este virus, borra todo lo que te indiquen, si quieres pasa el Ad-aware también. (estos programas los consigues en el tutorial de este site).
4-El más importante y definitivo
Entra al registro de Windows (inicio/ejecutar/regedit) y manda a buscar: Coolweb
te conseguiras con una carpeta llamada: Doc Find Spec.mru
bingo, conseguiste el trojanstarpge.fh. elimin el trojan, los coolweb y los .dll y reinicia tu computadora. Si lo quieres hacer manual estos son los parametros:
HKEY_CURRENT_USER
SOFTWARE
MICROSOFT
WINDOWS
CURRENT VERSION
EXPLORER
DOC FIND SPEC.MRU

Muy importante y para que no te vuela a suceder, vete a windows update y bajate el parche para iternet explorer.