Ver Mensaje Individual
  #2 (permalink)  
Antiguo 26/10/2004, 11:44
Avatar de elpiedra
elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 20 años, 3 meses
Puntos: 13
Ese es el proceso de una de las variantes del gusano win32.spybot.worm llamada WORM_SPYBOT.GJ

Para eliminarlo:

Primero antede de hacer nada descarga el parche de seguridad de windows Microsoft Security Bulletin MS04-011

1- Apaga el Restaurar Sistema de las propiedades de MiPC

2- Corta el proceso precionando CTRL+SHIFT+ESC y cerrando el SRES32.EXE

3- Entra en el registro en Inicio>Ejecutar y pones Regedit,ahi busca las siguentes entradas:

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Run

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Runservices

HKEY_CURRENT_USER>Software>Microsoft>OLE

En el panel de la derecha de cada una de estas entradas busca y elimina esto:
OEM32 Tools = "sres32.exe"

4- Reinicia el sistema a ver si no esta mas y despues nos contas los resultados.

Salu2
El Piedra
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com