Windowz.exe...

[Rikrdo2097]

Es un virus. No tengo idea porqué, pero esta en una RECYCLER. El Spybot S&D ya a frenadó como 50,000 veces cambios en el registro por parte de esta aplicación.

Que tengo que hacer para borrarla, es arriesgado entrar a la RECYCLER y hacerlo manual?.

Ayuda, que ya me hartó.

por cierto, quieren editar mi registro el windowz.exe y el apok35.exe, los 2 estan en una recycler.

[Maoman]

Mi hermano, pruebe esto:

Descargue el antivirus Malwarebytes AntiMalware, instálelo, apague su pc y después vuelvalo a encender, pero iniciando en modo seguro (presionando f5 o f8, no recuerdo bien), y cuando ya esté en modo seguro, simplemente, dele la orden de realizar un exámen profundo a TODAS las unidades, es decir, póngale chulo a todas las unidades que tenga.

Tenés que saber algo: el Malwarebytes es un antivirus muy bueno, porque examina la pc byte por byte, así que; a tener paciencia.

Despues de terminado el examen, si detectó algo, dale la opción, eliminar archivos, y si no se deja eliminar, simplemente utiliza la aplicación FileAssasin del Malwarebytes.

Y en su próxima respuesta, ponga el log que dejó el Malwarebytes AntiMalware.

(Nota): Deshabilite Temporalmente su antivirus antes de hacer todo el proceso. Suerte.

[Rikrdo2097]

perdón por la tardanza, aqui esta el log:
Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2775
Windows 5.1.2600 Service Pack 3 (Safe Mode)

03/12/2009 04:43:46 p.m.
mbam-log-2009-12-03 (16-43-46).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 247438
Tiempo transcurrido: 57 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Inte rnet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)