| tordanxa |  |
|
2007-06-14 22:55 - Respuestas: 5 - Tema nº: 2452693
Esta entrada es la que tienes que quitar:
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\fbhtuvby.dll",realset
Y borrar este archivo C:\WINDOWS\system32\fbhtuvby.dll, me temo que es de los que cambian el nombre con cada reinicio.
Haz esto:
Descarga este archivo SmitFraudFix
Lo descomprimes
Reinicia en modo a prueba de fallos
Ejecuta smitfraudfix.cmd
Selecciona la opción 2
Te preguntará si quieres limpiar el registro (Do you want to clean the registry ?) Di que Si
La herramienta comprobará si tienes el archivo wininet infectado, si lo está y te pregunta si lo quieres reemplazar le dices que si
Y vuelves a pegar el log
saludos | |
|
|
