Bueno gente, por fin me decidi y voy a crear mi primer post.
Espero que le sea de ayuda, ya que a mi me costó bastante encontrar una solución a este spyware que se instala al bajar alguna aplicación de internet, en mi caso un "actualizador" de serial para Windows XP.
No se si hará otras cosas, pero lo que seguro que modifica, es la pagina de inicio del navegador de internet (Explorer y Mozilla con seguridad) y aunque la modifiques, al reiniciar vuelve a aparecer.
cbadenoche.com, con una gráfica similar a la de google, pero pelada y con un tamaño inferior a la página real del buscador.
Bueno, basta de intro y voy a lo importante.
1- Buscar en las carpetas de windows y eliminar el archivo wliveupdate.exe, por lo general se ubica en c:/windows/system32/wliveupdate.exe, pero puede variar dependiendo de la instalacion de windows.
Nota: si no se deja borrar, buscar en las aplicaciones activas de windows y si la encuentran, borrar el proceso activo y repetir del 1er paso. (Ctrl + alt + delete, buscar en la solapa procesos y terminar el proceso en cuestion)
2- Ejecutar el HiJackThis, y borrar las siguientes claves:
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://cbadenoche.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://cbadenoche.com
Ejecutar el programay y realizar el escaneo
Observar las primeras claves encontradas
Marcar las buscadas y eliminarlas
NOTA: para utilizar el HiJackThis, hay varios post en este foro. Les paso algunos que estan activos, donde les explica el funionamiento y permita bajar la aplicacion.
3- Reiniciar la maquina y Listo!!!
Asi de facil, por lo menos me resulto a mi, despues de buscar y hacer un combo de varios foros especializados en el tema.
Espero que les sirva!!
Espero que le sea de ayuda, ya que a mi me costó bastante encontrar una solución a este spyware que se instala al bajar alguna aplicación de internet, en mi caso un "actualizador" de serial para Windows XP.
No se si hará otras cosas, pero lo que seguro que modifica, es la pagina de inicio del navegador de internet (Explorer y Mozilla con seguridad) y aunque la modifiques, al reiniciar vuelve a aparecer.
cbadenoche.com, con una gráfica similar a la de google, pero pelada y con un tamaño inferior a la página real del buscador.
Bueno, basta de intro y voy a lo importante.
1- Buscar en las carpetas de windows y eliminar el archivo wliveupdate.exe, por lo general se ubica en c:/windows/system32/wliveupdate.exe, pero puede variar dependiendo de la instalacion de windows.
Nota: si no se deja borrar, buscar en las aplicaciones activas de windows y si la encuentran, borrar el proceso activo y repetir del 1er paso. (Ctrl + alt + delete, buscar en la solapa procesos y terminar el proceso en cuestion)
2- Ejecutar el HiJackThis, y borrar las siguientes claves:
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://cbadenoche.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://cbadenoche.com
Ejecutar el programay y realizar el escaneo
Observar las primeras claves encontradas
Marcar las buscadas y eliminarlas
NOTA: para utilizar el HiJackThis, hay varios post en este foro. Les paso algunos que estan activos, donde les explica el funionamiento y permita bajar la aplicacion.
3- Reiniciar la maquina y Listo!!!
Asi de facil, por lo menos me resulto a mi, despues de buscar y hacer un combo de varios foros especializados en el tema.
Espero que les sirva!!