Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Mensaje completo:
"Spybot - Search & Destroy ha detectado un cambio en una entrada importante en el registro de Windows.
Categoría: system startup global entry
Cambio: valor agregado
Entrada: nextract_cleanup 0
Datos nuevos: ruddll32.exe c/Windows/system32/advpack.dll"

Hay un caso similar unos temas mas abajo, pero no se... por las dudas pregunto que hago?
Ah! pequeño detalle... bloquié la acción.
saludos y muchas gracias

eso es parte del tea timmer no?

perdón, pero no tengo idea lo que es el "timmer Tea".

no estoy seguro pero en la parte inferior de tu pantalla salio el mensaje no?, bueno esos mensajes de advertencia aparen con el tea timmer activado

bueno, como seguía sin saber que es el timmer, busqué y encontré que es algo propio del spy.
http://www.forospyware.com/339770-post3.html
justamente, tengo ese iconito, abajo, como figura en la explicación dada por GPastor.
otra cosa: tengo seleccionado el modo básico.
y si me paro en ese icono, aparece el mensaje:
"spybot SD residente
61079 procesos en la lista negra".

otro dato extraido del log: "31/03/2008 14:16:43 Denegado (based on user decision) value "wextract_cleanup0" (new data: "rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\fg\CONFIG~1\Temp\IXP000.TMP\"") agregado in System Startup global entry!"

mmm... ?!
saludos y muchas gracias