Miren les cuenta, yo descargue un archivo, tenia un archivo llamado arn.reg

le di doble clic, y me salio un mensaje si queria editar el registro, yo puse si, y de repente dice que registro editado, en ese momento no sabia que era , bueno ahora tampoco.

pero quiero eliminarlo y no lo encuentro, busqué en el registro y tampoco lo encuentro,

que hago?

aqui les dejo el link para que lo descarguen y me ayuden mas facilmente.

http://s16.turboupload.com/f/765941/...AGGRESSiON.zip

creo que me editó esto:
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Info]
"View_CLSID"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings]
"UserServer0"="http://www.nod32.com/nod_eval/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings]
"UserServer1"="http://www.eset.sk/nod_eval/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings]
"UserServer2"="http://www.esetsoftware.com/nod_eval/"


[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings\Config000\Settings]
"SelectedServer"="http://www.nod32.com/nod_eval/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Info]
"Sys_32_x"="D"

hola rafaelgan

te recomiendo que hagas estos 11 pasos NO hagas el paso 10 Aún,el paso 7 (AntiVirus Online)pegas el reporte de Kaspersky y Ewido

salu2

Hola rafaelgan

Debes tener cuidado ¿a que corresponde ese archivo?

Luego de que el archivo editara el registro, ¿que paso?

Puedes utilizar la herramienta restaurar sistema, para que deshaga los cambios efectuados al registro

Inicio/todos los programas/accesorios/herramientas de sistema/restaurar sistema y seleccionas un punto de restauración que se haya efectuado antes del problema

Ahora, si tienes problemas de malware, no utilices restaurar sistema

También realiza lo que indica **Devil May cry

salu2

Hola. Has click derecho en el archivo arn.reg y luego en Editar. Copias lo de la ventana de texto y lo pegas en este tema.

salu2

esto es lo que me salio

mira


REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Info]
"View_CLSID"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings]
"UserServer0"="http://www.nod32.com/nod_eval/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings]
"UserServer1"="http://www.eset.sk/nod_eval/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings]
"UserServer2"="http://www.esetsoftware.com/nod_eval/"


[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Modules\Update\Settings\Config000\Settings]
"SelectedServer"="http://www.nod32.com/nod_eval/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersio n\Info]
"Sys_32_x"="D"

hola rafaelgan

Realizaste los 11 pasos??

pega el reporte de Ewido-->Manual de Ewido Scan Online

salu2

ya pase el ewido y este es el reporte. a y ya los eliminé.

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\dueño\Cookies\dueño@ad.yieldmanager[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\dueño\Cookies\dueño@adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Addynamix
Path: C:\Documents and Settings\dueño\Cookies\dueño@ads.addynamix[1].txt
Risk: Medium

Name: TrackingCookie.Goclick
Path: C:\Documents and Settings\dueño\Cookies\dueño@c.goclick[2].txt
Risk: Medium

Name: TrackingCookie.Com
Path: C:\Documents and Settings\dueño\Cookies\dueño@com[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\dueño\Cookies\dueño@site.www.adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: C:\Documents and Settings\dueño\Cookies\dueño@statcounter[2].txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: C:\Documents and Settings\dueño\Cookies\dueño@stats1.reliablestats[1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\dueño\Cookies\dueño@weborama[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\dueño\Cookies\dueño@www.adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Yadro
Path: C:\Documents and Settings\dueño\Cookies\dueño@yadro[1].txt
Risk: Medium

Name: Hijacker.Agent.a
Path: C:\Documents and Settings\dueño\Configuración local\Archivos temporales de Internet\Content.IE5\KXYJC9EN\popup[1].htm
Risk: High

Parece ser que son servidores de descarga del NOD32. Lo que te detecto el Ewido eran cookies que desaparecian pasando algun limpiadorcomo el DiskCleaner. Nada Peligroso. Bueno, de igual manera,borra esas entradas del registro (Inicio, ejecutar, Regedit) y reinstala el NOD32

salu2