Pues haber por partes.
Mi profesor de programacion que es muyyy listo ha copiado un virus por la red de clase.

El virus era el Bronkt ese, el cual ya esta eliminado en diversos ordenadores, en bastante parte, gracias a la ayuda de estos foros que he podido ir leyendo.

Aqui llega mi duda urgente y de necesaria solucion (siempre que podais amablemente quien sea)
El caso es que ahora y despues d haber eliminado el virus.
Siempre que se inicia sesion en Windows se abre automaticamente el Editor de Registro (de Windows (2000)) o lo que es lo mismo, el Regedit, pero en version 32 (regedt32).
(El Regedit normal funciona sin problemas,solo necesito ayuda para que el 32 no se abra automaticamente)

Hay alguna forma para que esto no suceda? Porque es bastante molesto que al arrancar windows tb se abra el registro sin haberlo querido

Espero que hayais entendido mi problema...y gracias por la atencion

Muchas Gracias por adelantado

Hola ciamad85,

Andá a Inicio -> Ejecutar y escribís "msconfig" (sin comillas) -> Luego vas a Inicio y quitás el proceso que no deseás.

Cualquier duda nos comentás.

Suerte

Muchas Gracias!! Parece algo interesante. Aun no puedo decirte si funcionara o no ya que hasta mañana no vuelvo a clase, pero no dudes que lo probare.

Mañana con lo que sea te comento Gracias por la atencion y rapidez

Aquí tenés las diferencias entre los dos regedit.

Deberías chequear en:
HKLM \SOFTWARE \Microsoft \Windows \CurrentVersion \Run" o "HKCU \Software \Microsoft \Windows \CurrentVersion \Run, que no haya algún proceso extraño.

Acá hay detalles al respecto, de la vulnerabilidad, de la que no hay parches.

Podrías limpiar el registro con RegSeeker por si las moscas.

PD: También lo que comenta Heavyman, que escribe más rápido que yo.

Como ya he dicho antes muchas gracias a los 2 por vuestra ayuda.

De todas formas debo decir...que nada de lo que se ha dicho hasta ahora ha funcionado :(

Por una parte...msconfig (como suponia) no funcionaria en Windows 2000 y asi ha sido, asique por una parte esa solucion no ha servido.

Por otra parte y segun lo que comenta Salba, he revisado esas entradas del registro (tanto del regedit como del regedit32 (que es el que se abre automaticamente)) y no hay nada de nada raro, de hecho se ejecutan el Karpesky, el Nod32 y un par de cosas mas, que ahora mismo no recuerdo pero que os aseguro son de lo mas normales y necesarias en los ordenas de clase.


**Nota Importante**
Ahora eso si, se me ocurre comentar que...haber, yo use el Reg Unlocker (ya que no me aparecia la opcion Opciones de Carpeta) despues de haber eliminado el virus (Bronkt) y eso no me dio al final ningun resultado de añadir esa opcion. Tambien debo decir que...eso lo ejecute un par de veces...por si la primera vez no lo habia hecho bien, y justo, son 2 veces las que se abre el regedit32 al iniciar sesion.

Duda: Ahora la cuestion es. El Reg Unlocker (o desbloqueador de registro) cambia alguna entrada dl mismo que lo que haga sea abrirlo?? De ser asi, que es lo que cambia? en que parte? Que valor tendria que poner para que ya no se abriera (automaticamente) puesto que de manera manual claro que se tendria que seguir abriendo??


De nuevo gracias por la ayuda y siento las molestias. Espero que entre todos se pueda buscar alguna solucion...Yo pongo de mi parte pero...no doy mas de si, sorry

Acá te subí el MSconfig para que puedas usarlo en W2000.

Fijate si podés hacer algo con eso.

Yo sigo investigando.

No es molestia, pregunta lo que quieras y cuando quieras.

Saludos