Soporte Técnico Parte XXXV

[Chilean Presidentâ„¢]

En este preciso momento tengo esta cara --->

Resulta que estaba instalando aquel famoso archivo que permite jugar sin cds y en la pagina infeliz en la que me meti me instaló una mugre de programa!! Lo que pasa es que me apareció una ventana que decia "si desea bajar el archivo haga click en Si", no mas hice click y se instaló esa porqueria que al parecer es para llamar a Francia através del modem.

Después de putear bastante lo busqué en Agregar/Quitar programas y no aparecÃa asi que lo borré manualmente de la carpeta Archivos de Programa y el acceso directo del escritorio lo tiré a la papelera.

Mi sorpresa se produjo cuando encendà nuevamete el pc y vi que en el escritorio habia aparecido de nuevo!!!! claro sin el icono del programa (ya que habia borrado la carpeta) sino que con el tipico icono default de windows.
Me extrañó el que apareciera de nuevo asi que revise en las propiedades y pillo que la ruta del archivo me lleva directamente al Rundll32 de la carpeta System32 de Windows asi que este archivo se incrustó directamente en ese otro... alguna idea de como librarme de el?

aca va el screenshot

[HammerLand]

Pero chilean...como no te diste cuenta??...seguramente te bajaste un "dialer"...ni idea como sacarlo

[Chilean Presidentâ„¢]

Exacto es un puto dialer! y ya hice correr el ad aware y me quito 161 elementos extraños, pero esta porqueria me sigue apareciendo.

Como lo saco?!?!?!?!

[Al-Khintna]

Lo más probable es que el bicho se haya instalado de forma que cada vez que arranques el equipo te vuelva a crear el enlace directo. Hay varios sitios desde los cuales un programa indeseado se puede colgar para ejecutarse cada vez que arranquemos el equipo.

1ª - La forma más chorra es que haya creado un elemento dentro del grupo de programas Inicio del Menú de Inicio. Para comprobarlo hacer click en "Inicio"--> Todos los Programas --> Inicio. Comprueba si existe algun elemento dentro de este grupo de programas que no sea esperado.

2ª - Que se haya incrustado como un servicio o programa a ser iniciado por el sistema dentro de los valores del registro de Windows XP. Para comprobarlo, Hacer click en Inicio, dentro del menú ofrecido seleccionar "Ejecutar", y ejecutar el comando "msconfig". En la ventana que nos aparece comprobar las entradas de las fichas "Servicios" e "Inicio". Mucho cuidado al deshabilitar algún servicio, nos puede dejar el equipo "giga" si desactivamos un servicio importante del Sistema Operativo.

Suerte

Un Saludo
Al-Khintna

[jasev]

Amigo... mal vas. Ese truco es ya un clásico en esas paginitas. En realidad, lo de "Download Aborted, you must click YES" es mentira, puedes descargar sin problemas aunque le des a no.

Para desinstalar el programa, lo mejor que puedes hacer es:
1) Eliminarlo y erradicarlo de doquiera que esté en tu disco duro
2) FÃjate en el nombre que tiene (instant access) y ejecuta la instrucción (desde Inicio->Ejecutar) "regedit". Busca (hay una herramienta para ello) toda referencia a él y bórrala.

Vaya, no habÃa visto el mensaje de Al-Khintna (un crosspost con cuatro minutos de diferencia... me supero dÃa a dÃa). No se me habÃa ocurrido lo del msconfig.

[DrGerry]

Más claro: Inicio-->ejecutar--->msconfig

Abrà la pestaña Inicio y posteá la imagen de lo que hay checkeado.
Seguramente tenés que sacarlo de ahÃ.
Te espero

[Magno]

como bien dice Jasev.. regedit y a borrar todas las entradas relacionadas con el sujeto... ojo de no borrar cosas de mas porque simplemente podrias perder el sistema operativo entero...

[DrGerry]

Pero el regedit es muuuuuy peligroso

[Chilean Presidentâ„¢]

aca va la screenshot del ms config.

Como dijo Al en el primer punto, aparece el Instant Acces dentro de "todos los programas"

[Chilean Presidentâ„¢]

En esa screen aparece el rundll32 (en realidad 2 Rundll32) con la extensión EGDHTML... que aparece en el propiedades del archivo que tengo en el escritorio.

[Al-Khintna]

Originally posted by Chilean President
En esa screen aparece el rundll32 (en realidad 2 Rundll32) con la extensión EGDHTML... que aparece en el propiedades del archivo que tengo en el escritorio.

Bingo, esas entradas está relacionadas con el icono del escritorio, pero puede que no sean las únicas. Desmarcalas, borra el icono y prueba a reiniciar el equipo.

Un Saludo
Al-Khintna

[Chilean Presidentâ„¢]

Funcionó!!! gracias Al, gracias GD, gracias Jasev, gracias Magno, gracias Hammer, gracias a todos!!! wuujuu!! una ronda de plaswanes para todos!


GD pq dices que es muy peligroso lo del Regedit? aveces lo hago

[DrGerry]

SÃ, puede ser. Igualmente, esa casilla check sin argumento (la primera) me resulta sospechosa. Por otra parte, deschequeá uno de los Adobe gamma loader (si no hiciste un profile de tu monitor, lo que es bastante al dope, sacá los dos).
Tenés muchas cosas arrancando con tu windows, fijate si necesitás todo eso porque te hace más lento todo.

[DrGerry]

Crosspost con CP.
El regedit usalo con cuidado, si borrás alguna clave fundamental del windows tenés que reinstalar.

[Chilean Presidentâ„¢]

Originally posted by GerarDream
SÃ, puede ser. Igualmente, esa casilla check sin argumento (la primera) me resulta sospechosa. Por otra parte, deschequeá uno de los Adobe gamma loader (si no hiciste un profile de tu monitor, lo que es bastante al dope, sacá los dos).
Tenés muchas cosas arrancando con tu windows, fijate si necesitás todo eso porque te hace más lento todo.

vale

el que también me llama la atención es el que está bajo ese que no tiene argumento, el khooker, pero lo voy a dejar ahi que de momento no jode.