Re: [escepticos] consulta informática

[José Ángel Morente]

2008/7/10 Akin <akinlg en gmail.com>:
> Además de eso, tendrías que ir al registro de windows y borrar la
> entrada que a buen seguro tendrá, para que no se vuelva a descargar.
>
> Generalmente funciona buscar el nombre del archivo con el propio
> buscador que trae el regedit.

Exacto :)

Y rizando el rizo: búscalo (tanto en la rama HLKM como en HKCU y en
HKU\.Default\) en las claves:

\software\microsoft\windows\currentversion\run
\software\microsoft\windows\currentversion\runonce
\software\microsoft\windows\explorer\shellexecutehooks

y en general cualquier cosa rara que veas colgando de
\software\microsoft\windows\explorer

Saludos.