Hola a todos. He sido infectado por el conocido adware WhenU, probablemente al instalar la versión pro del bsplayer que no debiera traer dicho malware. Nonguno de los cuatro anti spyware/adware que tengo lo detecta (Ad-aware pro, super antipsyware free, spyboot, spysweeper y pest patrol), sólo el nod 32 es capaz de detectarlo. Probé eliminarlo siguiendo los pasos recomendados en la página de una de las herramientas arriba mencionadas. sin embargo en el modo a prueba de fallos no lo detectaba. Aunque sé whenU es más molesto que peligroso la verdad es que estoy cansado que cada vez que hago un análisis profundo de sistema me aparezca que lo tengo en:

C: system volume information\_restore{df4647b2-06cc-b6b0-41937fbd9143}\rp35\a0010475.exe.

Ojalá alguno de ustedes me pueda dar luces al respecto.

saludos.

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.
Una vez descargado, da doble click en el icono del HijackThis.exe.
Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"
Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .
Baja el HijackThis de AQUI

Comienza un nuevo post y pega el log AQUI

Un Saludo.