::    Identificarse  o  Registrarse    ::                                          ::    Numero de miembros: 245.716    ::    Registrados ayer: 531    ::    On-line: 468  ::
Trucos para Windows
Indice    Foros     Descargas    Elinks    Noticias    Procesos    SiteMap

PROCESOS DE INICIO DE WINDOWS



Google
 
Web trucoswindows.net


NvCplD

Nombre del comando: ntcpl.exe

Estado: MALWARE/VIRUS        malware


Descripcion:

Dialer Switch de contenidos para adultos que intenta conectar a una linea de pago.

Se copia a si mismo en la carpeta de sistema de Windows y crea la siguiente entrada en el registro:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Classes

Puede establecre los siguientes valores pára reducir la seguridad y tomar control sobre los navegadores:

HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\
FEATURE_LOCALMACHINE_LOCKDOWN\iexplore.exe = 0

HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow\
*.ffx23wl.nl

HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications
<Path to Dial/Switch-B> = "Yes"

HKCU\Software\Netscape\Netscape Navigator\Viewers\
TYPE47 = "application/x-callswitch"

HKCU\Software\Netscape\Netscape Navigator\Viewers\
application/x-callswitch = <Path to Dial/Switch-B>

Intenta registrar un nuevo MIME con extensiones ".cxq" y ".mxq" colocando entradas en:

HKCR\Classes\
HKCR\MIME\Database\Content Type\application/x-callswitch\

Crea una serie de entradas que referencian al CLSID:

5CBF8C22-E9A6-11D7-90FE-000AE4012DB4

 





[ pagina generada en: 0.0363 segundos]   [ 8 llamadas a la base de datos ]  [ Contactanos ]


TWs-SEO v1.0