Pues nada  que ahora estoy aprendiendo a eliminar los troyanos con los que pruebo en mi lan desde el registro,segun dicen es la forma mas segura de acabar con ellos 

Quisiera si puede ser que alguno me indicara si con esta accion el troyano ya no volvera a ejecutarse mas 

La accion es la siguiente:

Me infecto con el darkmoon o el prorat y hago un scanner con el tds3 [infalible,no se le escapa ni uno al cabron xD]

El tds3 me detecta una entrada ya sea del darkmoon o del prorat en el registro run tal y tal y tal

Yo elimino esa entrada que me indica el anti troyans desde el registro

La pregunta es,al eliminar esa entrada el troyano ya no volvera a autoiniciarse al arrancar windows?

He acabado con el troyan por completo borrando tal entrada?

He de hacer algo mas o basicamente es eso?

Espero que alguien me resuelva la duda,gracias 

NO


No precisamente, el proceso sigue vivo, lo unico que lograras es que no se cargue en el proximo arranque... Tampoco borras el troyano borrando lo que escribio en el registro, los registros que crean si te fijas bien indican una ruta donde esta el programa servidor propiamente dicho... En fin: basura para tu disco mientras no vuelvas a ejecutarlo


Matar el proceso y borrar el servidor.


Cualquier otra duda pregunta.
Un saludo

buena daja decirte el darkmoon no puedes borrar asi ya que inlcuye un metodo de auto chekear cada cada processo y cada entrada del registro.
como ves si cierras el processo del darkmoon se abre de vuelta y cierras el helper tambien lo abre si lo borras lo lo cpia de vuelta .
la unica forma de desaserte es con el remover o hacer lo manual en caso win9x.

apagar el pc y prender la pc en modo seguro asi no se ejecutara ningun archivo nomas lo que windows trai para arrancar y luego ya si borras las entradas del registro del darkmoon.

bueno saludos.

------------------------------DARKMOON----------------------------