Hola y bienvenido al foro, no te olvides de pasar por
WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:
1.- Descarga las herramientas
SpSeHjfix.zip y
TZ-Kill.zip y descomprímelas en el escritorio de Windows pero no las ejecutes aún.
2.- Activa la opción
Ver Archivos Ocultos 3.- Reinicia en
Modo a Prueba de Fallos 4.- Haz doble click sobre el archivo
"TZ-Kill.bat" y presiona cualquier tecla para continuar (automáticamente eliminara las entradas de sitios de confianza "015 - Trusted Zone")
5.- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a estas entradas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: - {41733fc0-95a7-11da-bf8f-0007955c8926} - C:\WINDOWS\SYSTEM\a.dll
O2 - BHO: (no name) - {A692CA21-9D85-11DA-BF8F-0007C80683CE} - C:\WINDOWS\SYSTEM\POAM.DLL
O4 - HKLM\..\Run: [sncntr] c:\windows\system\sncntr.exe /nocomm
O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\SYSTEM\yaemu.exe
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\sysmon.exe
O4 - HKLM\..\Run: [windesktop] C:\WINDOWS\SYSTEM\windesktop.exe
O4 - HKLM\..\Run: [YRCEYPSU] C:\WINDOWS\SYSTEM\YRCEYPSU.EXE
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [windesktop] C:\WINDOWS\SYSTEM\windesktop.exe
O4 - HKCU\..\Run: [windesktop] C:\WINDOWS\SYSTEM\windesktop.exe
O4 - HKCU\..\Run: [YRCEYPSU] C:\WINDOWS\SYSTEM\YRCEYPSU.EXE
O16 - DPF: {11111111-1111-1111-1111-666666666666} - ms-its:mhtml:file://d:\foo.mht!http://www.ocnos.com//x.chm::/open.exe
O18 - Filter: text/html - {A692CA20-9D85-11DA-BF8F-0007A74A2655} - C:\WINDOWS\SYSTEM\POAM.DLL
O18 - Filter: text/plain - {A692CA20-9D85-11DA-BF8F-0007A74A2655} - C:\WINDOWS\SYSTEM\POAM.DLL
O21 - SSODL: SysTray - {41733fc0-95a7-11da-bf8f-0007955c8926} - C:\WINDOWS\SYSTEM\a.dll
6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa
"Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.
res://C:\WINDOWS\TEMP\se.dll
C:\WINDOWS\SYSTEM\a.dll
C:\WINDOWS\SYSTEM\POAM.DLL
c:\windows\system\sncntr.exe
C:\WINDOWS\SYSTEM\yaemu.exe
C:\WINDOWS\SYSTEM\sysmon.exe
C:\WINDOWS\SYSTEM\windesktop.exe
C:\WINDOWS\SYSTEM\YRCEYPSU.EXE
7.- Ejecuta la herramienta
SpSeHjfix.zip y sigue las instrucciones del programa.
8.- Pasa el
Disk Cleaner para limpiar cookies y temporales
9.- Pasa el
Regseeker para
Limpiar el Registro, pásalo hasta q no quede nada para eliminar.
10.- Pasa el Ad-Aware SE actualizado e instala
SpywareBlaster 11.- Reinicia la maquina y pega otro log de
Hijackthis aqui mismo, luego
nos cuentas como te fue. De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.
Saludos
