Hola te doy la bienvenida al foro,
NUNCA ejecutes el Hijackthis desde una carpeta temporal ni desde el Winzip/Winrar, descarga el
instalador de Hijackthis instala el programa y luego ejecútalo desde Inicio-->Programas-->Hijackthis, luego sigue estos pasos:
1.- Descarga la herramienta
DelPSGuard.zip y descomprímela en el escritorio de Windows, luego descarga el
Spy Sweeper y actualízalo pero no los ejecutes aún.
2.- Apaga el
"Restaurar Sistema" 3.- Activa la opción
Ver Archivos Ocultos 4.- Reinicia en
Modo a Prueba de Fallos 5.- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a estas entradas:
F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKLM\..\Run: [keyboard] C:\\keyboard.exe
O4 - HKLM\..\Run: [mousepad] C:\\mousepad.exe
O4 - HKCU\..\Run: [Shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe"
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\m6460ghse6460.dll (file missing)
O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\fp0603dse.dll (file missing)
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\ir40l5hm1.dll
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\j8n2li5o18.dll (file missing)
6.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras, si no se dejan eliminar descarga el programa
"Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe
C:\\keyboard.exe
C:\\mousepad.exe
C:\WINDOWS\web\related.htm
C:\WINDOWS\system32\m6460ghse6460.dll
C:\WINDOWS\system32\fp0603dse.dll
C:\WINDOWS\system32\ir40l5hm1.dll
C:\WINDOWS\system32\j8n2li5o18.dll
7.- Ejecuta la herramienta
DelPSGuard.exe y sigue las instrucciones del programa. Luego realiza un escaneo con
Spy Sweeper. 8.- Pasa el
Disk Cleaner para limpiar cookies y temporales
9.- Pasa el
Regseeker para
Limpiar el Registro, pásalo hasta q no quede nada para eliminar.
10.- Pasa el Ad-Aware SE actualizado e instala
SpywareBlaster 11.- Reinicia la maquina y realiza un escaneo con
Ewido Online, luego pega otro log de
Hijackthis y
nos cuentas como te fue. De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.
Saludos
