Hola
Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.
Bueno, veamos ese reporte.
Veo unos archvo en una carpeta llamada zzro, si eso es tuyo, bien, si no l oes, sigue los pasos que te indico.
Recuerda seguir estos pasos para la reparación.
- Ver los archivos ocultos de tu sistema
- Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
Deberás marcar estas líneas en el Hijackthis para reparar:
- D:\WINNT\yxgimybp.exe
- D:\ARCHIV~1\COMMON~1\zzro\zzrom.exe
- D:\ARCHIV~1\COMMON~1\zzro\zzroa.exe
- D:\ARCHIV~1\COMMON~1\zzro\zzrol.exe
- R3 - Default URLSearchHook is missing
- O2 - BHO: BHOMoneyGainer Class - {2559D0B1-AF60-4BD5-965D-0E51383A6367} - D:\WINNT\shginas.dll
- O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - D:\WINNT\system32\azesearch2.ocx
- O4 - HKLM\..\Run: [ControlPanel] D:\WINNT\system32\cmd32.exe internat.dll,LoadKeyboardProfile
- O4 - HKLM\..\Run: [3XfDYAMe] D:\WINNT\yxgimybp.exe
- O4 - HKCU\..\Run: [zzro] D:\ARCHIV~1\COMMON~1\zzro\zzrom.exe
- O4 - Startup: PowerReg Scheduler.exe
- O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} (CParamWr Class) - http://toolbar.azesearch.com/install/azesearch.cab
Si los encuentras, deberás borrar estos archivos y carpetas:
- D:\WINNT\yxgimybp.exe
- D:\ARCHIV~1\COMMON~1\zzro\ (Borra esta carpeta)
- D:\WINNT\shginas.dll
- D:\WINNT\system32\azesearch2.ocx
- Scheduler.exe (deberás buscarlo en el disco)
¿has registrado ya el corel que tienes?
Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.
Felicidad