Buenas......


Descarga las siguientes herramientas:

• WinsockXP Fix
  
• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Desactiva restaurar sistema
  
• Configura el sistema para ver todos los archivos ocultos

Ve al Panel de Control > Agregar o Quitar Programas > Desinstala los siguientes programas si se encuentran:

• SearchTool

Paso 2:

Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes entradas:

O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\xehmp.dll
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - C:\WINDOWS\system32\SearchTool\nsd55.dll

O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\xehmp.dll

O4 - HKLM\..\Run: [atl_helper] clamav.exe
O4 - HKLM\..\Run: [Brong32] keybdll.exe
O4 - HKLM\..\Run: [dmeaz.exe] C:\WINDOWS\system32\dmeaz.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{7CE851D7-5435-4C96-9B07-771CA428DE35}: NameServer = 85.255.116.146,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{974F6733-A6B2-44C8-8B06-57EC6AF9678F}: NameServer = 85.255.116.146,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0B0F767-AD43-4B16-829F-DA659E1E12A6}: NameServer = 85.255.116.146,85.255.112.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{7CE851D7-5435-4C96-9B07-771CA428DE35}: NameServer = 85.255.116.146,85.255.112.225



Paso 3:

• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of file to delete" y le das click en el globo rojo con la cruz blanca del programa para eliminar los archivos:

C:\WINDOWS\system32\SearchTool\nsd55.dll

C:\WINDOWS\system32\xehmp.dll

C:\WINDOWS\system32\dmeaz.exe


Elimina la carpeta que te dejé allí remarcada en rojo

Además, busca y elimina estos dos archivos:

clamav.exe

keybdll.exe


Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pásalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal y ejecuta la herramienta WinsockXP Fix, presionas el botón que dice Fix, esperas un minuto o dos y luego le das click en "Ok". Esto reiniciará tu sistema, cuando pase, entra de nuevo en el modo normal

Haz un chequeo con los antivirus online Kaspersky y Ewido


Nos comentas como te fue y dejas un nuevo log para ver como quedó



Salu2