Bueno, pues aún hay mucho malware por tu pc, asi que comencemos.
Sigue estos pasos: 1) Apaga Restaurar Sistema 2) Ver archivos ocultos 3) Desde panel de control-->agregar o quitar programas,
desinstala si está:
MYWEBSEARCH 4) Ejecuta
CWShredder 2.13 y dale al botón Fix.
5) Con el
administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:
ADDAX32.EXE
MSJI32.EXE
APIYS32.EXE
NETME32.EXE
CRLJ32.EXE
WINSJ32.EXE
CRQD.EXE
MWSOEMON.EXE
MFCXI32.EXE
desktop.exe
owns bags.exe 6) Ejecuta
HijackThis con todos los programas cerrados y dale fix a:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bredqbbhgsooulwb.info/O2utCYC/tBwA8XW0YX9k5GDOua/3dWt7pgOSfrCvACGl77UArey5lX5AZhFxakGE.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\munaa.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about
:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\munaa.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\munaa.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\munaa.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\munaa.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\munaa.dll/sp.html#12345
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {F491568F-994F-64FF-02BF-6D4779D6ED11} - C:\WINDOWS\SDKYE.DLL
O2 - BHO: Class - {37E2D198-C0BA-F02A-EADE-696001C5E50B} - C:\WINDOWS\SYSTEM\MSUK.DLL
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
O4 - HKLM\..\Run: [MFCXI32.EXE] C:\WINDOWS\MFCXI32.EXE
O4 - HKLM\..\RunServices: [CRQD.EXE] C:\WINDOWS\CRQD.EXE
O4 - HKLM\..\RunServices: [WINSJ32.EXE] C:\WINDOWS\WINSJ32.EXE
O4 - HKLM\..\RunServices: [ADDAX32.EXE] C:\WINDOWS\ADDAX32.EXE /s
O4 - HKLM\..\RunServices: [MSJI32.EXE] C:\WINDOWS\SYSTEM\MSJI32.EXE /s
O4 - HKLM\..\RunServices: [APIYS32.EXE] C:\WINDOWS\APIYS32.EXE /s
O4 - HKLM\..\RunServices: [NETME32.EXE] C:\WINDOWS\SYSTEM\NETME32.EXE /s
O4 - HKLM\..\RunServices: [CRLJ32.EXE] C:\WINDOWS\CRLJ32.EXE /s
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
O4 - HKCU\..\Run: [title stupid] C:\WINDOWS\APPLIC~1\SHIMCO~1\owns bags.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O16 - DPF: {0878B424-1F95-4E26-B5AB-F0D349D89650} - http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MEDIAWHIZ 5.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/2/es/SysWebTelecomInt.cab
7) Reinicia a prueba de fallos 8) Busca y elimina estos archivos:
C:\WINDOWS\
ADDAX32.EXE
C:\WINDOWS\SYSTEM\
MSJI32.EXE
C:\WINDOWS\
APIYS32.EXE
C:\WINDOWS\SYSTEM\
NETME32.EXE
C:\WINDOWS\
CRLJ32.EXE
C:\WINDOWS\
WINSJ32.EXE
C:\WINDOWS\
CRQD.EXE
C:\WINDOWS\
MFCXI32.EXE
C:\WINDOWS\
munaa.dll
C:\WINDOWS\
SDKYE.DLL
C:\WINDOWS\SYSTEM\
MSUK.DLL
Y estas carpetas con todo su contenido:
C:\ARCHIVOS DE PROGRAMA\
MYWEBSEARCH\
C:\ARCHIV~1\
MYWEBS~1\
C:\WINDOWS\
isrvs\
C:\WINDOWS\APPLIC~1\
SHIMCO~1\
Para archivos que no se dejen eliminar usa
KillBox 9) Limpia el registro con
RegSeeker y pasa
Ad-Aware actualizado.
10) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.
11) Reinicia normal y
nos cuentas los resultados.
Instala
SpywareBlaster 3.3 , actualízalo y activa su protección.
Saludos