Hola :dedosarri
•» Coloca al HijackThis en una carpeta para el solo (C:/Hijackthis/Hijackthis.exe)
•» Desactiva la opcion de
Restaurar Sistema, una vez limpio la puedes volver a activar.
•» Asegura que tu sistema
Muestre los archivos y carpetas ocultos
•»
Reinicia en modo a prueba de fallos
•» Ejecuta el HijackThis
•» Selecciona las siguientes entradas y dale en Fix Checked:
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {234D3596-F725-F981-5B4F-FBCABADF9F9F} - C:\WINDOWS\System32\qtmasymh.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [VJvu] C:\WINDOWS\avdxfokv.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzî[8C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\avdxfokv.exe
O4 - HKCU\..\Run: [Yeyekpvc] C:\WINDOWS\System32\??oolsv.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search -
http://bar.mywebsearch.com/menusear...?p=ZNxdm414YYES
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 67.19.185.246
O15 - Trusted IP range: 67.19.185.246 (HKLM)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
http://ak.imgfarm.com/images/nocach...etup1.0.0.8.cab
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) -
http://advnt01.com/dialer/emsat_ver4.CAB
O16 - DPF: {3ECF916F-A5DE-4DD4-A142-B35A29DC2EDB} (SCD32 Class) -
http://www.dinerotica.com/download/1,2,1,0/cabdll.cab
•» Busca y elimina lo siguiente:
C:\Archivos de programa\
MyWebSearch\
C:\WINDOWS\System32\
qtmasymh.dll
C:\WINDOWS\
avdxfokv.exe
C:\Archivos de programa\
ISTsvc\
C:\WINDOWS\System32\
??oolsv.exe
•» Limpia la papelera
•» Reinicia normalmente
•» Descarga el
Disk Cleaner y utilizalo para eliminar todos los archivos temporales de tus sistema.
•» Toma otro log del HijackThis y dejalo aqui
Saludos
