Hola
Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.
Parece que no estás usandon firewal, deberías solucionar eso, te recomiendo el
Sygate Personal Firewall.
Bueno, veamos ese reporte.
Recuerda seguir estos pasos para la reparación.
- Ver los archivos ocultos de tu sistema
- Desactivar la restauración del sistema
- Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
- Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.
Deberás marcar estas líneas en el Hijackthis para reparar:
- C:\WINDOWS\System32\msnupdateit.exe
- C:\WINDOWS\System32\cmd32.exe
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Leo\LOCALS~1\Temp\se.dll/spage.html
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Leo\LOCALS~1\Temp\se.dll/spage.html
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
- O2 - BHO: (no name) - {C5ACCC96-C23A-4DFA-84CB-F9BD7953E3AB} - C:\WINDOWS\System32\keog.dll
- O4 - HKLM\..\Run: [Firewall Updater] msnupdateit.exe
- O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile
- O4 - HKLM\..\RunServices: [Firewall Updater] msnupdateit.exe
- O4 - HKCU\..\Run: [Firewall Updater] msnupdateit.exe
- O15 - Trusted Zone: *.blazefind.com
- O15 - Trusted Zone: *.clickspring.net
- O15 - Trusted Zone: *.flingstone.com
- O15 - Trusted Zone: *.mt-download.com
- O15 - Trusted Zone: *.my-internet.info
- O15 - Trusted Zone: *.searchbarcash.com
- O15 - Trusted Zone: *.searchmiracle.com
- O15 - Trusted Zone: *.skoobidoo.com
- O15 - Trusted Zone: *.slotch.com
- O15 - Trusted Zone: *.slotchbar.com
- O15 - Trusted Zone: *.windupdates.com
- O15 - Trusted Zone: *.xxxtoolbar.com
- O15 - Trusted Zone: *.ysbweb.com
- O15 - Trusted Zone: *.blazefind.com (HKLM)
- O15 - Trusted Zone: *.clickspring.net (HKLM)
- O15 - Trusted Zone: *.flingstone.com (HKLM)
- O15 - Trusted Zone: *.mt-download.com (HKLM)
- O15 - Trusted Zone: *.my-internet.info (HKLM)
- O15 - Trusted Zone: *.searchbarcash.com (HKLM)
- O15 - Trusted Zone: *.searchmiracle.com (HKLM)
- O15 - Trusted Zone: *.skoobidoo.com (HKLM)
- O15 - Trusted Zone: *.slotch.com (HKLM)
- O15 - Trusted Zone: *.slotchbar.com (HKLM)
- O15 - Trusted Zone: *.windupdates.com (HKLM)
- O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
- O15 - Trusted Zone: *.ysbweb.com (HKLM)
- O15 - Trusted IP range: 67.19.185.246
- O15 - Trusted IP range: 67.19.185.246 (HKLM)
- O18 - Filter: text/html - {21645A6B-839B-404B-834F-89C5858F46EB} - C:\WINDOWS\System32\keog.dll
- O18 - Filter: text/plain - {21645A6B-839B-404B-834F-89C5858F46EB} - C:\WINDOWS\System32\keog.dll
- O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe
Si los encuentras, deberás borrar estos archivos y carpetas:
- C:\WINDOWS\System32\msnupdateit.exe
- C:\DOCUME~1\Leo\LOCALS~1\Temp\ (borra todo lo que esté en esta carpeta)
- C:\WINDOWS\System32\keog.dll
- C:\WINDOWS\System32\mousehs.exe
Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.
Felicidad