Hola!!!
Sigue estos pasos: 1) Visita
Windows Update y descarga las actualizaciones críticas y de seguridad (SP2).
2) Apaga Restaurar Sistema 3) Ver archivos ocultos 4) Pasa al menos 2 de estos
Antivirus Online 5) Desde panel de control/agregar o quitar programas,
desinstala si está:
audiograbber
Bbdrcp 6) Con el
administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:
SMSSU.EXE
Tmntsrv32.EXE
rraut.exe
hwomgiq.exe
audiograbber.exe
Qjoo.exe 7) Ejecuta
HijackThis con todos los programas cerrados y dale fix a:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - D:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [bluestart] C:\\rraut.exe
O4 - HKLM\..\Run: [hwomgiq] d:\windows\system32\hwomgiq.exe
O4 - HKLM\..\Run: [Audiograbber] c:\audiograbber\audiograbber.exe
O4 - HKLM\..\Run: [Qeopy] C:\Program Files\Bbdrcp\Qjoo.exe
O4 - HKCU\..\Run: [Tmntsrv32] D:\WINDOWS\System32\Tmntsrv32.EXE
O4 - HKCU\..\Run: [SMSSU] D:\WINDOWS\System32\SMSSU.EXE
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://D:\Archivos de programa\AutoCAD 2002\InstFred.ocx
8) Reinicia a prueba de fallos 9) Busca y elimina estos archivos:
D:\WINDOWS\System32\
SMSSU.EXE
D:\WINDOWS\System32\
Tmntsrv32.EXE
D:\WINDOWS\
xmllib.dll
C:\\
rraut.exe
d:\windows\system32\
hwomgiq.exe
Y estas carpetas con todo su contenido:
c:\
audiograbber\
C:\Program Files\
Bbdrcp\
Para archivos que no se dejen eliminar usa
KillBox 10) Limpia el registro con
RegSeeker y pasa
Ad-Aware actualizado.
11) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.
12) Reinicia normal y
nos cuentas los resultados.
Esta entrada me resulta totalmente desconocida:
O23 - Service: Servidor de pastillas de red - Unknown owner - D:\CYPE Ingenieros\Versión 2004.1\servipas\servcpas.exe (file missing)
Asi que deberías aclarar si pertenece a algo que conozcas o que hayas instalado tu.
Saludos