Hola
Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.
Bueno, veamos ese reporte.
Recuerda seguir estos pasos para la reparación.
- Ver los archivos ocultos de tu sistema
- Desactivar la restauración del sistema
- Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
- Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.
Te recomiendo que desinstales el flashget, si quieres utilizar un gestor de descargas, puedes utilizar el
TrueDownloader.
Deberás marcar estas líneas en el Hijackthis para reparar:
- C:\WINDOWS\system32\apprs.exe
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
- R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
- R3 - Default URLSearchHook is missing
- O4 - HKLM\..\Run: [ace five play heck] C:\Documents and Settings\All Users\Datos de programa\memodoesacefive\thunkgrey.exe
- O4 - HKLM\..\Run: [apprs.exe] C:\WINDOWS\system32\apprs.exe
- O4 - HKLM\..\RunOnce: [apppc32.exe] C:\WINDOWS\apppc32.exe
- O4 - HKLM\..\RunOnce: [winfz.exe] C:\WINDOWS\winfz.exe
- O4 - HKLM\..\RunOnce: [syscw.exe] C:\WINDOWS\system32\syscw.exe
- O4 - HKLM\..\RunOnce: [ipte32.exe] C:\WINDOWS\ipte32.exe
- O4 - HKLM\..\RunOnce: [javayn32.exe] C:\WINDOWS\system32\javayn32.exe
- O4 - HKLM\..\RunOnce: [ntvi.exe] C:\WINDOWS\system32\ntvi.exe
- O4 - HKLM\..\RunOnce: [atlgz32.exe] C:\WINDOWS\system32\atlgz32.exe
- O4 - HKLM\..\RunOnce: [javapf.exe] C:\WINDOWS\system32\javapf.exe
- O4 - HKLM\..\RunOnce: [javawo32.exe] C:\WINDOWS\system32\javawo32.exe
- O4 - HKLM\..\RunOnce: [d3as.exe] C:\WINDOWS\d3as.exe
- O4 - HKLM\..\RunOnce: [sdkog32.exe] C:\WINDOWS\sdkog32.exe
- O4 - HKLM\..\RunOnce: [mfcwc32.exe] C:\WINDOWS\mfcwc32.exe
- O4 - HKLM\..\RunOnce: [mspf32.exe] C:\WINDOWS\mspf32.exe
- O4 - HKLM\..\RunOnce: [addnv.exe] C:\WINDOWS\addnv.exe
- O4 - HKLM\..\RunOnce: [d3tx.exe] C:\WINDOWS\system32\d3tx.exe
- O4 - HKLM\..\RunOnce: [d3rw.exe] C:\WINDOWS\system32\d3rw.exe
- O4 - HKLM\..\RunOnce: [addks.exe] C:\WINDOWS\addks.exe
- O4 - HKLM\..\RunOnce: [d3wu32.exe] C:\WINDOWS\system32\d3wu32.exe
- O4 - HKLM\..\RunOnce: [atlae32.exe] C:\WINDOWS\system32\atlae32.exe
- O4 - HKLM\..\RunOnce: [ipta.exe] C:\WINDOWS\ipta.exe
- O4 - HKCU\..\Run: [Mfcd Setup] C:\DOCUME~1\usuario\DATOSD~1\blehwipe\32 Balm Trust.exe
- O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_ES_XP.cab
- O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab
- O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apppc32.exe
Si los encuentras, deberás borrar estos archivos y carpetas:
- C:\WINDOWS\system32\apprs.exe
- C:\WINDOWS\system32\xcpmq.dll
- C:\Documents and Settings\All Users\Datos de programa\memodoesacefive\ (borra esta carpeta)
- C:\WINDOWS\system32\apprs.exe
- C:\WINDOWS\apppc32.exe
- C:\WINDOWS\winfz.exe
- C:\WINDOWS\system32\syscw.exe
- C:\WINDOWS\ipte32.exe
- C:\WINDOWS\system32\javayn32.exe
- C:\WINDOWS\system32\ntvi.exe
- C:\WINDOWS\system32\atlgz32.exe
- C:\WINDOWS\system32\javapf.exe
- C:\WINDOWS\system32\javawo32.exe
- C:\WINDOWS\d3as.exe
- C:\WINDOWS\sdkog32.exe
- C:\WINDOWS\mfcwc32.exe
- C:\WINDOWS\mspf32.exe
- C:\WINDOWS\addnv.exe
- C:\WINDOWS\system32\d3tx.exe
- C:\WINDOWS\system32\d3rw.exe
- C:\WINDOWS\addks.exe
- C:\WINDOWS\system32\d3wu32.exe
- C:\WINDOWS\system32\atlae32.exe
- C:\WINDOWS\ipta.exe
Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.
Felicidad