Hola :dedosarri
•» Coloca al HijackThis en una carpeta para el solo (C:/Hijackthis/Hijackthis.exe)
•» Desactiva la opcion de
Restaurar Sistema, una vez limpio la puedes volver a activar.
•» Asegura que tu sistema
Muestre los archivos y carpetas ocultos
•»
Reinicia en modo a prueba de fallos
•» Ejecuta el HijackThis
•» Selecciona las siguientes entradas y dale en Fix Checked:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.popupsearches.com/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll
O4 - HKLM\..\Run: [57nS3mP] efs2nls.exe
O4 - HKLM\..\Run: [nvft] C:\WINDOWS\system32\nvft.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKCU\..\Run: [sysmonnt] C:\WINDOWS\system32\sysmonnt
O4 - HKCU\..\Run: [Kw42RgjFi] dusio600.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
O15 - Trusted Zone:
http://www.neededware.com ->> Si tu la conoces no la marques
O16 - DPF: {0878B424-1F95-4E26-B5AB-F0D349D89650} -
http://download.bargain-buddy.net/d..._MARKETING2.cab
O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} (PremiumInternacional Class) -
http://www.accesoplugin.com/dialerc...ternacional.cab
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll
O23 - Service: uawvifjkdapx - Unknown - C:\WINDOWS\system32\fdhxwnep5.exe (file missing)
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
•» Busca y elimina lo siguiente:
C:\WINDOWS\
isrvs\ efs2nls.exe
C:\WINDOWS\system32\
nvft.exe
C:\WINDOWS\system32\
sysmonnt dusio600.exe
•» Limpia la papelera
•» Reinicia normalmente
•» Descarga el
Disk Cleaner y utilizalo para eliminar todos los archivos temporales de tus sistema.
•» Toma otro log del HijackThis y dejalo aqui
Saludos
