Hola mvrm_ldu bienvenido al foro.
Antes que nada descarga
DelPSGuard
Ve al panel de control en agregar o quitar programas y desinstala si esta:
MyWebSearch Search
PCODEC
Luego realiza estos pasos:
1. Apaga
Restaurar Sistema
2.
Ver Archivos Ocultos
3. Reinicia en
Modo Seguro
4. Con todos los programas cerrados ejecuta el HijackThis y dale
“FIX Cheked” a las siguientes entradas:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Archivos de programa\PCODEC\isaddon.dll
O2 - BHO: isObject Class - {BE0B5843-553A-48C2-9A42-258A1D791AFC} - C:\WINDOWS\DOWNLO~1\tbcast.dll
O2 - BHO: 1 - {E78F50F9-51CF-40EC-AE3F-4F802528150B} - C:\WINDOWS\Downloader.dll
O4 - HKLM\..\Run: [Winnt] C:\WINDOWS\svhost.exe
O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\DOWNLO~1\tbcast.dll",WaitWindows
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUxdm022YYEC
O21 - SSODL: died - {7fa55359-7223-410f-bc82-efb3e3ded07f} - C:\WINDOWS\System32\gtpbx.dll
5. Busca y elimina estos archivos con el
KillBox, usando la opcion
delete on reboot.
C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\
MWSSRCAS.DLL
C:\Archivos de programa\PCODEC\
isaddon.dll
C:\WINDOWS\DOWNLO~1\
tbcast.dll
C:\WINDOWS\
Downloader.dll
C:\WINDOWS\
svhost.exe , no lo confundas con C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\DOWNLO~1\
tbcast.dll
C:\WINDOWS\System32\
gtpbx.dll
C:\Archivos de programa\
MyWebSearch\ << La carpeta con todo su contenido
C:\Archivos de programa\
PCODEC\ << La carpeta con todo su contenido
Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas)
6. Siguiendo las intrusiones del enlace ejecuta
DelPSGuard , Pegas en el próximo mensaje el reporte que genere.
7. Le pasas:
- El Ad-Ware SE actualizado.
- El RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
- El Disk Cleaner, para limpiar cookies y temporales.
Reinicias y te recomiendo que instales el
SpywareBlaster 3.5.1, y su
Manual .
Debes visitar
Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y
Aquí para el internet explorer.
Al finalizar deshaces los dos primeros pasos, pegas un nuevo log para ver los resultados y nos cuentas como te fue.
Saludos.
