Te doy la bienvenida al Foro de Spyware, si estas usando programas como KaZaA borralos ya que te descargan spyware.

Seguí estos pasos.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Prende la opción de "Ver archivos ocultos y del sistema"

Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fpzcyfwgfxlqdv.com/bfGxfUeKSKZwAEB1prtW_U1L50jC3aykbA99SwVMld7N64hly7 ZoMGSWCqnfgv0I.html

O2 - BHO: JavaPlugin Support Dll - {2136FD50-C11F-40CC-A714-F9412F91BD40} - C:\WINDOWS\System32\javacore.dll

O2 - BHO: (no name) - {8AF8FA08-BFA2-F849-A35B-E4FEBF0B6061} - C:\DOCUME~1\nuca\DATOSD~1\BLEHDA~1\Funk Soap.exe

O3 - Toolbar: (no name) - {AC85D517-293A-41B3-8665-F712E9F0CEE9} - (no file)

O4 - HKLM\..\Run: [EbatesMoeMoneyMaker] wjview /cp:p "C:\Archivos de programa\EbatesMoeMoneyMaker\System\Code" Main lp: "C:\Archivos de programa\EbatesMoeMoneyMaker"

O4 - HKLM\..\Run: [msbb] C:\Archivos de programa\Blue Haven Media\KaZooM\msbb.exe

O4 - HKLM\..\Run: [WhenUSave] C:\Archivos de programa\Save\Save.exe

O4 - HKCU\..\Run: [ClockSync] C:\Archivos de programa\ClockSync\Sync.exe /q

O4 - HKCU\..\Run: [Wipebird] C:\DOCUME~1\nuca\DATOSD~1\AMENCH~1\BoltStupid.exe

O4 - Global Startup: Microsoft Office.lnk.disabled

O18 - Protocol: bw+0 - {30E3FE9A-8A48-43FE-8FA5-9C87802168FE} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

Y el resto de las entradas 018 que tenes.


Paso 4- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 5- Descarga el programa "KillBox" y elimina estos archivos.

C:\WINDOWS\System32\mdjdev.exe
C:\Archivos de programa\Save\Save.exe
C:\Archivos de programa\ClockSync\Sync.exe
C:\Archivos de programa\Blue Haven Media\KaZooM\msbb.exe


Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales

Paso 7- Pásale Ad-Aware SE actualizado eh instala SpywareBlaster

Paso 8- Reinicia y después nos contas los resultados.

Salu2