Hola
Bueno, veamos que hay por ahí...
Deberás marcar estas líneas para reparar:
C:\WINDOWS\newpop63.exe
C:\WINDOWS\System32\?poolsv.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Archivos de programa\ISTsvc\istsvc.exe
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
O2 - BHO: (no name) - {0368C3E3-7D72-12F9-2E81-5287EFF3EAEF} - C:\WINDOWS\System32\woim.dll
O2 - BHO: (no name) - {0A68C391-7D07-128C-2EF1-2E879CF1EA9F} - C:\WINDOWS\System32\woim.dll
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing)
O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\System32\srchbar.dll (file missing)
O4 - HKLM\..\Run: [SMcfg] smcfg.exe -s
O4 - HKLM\..\Run: [Menu] D:\Autorun.exe
O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
O4 - HKLM\..\Run: [ji8kshA] C:\WINDOWS\ewpdwli.exe
O4 - HKLM\..\Run: [sais] c:\archivos de programa\180solutions\sais.exe
O4 - HKLM\..\Run: [popuppers] C:\WINDOWS\newpop63.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Archivos de programa\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [epfbzo] c:\windows\system32\epfbzo.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
O4 - HKCU\..\Run: [Rtot] C:\Documents and Settings\pc\Datos de programa\noon.exe
O4 - HKCU\..\Run: [Jhgau] C:\WINDOWS\System32\?poolsv.exe
O4 - Global Startup: CheckMail.lnk = ?
O4 - Global Startup: HotKeyDriver.lnk = ?
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O16 - DPF: v3cab -
http://searchmiracle.com/cab/v3cab.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
http://static.windupdates.com/cab/CDT/ie/bridge-c9.cab
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) -
http://www.ysbweb.com/ist/softwares...ysb_regular.cab
Deberás borrar estos archivos y carpetas
C:\WINDOWS\newpop63.exe
C:\WINDOWS\System32\?poolsv.exe
C:\Program Files\Internet Optimizer\
C:\Archivos de programa\ISTsvc\
C:\WINDOWS\ewpdwli.exe
c:\archivos de programa\180solutions\sais.exe
C:\Program Files\WebSpecials\
C:\Archivos de programa\ISTsvc\
Estos archivos no los conozco, deberías pedir las propiedades y ver que es, si no pertencen a nada que hayas instalado y conozcas, elimínalos.
C:\WINDOWS\ewpdwli.exe
C:\windows\system32\epfbzo.exe
C:\Documents and Settings\pc\Datos de programa\noon.exe
C:\Archivos de programa\HotKey_Driver\HotKeyDriver.exe
Deberás ir a c:\windows\system32\drivers\etc y editar el archivo hosts con el block de notas a fin de eliminarlas entrdas que tenga; solo deberías tener esta:
127.0.0.1 localhost
TAmbién deberías ejecutar el ad-aware y el spybot por ai se quedan algunas pequeñas cosas que no hayamos detectado. Al menos una revisión en línea con un antivirus como el de norton, rav antivirus o panda y después deberías ejecutar el regseeker en la opción "clean the registry", deberás ejecutarlo hasta que no aparezca nada.
Tienes un montón de cosas, así que a ver si mejor el tema...
Recuerda hacer las reparaciones con todos los programas cerrados, tras reiniciar en modo seguro y con la restauración del sistema desconectada o todo lo que corrijas volverá.
Ya nos contarás como evoluciona el tema
Felicidad