Hola
•» Coloca al HijackThis en una carpeta para el solo (C:/Hijackthis/Hijackthis.exe)
•» Descarga el
Disk Cleaner
•» Desactiva la opcion de
Restaurar Sistema, una vez limpio la puedes volver a activar.
•» Asegura que tu sistema
Muestre los archivos y carpetas ocultos
•»
Reinicia en modo a prueba de fallos
•» Ejecuta el HijackThis
•» Selecciona las siguientes entradas y dale en Fix Checked:
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\system32\bridge.dll",Load
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Archivos de programa\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [sdonucsj] C:\WINDOWS\system32\zwldyrm.exe
O8 - Extra context menu item: Web Rebates - file://C:\Archivos de programa\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
http://public.windupdates.com/get_f...35c336c858f6465
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) -
http://www.miniclip.com/bestfriends...pGameLoader.dll
O23 - Service: Crypkey License - Unknown - crypserv.exe (file missing)
O23 - Service: Remote Control Server - Unknown - C:\Archivos de programa\Remote Control\RCServer.exe (file missing)
•» Busca y elimina lo siguiente:
C:\WINDOWS\
localNRD.dll
C:\WINDOWS\system32\
bridge.dll
C:\Program Files\
Windows AdControl\
C:\Archivos de programa\
Web_Rebates\
C:\WINDOWS\system32\
zwldyrm.exe
•» Limpia la papelera
•» Reinicia normalmente
•» Utiliza el Disck Clenaer para eliminar todos los archivos temporales de tu sistema
•» Toma otro log del HijackThis y dejalo aqui
Saludos
