Te doy la bienvenida al Foro de Spyware, y vamos a poner manos a la obra para eliminar el molesto mmsMydoom.cih
seguí los siguientes pasos.
1 - Apaga el
"Restaurar Sistema" 2 - Descarga la herramienta:
TZ-Kill.inf en la misma carpeta creada para el HijackThis
3 - Hacer click derecho sobre el archivo
"TZ-Kill.inf" y en el menu que despliega presionar en
"Install" o "Instalar" (automáticamente eliminara las entradas "015 - Trusted Zone"
4 - Con todos los programas cerrados ejecuta el HijackThis y dale
a estas entradas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about
:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {741EF1A1-D9CC-94D4-0B32-52C18D0ED509} - C:\WINDOWS\system32\crsu.dll
O4 - HKLM\..\Run: [atlvu32.exe] C:\WINDOWS\system32\atlvu32.exe
O4 - HKLM\..\RunOnce: [addyh32.exe] C:\WINDOWS\system32\addyh32.exe
5 - Reinicia eh inicia en
"Modo a prueba de fallos" (modo seguro) 6 - Prende la opción de
"Ver archivos ocultos y del sistema" 7 - Busca y elimina estos archivos manualmente
C:\WINDOWS\system32\
addyh32.exe
C:\WINDOWS\system32\
atlvu32.exe 8 - Usa el
Disk Cleaner para limpiar cookies y temporales
9 - Pásale Ad-Aware SE actualizado.
10 - Reinicia y después nos contas los resultados.
Salu2