Hola

Bueno, veamos a que se deben esos arranques de «personalidad» de tu sistema.



Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Ve a «agregar o quitar programas» y busca el new.net, si lo encuentras, desinstálalo.

Si tienes el imesh, te recomiendo que lo desinstales dado que trae archivos de spyware.

Deberás marcar estas líneas en el Hijackthis para reparar:

• C:\Archivos de programa\SinEspias\No-Spy.exe
• R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xgffscudpbpvmy.uk/Qts1Lq...L_/mj1mjqyR.php
• O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet6_38.dll
• O2 - BHO: - {B2290C40-CE8B-446C-8F94-4465BB8B9F61} - C:\WINDOWS\lbbho.dll
• O2 - BHO: (no name) - {DF703E32-C377-952F-0AAF-F3A13225A539} - C:\ARCHIV~1\MEOWST~1\PlanGpl.exe (file missing)
• O3 - Toolbar: (no name) - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - (no file)
• O4 - HKCU\..\Run: [Deaf First] C:\DOCUME~1\Priscila\DATOSD~1\STOPBA~1\stupid eggs.exe
• O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
• O10 - Hijacked Internet access by New.Net
• O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
• O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/C.../bridge-c18.cab

Deberás borrar estos archivos y carpetas

• C:\Archivos de programa\SinEspias\No-Spy.exe (desinstala este programa)
• C:\WINDOWS\lbbho.dll
• C:\Archivos de programa\Archivos comunes\GMT\ (borra esa carpeta entera)

Esto parece tener que ver con un sistema de detección de nuevas piezas en el equipo, pero es bastante raro, no lo había visto antes, ¿podrías revisar las propiedades de los archivos y decirnos algo más, por ejemplo el fabricante?
C:\WINDOWS\system32\Sktempdm.exe
C:\WINDOWS\system32\Skdaemon.exe

Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Te recomiendo que descarques e instales el SpywareBlaster a fin de protegerte d ciertos códigos maliciosos que andan por ahí.

Igualmente, si sospechas de virus, puedes ejecutar al menos dos de los análisis en línea que te sugerimos aquí.

Dinos como te va el tema.

Felicidad