Bien segui estos procesos.
1 - Apaga el
"Restaurar Sistema" 2 - Descarga la herramienta:
TZ-Kill.inf en la misma carpeta creada para el HijackThis
3 - Hacer click derecho sobre el archivo
"TZ-Kill.inf" y en el menu que despliega presionar en
"Install" o "Instalar" (automáticamente eliminara las entradas "015 - Trusted Zone"
4 - Con todos los programas cerrados ejecuta el HijackThis y dale
a estas entradas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about
:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\nnbmv.dll/sp.html#12345
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {D9F1ED10-B3DA-B8A9-67B7-86AA485C18AF} - C:\WINDOWS\system32\crho.dll
O4 - HKLM\..\Run: [adduy.exe] C:\WINDOWS\adduy.exe
O4 - HKLM\..\RunOnce: [apinr.exe] C:\WINDOWS\apinr.exe
O4 - HKLM\..\RunOnce: [msel32.exe] C:\WINDOWS\msel32.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} -
5 - Reinicia eh inicia en
"Modo a prueba de fallos" (modo seguro) 6 - Prende la opción de
"Ver archivos ocultos y del sistema" 7 - Busca y elimina estos archivos manualmente
C:\WINDOWS\
msel32.exe
C:\WINDOWS\
adduy.exe 8 - Usa el
Disk Cleaner para limpiar cookies y temporales
9 - Pásale Ad-Aware SE actualizado.
10 - Reinicia y después nos contas los resultados.
Salu2