Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: (no name) - {73F0D9DA-C066-40B8-81C9-D0E3CE2599D0} - (no file)
O2 - BHO: (no name) - {90F75E47-94D2-48AC-8D32-863356FA6578} - C:\WINDOWS\system32\jkkhghg.dll (file missing)
O2 - BHO: (no name) - {BFC076C7-626F-4E6A-861D-BEF5862A524F} - C:\WINDOWS\system32\ddcyw.dll (file missing)

Utilizando Pocket Killbox o FileAssassin, elimina los siguientes archivos :

C:\WINDOWS\system32\oignnryx.exe
C:\WINDOWS\system32\xvwobnkw.exe

Descarga DelPSguard.zip, lo descomprimes e instalas segun lo que dice su Manual, pero no lo ejecutes todavia).

Inicia el sistema en "Modo a Prueba de Fallos" (modo seguro)

Utiliza la opcion "Ejecutar el limpiador" del CCleaner.

Ejecuta la herramienta delpsguard siguiendo los pasos de su Manual y guarda el reporte que te genero para pegarlo aca mismo.

**Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro www.forospyware.com momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.

Reinicia el sistema en modo normal

pega :
- el reporte que te genero junto a el reporte del DELPSGuard para revisarlos.
- un reporte Panda ActiveScan Online