Hola sosh2005,
Paso 1- Apaga el
"Restaurar Sistema" Paso 2- Descarga estas herramientas pero no las ejecutes aun:
Paso 3- Con todos los programas cerrados ejecuta el
HijackThis y dale

a estas entradas:
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O3 - Toolbar: (no name) - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - (no file)
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - Startup: system.exe
O4 - Global Startup: autorun.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusear ch.jhtml?p=ZNxmk904YYAR
O20 - AppInit_DLLs: hadjajr.ini
O20 - Winlogon Notify: byxwtqr - byxwtqr.dll (file missing)
O20 - Winlogon Notify: gebcy - C:\WINDOWS\
O20 - Winlogon Notify: pmkhh - C:\WINDOWS\system32\pmkhh.dll (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\xrmqkkiq.exe (file missing)
Paso 4- Reinicia eh inicia en
"Modo a prueba de fallos" (modo seguro) Paso 5- Ejecuta estas herramientas, de a una:
- VundoFix.exe
- SUPERAntiSpyware
- DelPSGuard.exe <- Guarda su reporte.
Cita:
- Hace doble-click en el archivo Combofix.exe y seguí los avisos.
- Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
- Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.
|
Paso 6- Descarga
CCleaner y ejecútalo usando primero su opción de
"Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de
"Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Reinicia y
nos contas los resultados.
Salu2