Hola serete1982, te doy la bienvenida al Foro de InfoSpyware.
Tu equipo esta bastante infectado por lo que va a ser difícil que puedas limpiar todo de una sola vez, a lo que sigue al pie de la letra estos pasos y luego nos dejas todos los reportes para continuar.
Paso 1- Descarga estas herramientas pero no las ejecutes aun:
Paso 2- Apaga el
"Restaurar Sistema" Paso 3- Dale doble clic al archivo
Fixwareout para que empiece la instalación del programa, luego le das clic al botón
Next y luego a
Install, debes verificar que la casilla
"Run fixit" esté marcada y luego dale clic al botón
Finish, va a aparecer una ventana donde deberás seguir las indicaciones del programa, esta te pedirá el reinicio de tu sistema.
El reinicio de la máquina puede demorar en cargar, esto es normal, cuando el sistema cargue sigue las indicaciones, luego el Hijackthis se abrirá.
Paso 4- Con todos los programas cerrados ejecuta el
HijackThis y dale
a estas entradas:
F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [Windows Update] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [msconfig] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [icq lite] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [Update Checker] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [AntiVir] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Archivos de programa\Video ActiveX Access\iesmn.exe
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.131 85.255.112.74
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.131 85.255.112.74
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.131 85.255.112.74
Paso 5- Ejecuta
DelPSGuard en modo a prueba de fallos y guarda su reporte para después ponerlo en el foro.
Paso 6- Es probable que al darle "Fix Checked" a las entradas 017 te quedes sin conexión a internet, para reparar la conexión ejecuta la herramienta
WinsockFix, al reinicio de tu máquina puede que tengas que volver a configurar las propiedades de tu conexión.
Paso 7- Descarga
CCleaner y ejecútalo usando primero su opción de
"Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de
"Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Paso 8- Pega un nuevo log de Hijackthis y pega también un log de Fixwareout que se encuentra en la carpeta
C:\fixwareout\report.txt
Reinicia y
nos contas los resultados.
Salu2