Hola,
Descarga
Brute Force Uninstaller y descomprimela en la carpeta C:\BFU
Abre el bloc de notas y copia y pega el siguiente codigo :
Cita:
RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Flag load
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|dns-look-up.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.dns-look-up.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netbios-wait.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netbios-wait.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netsearchsoft.com
RegDelValue HKLM\Software\Microsoft\Internet Explorer\Search|SearchAssistant
RegDelValue HKCU\Software\Microsoft\Internet Explorer\Main|Local Page
RegDelValue HKLM\Software\Microsoft\Internet Explorer\Main|Local Page
RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Reliability
RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WRNotifier
RegSetStringValue HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs|
FolderDelete %ALLUSERSAPPDATA%\Starware316
FolderDelete %ALLUSERSAPPDATA%\Frag great bend logo
FolderDelete %APPDATA%\axis comp data
FolderDelete %APPDATA%\Starware316
FolderDelete %PROGRAMFILES%\Adverts
FolderDelete %PROGRAMFILES%\axis comp data
FileDelete %WINDIR%\Tasks\AD3772CA9184E6CE.job
DllUnregister %SYSDIR%\pushow76.dll
FileDelete %SYSDIR%\pushow76.dll
HostsFileReset
SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin
|
Guardalo en la carpeta C:\BFU con este nombre :
lop.bfu (cuando le des a guardar, asegurate de que en "Tipo", pones "Todos los archivos").
*** Reinicia en
Modo Seguro (a prueba de fallos) ***
Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el icono de la pequena carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : lop.bfu
- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:
C:\BFU\lop.bfu
Haga clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrara un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operacion, después haga clic en Exit para cerrar el programma BFU.
pega en tu proxima respuesta pega un ultimo reporte del HijackThis y del
Panda ActiveScan Online & nos cuenta como te fue.