Hola, sigue estos pasos:
- Descarga y ejecuta la herramienta
Inirem para poder desbloquear tu página de inicio.
-
Desactiva el Tea Timer para que no interfiera en la limpieza.
- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a estas entradas:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://about--blank.ws/?%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20% 20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20 %20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2 0%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20% 20%20%20%20%20%20%20%20%20%20%20%
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
O2 - BHO: (no name) - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\system32\shdocvw.dll
- Reinicia en
Modo Seguro
- Busca y elimina este archivo:
C:\WINDOWS\system32\
ntos.exe
Sino se deja eliminar utiliza el programa
FileASSASIN
- Reinicia la máquina y realiza un escaneo con
Ewido Online, luego pega otro log de
Hijackthis y
nos cuentas como te fue.
Saludos
