Hola
moirasol te doy la bienvenida al foro de
Infospyware.
Por favor realiza los siguientes pasos:

-Apaga el "
Restaurar Sistema" (solo en Win Me y XP) y activa
ver archivos ocultos.

- Descarga, Instala y/o actualiza y estos programas, (pero no las ejecutes aun).
- Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.
NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.
- MSNCleaner.zip---> Al final del post, lo descomprimes en el escritorio pero no lo uses todavia.
- Fixwareout

-Reinicia en
Modo Seguro (a prueba de fallos) - Ejecuta Hijackthis con todos los programas cerrados y dale
a las siguientes entradas:
O4 - HKLM\..\Run: [MSN Hosts] msnhosts.exe
O4 - HKLM\..\Run: [NvGraphicsInterface] C:\DOCUME~1\Esteban\CONFIG~1\Temp\27.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{42B40EDD-7F63-4C53-A263-4937C53728DA}: NameServer = 85.255.116.102 85.255.112.170

-Ejecuta estos programas (de a uno).
- Ejecuta el programa MSNCleaner.exe (Ultima Versión)
Cita:
-Descomprimir el archivo MSNCleaner.zip
-Ejecutar el archivo MSNCleaner.exe
-Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activará el botón Eliminar
-Seleccionar las opciones "Eliminar archivos temporales" y "Restaurar el archivo Hosts"
-Hacer Clic en el botón Eliminar |
- Fixwareout siguiendo los pasos de su Manual.
- Malwarebytes' Anti-Malware
- Ve a la pestaña "Herramientas" y ejecuta el Fileassassin para eliminar los archivos que te pongo a continuación en rojo:
C:\WINDOWS\system32\msnhosts.exe
C:\DOCUME~1\Esteban\CONFIG~1\Temp\27.exe
- A continuación realiza un escaneo completo del PC y elimina las infecciones que este detecte.
NOTA: Esto es fundamental, mandalas a cuarentena y eliminalas desde alli y pegas el reporte generado despues de la eliminación.
El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

- Reinicia en modo normal y usa el
CCleaner para limpiar el sistema.
Primero utiliza la opción de "
Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "
Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Pega los reportes generados por
MSNCleaner,
Fixwareout y
Malwarebytes' Anti-Malware para revisarlos junto a un
nuevo Log de Hijackthis.
NOTA:- Al reparar con Hijackthis las entradas 017, pertenecientes a las DNS, puede que se quede sin conexión a internet, para poder reparar este inconveniente ejecutar la herramienta WinsockFix, este programa pedirá el reinicio del sistema, es probable que al reinicio del sistema deba reconfigurar las propiedades de su conexión.
- Para mayor comodidad imprime los pasos.
- Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
- Recuerda volver y contarnos los resultados.