Parece que no hiciste los pasos que te di que hagas con MalwareBytes
Descarga
OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado
"Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)
Cita:
C:\correo.zip
C:\Documents and Settings\Default User\Menú Inicio\Programas\Inicio\win.scr
C:\Documents and Settings\JPABLO\Configuración local\Datos de programa\Microsoft\winlogon.scr
C:\Documents and Settings\JPABLO\Datos de programa\Microsoft\Internet Explorer\Quick Launch\Mis documentos.exe
C:\Documents and Settings\JPABLO\Datos de programa\services.exe
C:\Documents and Settings\JPABLO\Datos de programa\winlogon.exe
C:\Documents and Settings\JPABLO\Datos de programa.exe
C:\Documents and Settings\JPABLO\Mis documentos\excel.exe
C:\Documents and Settings\JPABLO\Mis documentos\garantia.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mi música\Intérprete desconocido.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mi música\iTunes\iTunes Music.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mi música\iTunes.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mi música\Mis imágenes.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mi música\My Playlists.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mi música.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis archivos recibidos\montoya7312243021930861\Historial.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis archivos recibidos\montoya7312243021930861.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis archivos recibidos.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis eBooks.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis escaneos\2008-04 (Abr).exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis escaneos\oscar.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis escaneos.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes\Kea Coloring\export.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes\Kea Coloring\import.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes\Kea Coloring\saved.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes\Kea Coloring.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes\smc_archivos.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes\WINDVD Capture.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis imágenes.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis muvees.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis vídeos\DivX Movies.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis vídeos\RealPlayer Downloads.exe
C:\Documents and Settings\JPABLO\Mis documentos\Mis vídeos.exe
C:\Documents and Settings\JPABLO\Mis documentos\SpellForce2Demo\Diag.exe
C:\Documents and Settings\JPABLO\Mis documentos\SpellForce2Demo\save.exe
C:\Documents and Settings\JPABLO\Mis documentos\SpellForce2Demo.exe
C:\Documents and Settings\JPABLO\Mis documentos\WebEx\20071010-Capacitación Trend Micro(486844701).exe
C:\Documents and Settings\JPABLO\Mis documentos\WebEx.exe
C:\RECYCLER\NTDETECT.EXE
C:\System.Volume.Information\LucifeR.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\drivers\etc\Proceso inactivo del sistema.com
C:\WINDOWS\system32\drivers\etc.exe
C:\WINDOWS\system32.exe
C:\WINDOWS\system32.zip
C:\WINDOWS.EXE
|
Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC
(Este paso es muy importante)
Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles.
Cuandas hayas reiniciado actualiza y hace un escaneo completo con malwarebytes y elimina lo que encuentre y pega el reporte.