Hola
Bueno, veamos ese reporte.
Recuerda seguir estos pasos para la reparación.
- Ver los archivos ocultos de tu sistema
- Desactivar la restauración del sistema
- Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
Antes de que hagas cualquier reparación más, por favor revisa tus mensajes privados.
Deberás marcar estas líneas en el Hijackthis para reparar:
- C:\WINDOWS\winkr32.exe
- R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://letgohome.com/sp.htm?id=9
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\vchpi.dll/sp.html#44768
- R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://morwillsearch.com/?adv_id=fish&sub_id=
- R3 - Default URLSearchHook is missing
- O2 - BHO: (no name) - {D6FEE3AE-3708-2B07-0B95-D1C53B9D8787} - C:\WINDOWS\system32\winwk.dll
- O4 - HKLM\..\RunOnce: [winkr32.exe] C:\WINDOWS\winkr32.exe
- O15 - Trusted Zone: *.morwillsearch.com
- O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/a7709b44/enter.cab
- O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} (cfgwr Class) - http://morwillsearch.com/mwsearch.cab
- O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binari...slv32_ES_XP.cab
- O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\system32\ieqc.exe (file missing)
Si los encuentras, deberás borrar estos archivos y carpetas:
- C:\WINDOWS\winkr32.exe
- C:\WINDOWS\system32\winwk.dll
- C:\WINDOWS\vchpi.dll
Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.
Felicidad