1 - Apaga
"Restaurar Sistema".
Las entradas 015 - Trusted puedes eliminarlas con la herramienta
"TZ-Kill.inf"
Pasos: http://www.forospyware.com/showpost.php?p=50&postcount=7
2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces
FIX:
O4 - HKLM\..\Run: [etbrun] E:\windows\system32\elitelhg32.exe
O16 - DPF: v3cab - http://searchmiracle.com/cab/13.cab
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.133/dl/adv56/x.chm::/load.e xe
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://advnt01.com/dialer/emsat_ver4.CAB
O16 - DPF: {30CE93AE-4987-483C-9ABE-F2BD5301AB70} - http://64.158.165.49/output/100039/es/dbgames/dbaccess.exe
O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} (VacPro.internazionale_ver4) - http://www.advnt01.com/dialer/internazionale_ver4.CAB
3 - Luego limpia el registro con un programa como
RegSeeker por ejemplo.
4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.
5 - Usa el
Disk Cleaner para limpiar cookies y temporales.
6 - Reinicia y nos cuentas los resultados.
RECUERDA que debes usar la versión
1.99.1 de HijackThis.
Saludos.