Hola!

El CWShredder detecta que tengo el troyano CWS.SmartSearch. Me parece que debe ser el .2 porque me bloquea el acceso a paginas como la de Symantec y otras webs de antivirus. Llevo 9 horas y no se como solucionarlo! Podeis ayudarme por favor? Muchas gracias!!

Aqui os envio el log del HJT:

Logfile of HijackThis v1.99.1
Scan saved at 1:32:53 PM, on 11/7/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\winsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Softissimo\Lexibase Standard\exe\L-Express.exe
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Program Files\Softissimo\Lexibase Standard\exe\lexibase.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Anders Christensen\Desktop\CleaningSpywareTools\HijackThi s.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.newyorktimes.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sony.com/vaiopeople
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.newyorktimes.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sony.com/vaiopeople
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [CreateCD_Reminder] C:\WINDOWS\Sonysys\VAIO Recovery\reminder.exe
O4 - HKLM\..\Run: [VAIO Recovery] C:\WINDOWS\Sonysys\VAIO Recovery\PartSeal.exe
O4 - HKLM\..\Run: [TVTunerLib] C:\Program Files\Common Files\Sony Shared\TVTunerLib\TVTLInstTool.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [VZRemoteCommander] C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
O4 - HKLM\..\Run: [WINDOWS SVC] winsvc.exe
O4 - HKLM\..\Run: [MCAgentExe] C:\PROGRA~1\McAfee.com\Agent\McAgent.exe
O4 - HKLM\..\RunServices: [WINDOWS SVC] winsvc.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lexibase Express.lnk = C:\Program Files\Softissimo\Lexibase Standard\exe\L-Express.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .TIF: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.sony.com/vaiopeople
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131121620250
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\vaio entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardware ResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe


Muchas gracias por la ayuda !!!!!

Un abrazo,

Anders

Hola

Parece que no estás usando ni antivirus ni firewall en tu sistema, te recomiendo esto:
Bitdefender Freee Edition (http://www.bitdefender.com/bd/site/products.php?p_id=24)
Sygate Personal Firewall (http://www.infospyware.com/Firewall/)

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

Ver los archivos ocultos de tu sistema
Desactivar la restauración del sistema (http://www.forospyware.com/showpost.php?p=45&postcount=2)
Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.


Deberás marcar estas líneas en el Hijackthis para reparar:

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [WINDOWS SVC] winsvc.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)


Si los encuentras, deberás borrar estos archivos y carpetas:

C:\WINDOWS\system32\winsvc.exe


Busca y elimina esto:

c:\Archivos de programa\archivos comunes\Services\inetinf.exe
c:\Archivos de programa\Accessories\accesss.exe
c:\Archivos de programa\archivos comunes\Services\autorun.exe
c:\Archivos de programa\archivos comunes\Services\clrssn.exe
c:\Archivos de programa\archivos comunes\Services\critical.exe
c:\Archivos de programa\archivos comunes\Services\directx.exe
c:\Archivos de programa\archivos comunes\Services\directx32.exe
c:\Archivos de programa\archivos comunes\Services\explore.exe
c:\Archivos de programa\archivos comunes\Services\exploreer.exe
c:\Archivos de programa\archivos comunes\Services\explorer32.exe
c:\Archivos de programa\archivos comunes\Services\iexplorer.exe
c:\Archivos de programa\archivos comunes\Services\inetinf.exe
c:\Archivos de programa\archivos comunes\Services\internet.exe
c:\Archivos de programa\archivos comunes\Services\notepad.exe
c:\Archivos de programa\archivos comunes\Services\sistem.exe
c:\Archivos de programa\archivos comunes\Services\systeem.exe
c:\Archivos de programa\archivos comunes\Services\time.exe
c:\Archivos de programa\archivos comunes\Services\uninstall.exe
c:\Archivos de programa\archivos comunes\Services\users32.exe
c:\Archivos de programa\archivos comunes\Services\volume.exe
c:\Archivos de programa\archivos comunes\Services\win32e.exe
c:\Archivos de programa\archivos comunes\Services\win64.exe
c:\Archivos de programa\archivos comunes\Services\window.exe
c:\Archivos de programa\archivos comunes\Services\winmgnt.exe
c:\Archivos de programa\archivos comunes\System\systeem.exe
c:\Archivos de programa\archivos comunes\Windows Media Player\wmplayer.exe
c:\Archivos de programa\directx\directx.exe
c:\Windows\system32\autorun.exe
c:\Windows\system32\clrssn.exe
c:\Windows\system32\critical.exe
c:\Windows\system32\directx.exe
c:\Windows\system32\directx32.exe
c:\Windows\system32\explore.exe
c:\Windows\system32\exploreer.exe
c:\Windows\system32\iexplorer.exe
c:\Windows\system32\inetinf.exe
c:\Windows\system32\internet.exe
c:\Windows\system32\kazaa.exe
c:\Windows\system32\RunDll16.exe
c:\Windows\system32\sistem.exe
c:\Windows\system32\systeem.exe
c:\Windows\system32\time.exe
c:\Windows\system32\uninstall.exe
c:\Windows\system32\users32.exe
c:\Windows\system32\volume.exe
c:\Windows\system32\win32e.exe
c:\Windows\system32\win64.exe
c:\Windows\system32\winmgnt.exe
%temp%\XxM.exe
c:\windows\addclass.exe
c:\windows\explore.exe
c:\windows\Help\helpcvs.exe
c:\windows\iexplorer.exe
c:\windows\iiexplorer.exe
c:\windows\Media\wmplayer.exe
c:\windows\notepad32.exe
c:\windows\sistem.exe
c:\windows\Start Menu\Programs\Accessories\Game.exe
c:\Archivos de programa\Windows Media Player\wmplayer.exe
Documents Settings\sistem.exe
funniest.exe
funny.exe
Games\systemcritical.exe
Program\Windows Media Player\wmplayer.exe
Programas\Windows Media Player\wmplayer.exe
Programfiler\Windows Media Player\wmplayer.exe
Programme\Windows Media Player\wmplayer.exe
Programmer\Windows Media Player\wmplayer.exe
Programmi\Windows Media Player\wmplayer.exe
x.exe
y.exe
c:\Archivos de programa\Accessories\accesss.exe
c:\Archivos de programa\archivos comunes\Services\autorun.exe
c:\Archivos de programa\archivos comunes\Services\clrssn.exe
c:\Archivos de programa\archivos comunes\Services\critical.exe
c:\Archivos de programa\archivos comunes\Services\directx.exe
c:\Archivos de programa\archivos comunes\Services\directx32.exe
c:\Archivos de programa\archivos comunes\Services\explore.exe
c:\Archivos de programa\archivos comunes\Services\exploreer.exe
c:\Archivos de programa\archivos comunes\Services\explorer32.exe
c:\Archivos de programa\archivos comunes\Services\iexplorer.exe
c:\Archivos de programa\archivos comunes\Services\internet.exe
c:\Archivos de programa\archivos comunes\Services\notepad.exe
c:\Archivos de programa\archivos comunes\Services\sistem.exe
c:\Archivos de programa\archivos comunes\Services\systeem.exe
c:\Archivos de programa\archivos comunes\Services\time.exe
c:\Archivos de programa\archivos comunes\Services\uninstall.exe
c:\Archivos de programa\archivos comunes\Services\users32.exe
c:\Archivos de programa\archivos comunes\Services\volume.exe
c:\Archivos de programa\archivos comunes\Services\win32e.exe
c:\Archivos de programa\archivos comunes\Services\win64.exe
c:\Archivos de programa\archivos comunes\Services\window.exe
c:\Archivos de programa\archivos comunes\Services\winmgnt.exe
c:\Archivos de programa\archivos comunes\System\systeem.exe
c:\Archivos de programa\archivos comunes\Windows Media Player\wmplayer.exe
c:\Archivos de programa\directx\directx.exe
c:\Windows\system32\autorun.exe
c:\Windows\system32\clrssn.exe
c:\Windows\system32\critical.exe
c:\Windows\system32\directx.exe
c:\Windows\system32\directx32.exe
c:\Windows\system32\explore.exe
c:\Windows\system32\exploreer.exe
c:\Windows\system32\iexplorer.exe
c:\Windows\system32\inetinf.exe
c:\Windows\system32\internet.exe
c:\Windows\system32\kazaa.exe
c:\Windows\system32\RunDll16.exe
c:\Windows\system32\sistem.exe
c:\Windows\system32\systeem.exe
c:\Windows\system32\time.exe
c:\Windows\system32\uninstall.exe
c:\Windows\system32\users32.exe
c:\Windows\system32\volume.exe
c:\Windows\system32\win32e.exe
c:\Windows\system32\win64.exe
c:\Windows\system32\winmgnt.exe
c:\windows\temp\XxM.exe
c:\windows\addclass.exe
c:\windows\explore.exe
c:\windows\Help\helpcvs.exe
c:\windows\iexplorer.exe
c:\windows\iiexplorer.exe
c:\windows\Media\wmplayer.exe
c:\windows\notepad32.exe
c:\windows\sistem.exe
c:\windows\Menu de inicio\Programas\Accessories\Game.exe
c:\Archivos de programa\Windows Media Player\wmplayer.exe
Documents Settings\sistem.exe
funniest.exe
funny.exe
Games\systemcritical.exe
Programas\Windows Media Player\wmplayer.exe
x.exe
y.exe


Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

Ad-aware SE
Disck Cleaner (http://www.forospyware.com/showpost.php?p=48&postcount=5)
Spybot Search and Destroy (http://spybot.dalnet.com.fr/spybotsd14.exe)
Microsoft AntiSpyware (http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe)
RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»


Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad