Muy buenas a todos,

quisiera que me ayudaseis a corregir unos problemas que tengo en mi ordenador,

* ALGO LENTO , quizas porque tiene algun virus

Me salen estas paginas cada 10 minutos :

* http://e.rn11.com/adbuys/a405-admed-ron

* http://fr.somty.com/

* http://www.loadingwebsite.com/normal/yyy17.html

* http://www.loadingwebsite.com/normal/yyy23.html

* http://www.spotresults.com/cgi-bin/search.cgi?keywords=

* http://69.20.61.245/MemTurbo/Common/...Ad/ad.asp?acpa

Bueno estas paginas cabronas salen cada 10 minutos,

ahora os pego el archivo del HijackThis_1.99.1 :

------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 17:35:53, on 02/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\SYSTEM32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\FL\tri\MUSICA\HijackThis_1.99. 1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [Ntddetect] C:\WINDOWS\System32\ntddetect.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] c:\Program Files\Microsoft Works\WkDetect.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 213.159.117.202
O20 - Winlogon Notify: drct16 - drct16.dll (file missing)
O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\j0j60a1sed.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

-----------------------------------------------------------------------

MUCHISIMAS GRACIAS DE ANTEMANO A TODOS VOSOTROS Y DECIDME QUE DEBO HACER CON EL HijackThis PORQUE NO SE COMO SE USA Y COMO SE BORRAN LOS ARCHIVOS QUE VOSOTROS ME DIGAIS.

Un saludo de un Espaniol desde Lyon

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Opción Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Con el administrador de tareas (Ctrl+Alt+Supr) para los siguienetes procesos:

ntddetect.exe
BackWeb-137903.exe

5) Elimina con VX2 Cleaner las entradas 01-Hosts.

6) Elimina con TZ-Kill.inf las entradas 015-Trusted.

7) Ejecuta HijackThis con todos los programas cerrados (antes deberás haberle creado una carpeta para él) y dale fix a (algunas cosas ya no estarán):

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr

R3 - Default URLSearchHook is missing

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

O4 - HKLM\..\RunServices: [Ntddetect] C:\WINDOWS\System32\ntddetect.exe

O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe

O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 213.159.117.202

O20 - Winlogon Notify: drct16 - drct16.dll (file missing)

O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\j0j60a1sed.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

8) Busca y elimina los siguientes archivos y/ocarpetas:

C:\WINDOWS\System32\ntddetect.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\WINDOWS\system32\j0j60a1sed.dll
C:\WINDOWS\SYSTEM32\igfxsrvc.dll

9) Usa RegSeeker para limpiar el registro. Usa sólo la opción "limpiar el registro". Aqui tienes un manual en español para que sepas como se usa.

10) Usa el Disk Cleaner para eliminar cookies y temporales. Vacia la papelera.

11) Reinicia normal y nos cuentas los resultados.

Saludos.

Muchisimas gracias JEREQUE,

algo mejor si va, pero hay varios ficheros imposibles de eliminar con vuestros pasos :


* este es el mas duro de pelar : en system32/m646lghs1646.dll

* otros que no se quitan : system32/lvl2093oe.dll
system32/ugrv80a.dll
system32/guard.tmp

* he borrado los hosts:

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

PERO VUELVEN A SALIR

CON EXITO HE QUITADO LOS 015


Pero siguen saliendo las paginas :

http://e.rn11.com/adbuys/a405-admed-ron

etc....

MUCHISIMAS GRACIAS¨POR TODO SOIS UNOS PROFESIONALES MANDANDO INCLUSO INFORMACION POR EMAIL

MUCHAS GRACIAS A TODOS

Bien, dejanos tu nuevo log para ver como quedó y asi poder seguir guiándote.

Saludos.

Aparte de seguir los pasos como bien te indica "" y pegarnos un nuevo log para eliminar las entradas 01 sigue los pasos del siguiente articulo.

Eliminar entradas O1 - Hosts: 69.20.16.183

Y luego nos adjuntas un nuevo log.

PIEDRA he probado denuevo lo que tu me has dicho , que ya lo habia hecho antes y NA DE NA ...................

Logfile of HijackThis v1.99.1
Scan saved at 21:09:28, on 03/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\SYSTEM32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis\HijackThis v.1.99.1\HijackThis_1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O20 - Winlogon Notify: RunServices - C:\WINDOWS\system32\o884lilq18qe.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

muchas gracias A LOS DOS

Bien, sigue estos pasos:

1) Apaga Restaurar Sistema

2) Reinicia a prueba de fallos

3) Elimina 01-Hosts (íntentalo de nuevo, algunas si se quitaron) con VX2 Cleaner .

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr

R3 - Default URLSearchHook is missing

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch

O20 - Winlogon Notify: RunServices - C:\WINDOWS\system32\o884lilq18qe.dll

5) Usa el RegSeeker para limpiar el registro. Usa sólo la opción "limpiar el registro" y pasalo varias veces hasta que no te detecte nada.

6) Usa el Disk Cleaner para eliminar cookies y temporales. Vacia la papelera.

7) REinicia normal y nos cuentas los resultados.

Saludos.

PD/ Seria bueno que actualizaras tu explorer.

Ya lo he hecho y nada de nada ,y varias veces:

lo de numericable no lo puedo quitar es el kit con el que me conecto a internet por cable aqui, he probado varias cosas como instalar el bitdefender y el kaspersky, pero detectan cosas y al borrarlas despues internet no funciona y sin ayuda de internet es dificil !!

Parece ser que el kit de conexion tiene problemas con los cortafuegos que incluyen estos programas y borran los archivos necesarios para que se ejecute la conexion a internet, despues de estas pruebas los borré e hice una restauracion del sistema la unica posibilidad para volver a tener internet.

Ahora tengo varios programas limpiadores:

* el spy boot search and destr.... que me localiza a 2 siempre pero que no puede eliminarlos IGETNET y COMMON HIJACKER

* el ADWARE localiza los VX2 que os he puesto antes pero que vuelven y vuelven a salir, no puede con ellos.

* tambien es raro como trabaja el vx2cleaner porque le doy a ejecutar y pone system clean pero parece que no hace nada no puedo aplicarlo directamente sobre los archivos VX2 encontrados.

* he aplicado el regseeker 4 veces hasta q no encuentra nada

* EL ORDENADOR ESTA AHORA MEJOR EL PROBLEMA ES QUE SALEN
ESTAS PAGINAS TODO EL TIEMPO( tarda tambien algo en conectarse a internet y en paginas como el hotmail se ralentiza mucho y se queda la pagina en blanco ) cualquier dia esto explota

http://www.loadingwebsite.com/normal/yyy34.html

http://e.rn11.com/adbuys/a405-admed-ron

http://mediabuy-nic.cjt1.net/HTM/406...1109928157061?


http://www.spotresults.com/cgi-bin/s...?keywords=2332

http://certified-safe-downloads.com/...frame.asp?acpa

http://mediabuy-nic.cjt1.net/HTM/406...1109928157061?

http://www9.paypopup.com/belnk/belnk.htm

ELIMINO LOS HOST pero creo que es el archivo dll el que reconstruye todo denuevo.

POR ULTIMO tambien deciros que tengo el PESTPATROL y que detecta varias pestes pero no se si borrarlas , porque despues probablemente me quede sin internet, que hago?

UN ABRAZO MUCHAS GRACIAS Y POR ULTIMO OS PEGO EL ACTUAL LOG:

------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 15:09:37, on 04/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\SYSTEM32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis\HijackThis v.1.99.1\HijackThis_1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.co...s/MsnPUpld.cab
O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\hrn2055oe.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

MUCHAS GRACIAS

CADA 15 MIN Y SE REINICIA AUTOMATICAMENTE........................

vaya tela!!!


un saludo y gracias por el tiempo que nos dedicais

Hola

Bueno, veamos donde puede estar el problema...

Tan pronto te sea posible, deberías tratar de decsrgar el Windows XP Service Pack 1a e instalarlo, al iguyal que las actualizaciones críticas y de sistema que haya en el windowupdate.

Dinos que detecta el pestpatrol, archivos e infecciones

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Deberás marcar estas líneas en el Hijackthis para reparar:

• R3 - Default URLSearchHook is missing
• O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\hrn2055oe.dll

Deberás borrar estos archivos y carpetas

• C:\WINDOWS\system32\hrn2055oe.dll

Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Aquí te explico el uso del archivo hosts para solucionar una serie de problemas, te ayudará con parte del problema.

Asegúrate de que todas las carpetas de temporales estén vacias al igual que la papelera.

AHora veamos como quitar lo que te detecta el spybot

IGETNET:

1. Ve a Inicio > ejecutar y escribe regedit, luego presiona aceptar, eso abrirá el editor del registro
2. Busca y elimina estas claves si las encuentras:
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\explorer\
     Browser Helper Objects\{730F2451-A3FE-4A72-938C-FC8A74F15978
   • HKEY_LOCAL_MACHINE\software\Classes\CLSID\{D5DE8D2 0-5BB8-11D1-A1E3-00A0C90F2731}
   • HKEY_LOCAL_MACHINE\software\Classes\CLSID\{730F245 1-A3FE-4A72-938C-FC8A74F15978}
   • HKEY_LOCAL_MACHINE\software\Classes\CLSID\{676058E 4-89BD-11D6-8A8C-0050BA8452C0}
   • HKEY_LOCAL_MACHINE\software\Classes\BHO.clsUrlSear ch
   • HKEY_LOCAL_MACHINE\software\Classes\Rsp.BizLgk
3. Ve a esta clave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run y elimina esto: "Winstart"="%system%\Winstart001.exe –boot" en el panel derecho

COMMON HIJACKER
Revisa el mensaje del archivo hosts

Bueno, trata de hacer esa limpieza y veamos si mejora la cosa. Si siguen los problemas, no nos mandes otro log del hijack por ahora puesto que pareces estar limpio, per osi los reportes que te den los otros programas y la descripción más detallada que puedas hacer de los síntomas.

Felicidad