Que tal, en un inicio mi Spyware era Aurora, incluso antres de conocerlos el quedo alojado por mi compu mas de 4 meses, pero sin mayor problema, mo hermano descargo el "messenger plus" y empezaron a aparecer nuevos iconos en el escritorio, nuevas barras de herramientas y links de Adultfinder.com, antes con Aurora solo eran los del casino y las feas caritas, pero ahora la compu es muy lenta, ya escanee con Karspersky y me ha eliminado lo q tenia, pero cuando estoy conectado en ocaciones me dice q bloquea a un virus. y me muestra problmas en windows32, no se q spyware tengo porq intente eliminar Aurora manualmente y antes salia en el Spybot, ahora ya no aparece y los problemas de mi compu estan cada dia peor. Les agradezco su aytuda este es mi log:

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
D:\WINDOWS\Explorer.exe
D:\WINDOWS\system32\svchost.exe
D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
D:\Archivos de programa\QuickTime\qttask.exe
D:\WINDOWS\AGRSMMSG.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Archivos de programa\Winamp\winampa.exe
D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
d:\archiv~1\intern~1\iexplore.exe
D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
D:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE
D:\WINDOWS\msagent\AgentSvr.exe
D:\Archivos de programa\ADS Adware Remover\ADS Adware Remover.exe
D:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rwnvougrbn.com/Cm_OzGtMSMJi/tZ/tizg6YmaiVj6tHRK5Pxh1xKStDXURpWb7uGlM1bQ3HHoYeHB.h tm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MPTBox] D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [Omnipage] D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ormt] D:\WINDOWS\ormt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [gcasServ] "D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [closethischingpl] D:\Documents and Settings\All Users\Datos de programa\second glue close this\Tool safe.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Archivos de programa\Archivos comunes\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [FordMeta] D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe
O4 - Global Startup: HotSync Manager.lnk = D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert for CLIE - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: Convertir para CLIÉ - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - D:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Debug oupost relations (LAGOS) - Unknown owner - D:\WINDOWS\System32\ahtun.exe (file missing)
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - D:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe (file missing)
O23 - Service: MpService - Canon Inc. - D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

El log está incompleto, le falta la cabecera, mira como Generar un log de Hijackthis de manera correcta.

- Puedes empezar descargando y ejecutando la herramienta TZ-Kill.bat para eliminar las entradas 015 de manera automática.

Saludos

Primero que nada gracias por responder a mi pregunta, un saludo y una disculpa por no haber mandado el Log completo. Tengo un problema no he podido descargar el programa para eliminar los registros 015 al intentarlo descargar me aparece: "The page connot be displayed" y una lista de links en forma de categorias como las de Yahoo (Games, internet, economy,etc) incluso para mandarte la respuesta fue un problema porque tasmbien me esta aparece y aparece esa misma ventana. Ademas me aparecio una ventana de advertencia del Kaspersky, diciendo qua ha rechazado un ataque del virus "Herklen". Seguire intentrando bajar el programa te envio mi log completo y gracias nuevamente:

Logfile of HijackThis v1.99.1
Scan saved at 12:05:24 a.m., on 21/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.exe
D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
D:\Archivos de programa\QuickTime\qttask.exe
D:\WINDOWS\AGRSMMSG.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Archivos de programa\Winamp\winampa.exe
D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Archivos comunes\Messenger\ypager.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
d:\archiv~1\intern~1\iexplore.exe
D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rwnvougrbn.com/Cm_OzGtMSMJi/tZ/tizg6YmaiVj6tHRK5Pxh1xKStDXURpWb7uGlM1bQ3HHoYeHB.h tm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MPTBox] D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [Omnipage] D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ormt] D:\WINDOWS\ormt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [gcasServ] "D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [closethischingpl] D:\Documents and Settings\All Users\Datos de programa\second glue close this\Tool safe.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Archivos de programa\Archivos comunes\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [FordMeta] D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe
O4 - Global Startup: HotSync Manager.lnk = D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert for CLIE - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: Convertir para CLIÉ - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - D:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Debug oupost relations (LAGOS) - Unknown owner - D:\WINDOWS\System32\ahtun.exe (file missing)
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcshield.exe (file missing)
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - D:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe (file missing)
O23 - Service: MpService - Canon Inc. - D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

No te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Reinicia en Modo a Prueba de Fallos

3.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rwnvougrbn.com/Cm_OzGtMSMJi/tZ/tizg6YmaiVj6tHRK5Pxh1xKStDXURpWb7uGlM1 bQ3HHoYeHB.h tm

O4 - HKLM\..\Run: [ormt] D:\WINDOWS\ormt.exe

O4 - HKLM\..\Run: [closethischingpl] D:\Documents and Settings\All Users\Datos de programa\second glue close this\Tool safe.exe

O4 - HKCU\..\Run: [FordMeta] D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe

O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)

4.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

D:\WINDOWS\ormt.exe

D:\Documents and Settings\All Users\Datos de programa\second glue close this\Tool safe.exe

D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe

5.- Pasa el Disk Cleaner para limpiar cookies y temporales

6.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

7.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

8.- Reinicia la maquina y pega otro log de Hijackthis aqui mismo, luego nos cuentas como te fue.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos

Ya hice lo que me dijiste, sigo con los mismos problemas, vuelven a aparecer las ventansa emergentes y las barras de herramientas q yo no he instalado, incluso el ADS adware me marca aun 349 items, aunque el regseeker los haya borrado todos, que crees que sea lo que tengo, te dejo mi log actual. MUchas gracias, saludos



Logfile of HijackThis v1.99.1
Scan saved at 02:53:16 p.m., on 21/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.exe
D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
D:\Archivos de programa\QuickTime\qttask.exe
D:\WINDOWS\AGRSMMSG.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Archivos de programa\Winamp\winampa.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Messenger\msmsgs.exe
d:\archiv~1\intern~1\iexplore.exe
D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rwnvougrbn.com/Cm_OzGtMSMJi/tZ/tizg6YmaiVj6tHRK5Pxh1xKStDXURpWb7uGlM1bQ3HHoYeHB.h tm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Archivos comunes\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MPTBox] D:\Archivos de programa\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [Omnipage] D:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [gcasServ] "D:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Archivos de programa\Archivos comunes\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [FordMeta] D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe
O4 - Global Startup: HotSync Manager.lnk = D:\Archivos de programa\Sony Handheld\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert for CLIE - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: Convertir para CLIÉ - D:\Archivos de programa\Sony\Image Converter\menu.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O23 - Service: kavsvc - Kaspersky Lab - D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: MpService - Canon Inc. - D:\Archivos de programa\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rwnvougrbn.com/Cm_OzGtMSMJi/tZ/tizg6YmaiVj6tHRK5Pxh1xKStDXURpWb7uGlM1 bQ3HHoYeHB.h tm

O4 - HKCU\..\Run: [FordMeta] D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe


- Sin reiniciar, busca y elimina este archivo, si no se deja eliminar utiliza el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega el archivo para que lo elimine al reiniciar.

D:\DOCUME~1\DRFERN~1\DATOSD~1\ISOBAR~1\rect meet.exe


- Reinicia la máquina y nos cuentas como te fue.

Saludos