hola la verdad es bien raro tu problema por lo que si te recomendaria abrir un tema en el foro de hijackthis con los expertos del foro pega tu log de hijackthis y espera la ayuda y se ten paciencia ya que ese foro solo son pocas las personas capacitadas y no te autorespondas pedire que cierren el tema y abres uno nuevo en hijackthis te parece?

te envío el del ewido pero ya borré todo lo que salía manualmente.

ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Not-A-Virus.Downloader.Win32.WinFixer.z
Path: C:\Documents and Settings\angeles\Datos de programa\installer_es[1].exe
Risk: Low

Name: TrackingCookie.Netflame
Path: :mozilla.8:C:\Documents and Settings\angeles\Datos de programa\Mozilla\Firefox\Profiles\u4mfduf2.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Webtrends
Path: :mozilla.33:C:\Documents and Settings\angeles\Datos de programa\Mozilla\Firefox\Profiles\u4mfduf2.default \cookies.txt
Risk: Medium

Name: Adware.Craagle
Path: C:\Documents and Settings\angeles\Escritorio\Craagle\craagle.exe
Risk: Medium

hola veamos si con esto podemos hacer algo:

realiza lo Indicado aqui

Tienes el cd de windows?

desactivA Restaurar Sistema, de la siguiente manera:
Desactivar
Aplicar
Aceptar.
reinicia.

Descarga Drwebcureit (actualizalo) siguiendo su manual


Descarga Malwarebytes Antimalware

Ejecuta Drwebcureit

Ejecuta Malwarebytes Antimalware

Utiliza el programa ccleaner. pasando por su opcion limpiador para eliminar archivos obsoletos.pasa luego por su opcion del registro (haciendo copia de seguridad

gracias por tanta molestia que os estoy causando haré primero, la solucion que me dais y si no da resultado enviaré un post al otro lado. repito gracias por tantas molestias que os he causado. gracias.

pues no es molestia solo es lo que ofrece el foro si no resulta ya le dije a un moderador que vea tu caso aqui mismo

Bueno antes que nada espero que evadora4 no haya formateado aun pero me imagino que si:
este problema dejeme decirles que es el mejor virus de la temporada ya que me he leido todos los foros en español y en ingles sin encontar respuestas. esto fue creado por el usuario que hizo supuestamente el nero 8 "portable livianito" le borro tantas cosas al nero original que dejaron volando algunas lineas que modifican las llaves de registros de varios programas (buscar de windows, restaurar sistema, ver ocultos, windows media player, outlook express, crea un icono de reboot safe mode en el inicio, entre muchas cosas mas) por ello no es detectado por ningun antivirus ni ningun anti-spyware o anti-malware ni el hijackthis pero en fin al grano:
nos hemos ido por las ramas tratando de eliminar un virus que no existe lo que hice es tratar de repara una sola cosa y es el "restaurar sistema" y se puede hacer de esta forma:

Realicen el siguiente procedimiento:

1 Abran Inicio, Ejecutar, escriban regsvr32 vbscript.dll y pulsen Aceptar.
2 despues Hagan clic sobre Aceptar en la ventana que aparece.
3 Abran Inicio, Ejecutar, escriba regsvr32 jscript.dll y pulse Aceptar.
4 despues Hagan clic sobre Aceptar en la ventana que aparece.

claro, como reparar eso lo he tomado prestado de otra web. en fin ya reparado solamente retauran justo antes de haber usado por primera vez el chuco nero portable ese. asi de facil espero que les sirva.
cualquier cosa estamos en contacto (karlonew@hotmail.com)

gracias por tu interés y he de decirte que todavía no he formateado (tengo otro ordenador y estoy con ese, esperando pasar los datos a un disco duro externo que no he comprado) voy a intentar hacer lo que dice y ya te cuento. perdona por no haber contestado antes e insisto que lo voy a hacer ahora. gracias de todo corazon por tomarte tantas molestias.

bueno pues efectivamente da resultado te vuelve a aparecer "restaurar sistem" y "ayuda y soporte tecnico" pero te borra todos los puntos de restauracion, borras programas que no te funcionaban y vuelves a instalarlos ...como messenger, internet explorer etc. y vuelven a funcionar normalmente lo unico que el icono no desaparece pero eso ya lo arreglare cuando lo formatee... en fin está solucionado muchas gracias por el interés y doy por terminado éste post.