hola gente ke tal?
bno mi problema es este, lo que pasa es que me aparece una ventana pequeña diciendo: Esta ventana ha sido abierta por el programa vmsys.exe
Puede borrar este programa en C:\windows\vmsys.exe
Recuerde también eliminar la llave del registro de Windows:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\vmsys

y ps como yo no conozco nada de computadoras no voy a borrar nada del registro, tambien el firefox se me pueso raro por que aveces digamos voy a buscar una pagina y intento entrar y me sale "terminado" pero la pagina sigue en blanco e intento volver a google y deja de funcionar el firefox y me toka reiniciar el equipo para volver a utilizarlo y no es solo el firefox por que tambien intente en el IE y tampoco funciono y me oarece que el computador esta raro ps yo no se le pase el NOD pero no sale nada aver si me ayudan todo bn...
saludos

Hola nosembajador , Bienvenido a "Infospyware"

Efectivamente se trata de un malware , asi que puedes eliminarlo sin problemas

*======================*

Para tratar de corregir los problemas que comenta por favor :

• Descargar ATF Cleaner by Atribune
• Pestana de "IExplorer"
• Haga doble clic en ATF-Cleaner.exe para ejecutar el programa.
• Haga clic en 'Select All' encontró en la parte inferior de la lista.
• Haga clic en el 'Empty Selected'.

Para "FireFox"

• Pestana de"FireFox"
• Haga doble clic en ATF-Cleaner.exe para ejecutar el programa.
• Haga clic en 'Select All' encontró en la parte inferior de la lista.
• Haga clic en el 'Empty Selected'.

Para "Opera"

• Pestana de "Opera"
• Haga doble clic en ATF-Cleaner.exe para ejecutar el programa.
• Haga clic en 'Select All' encontró en la parte inferior de la lista.
• Haga clic en el 'Empty Selected'.

*======================*

1. Por favor, descargue Malwarebytes' Anti-Malware y guárdelo en un lugar conveniente.
2. Haga doble clic en setup.exe-mbam para instalarlo.
3. Elija idioma español
4. Antes de hacer clic en el botón Finalizar, asegúrese de que estas 2 casillas esten marcadas:
   • Actualización Malwarebytes' Anti-Malware
   • Ejecutar Malwarebytes' Anti-Malware
5. Seleccione la pestaña "Escáner". Haga clic en Realizar la plena exploración, a continuación, haga clic en "Scan".
6. Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuación, haga clic en "Empezar a Examinar"
7. Una vez que haya finalizado el Analisis
8. Marque todos los elementos y haga clic en "Mandar A cuarentena."
9. se abrirá el Bloc de Notas. Por favor, este registro Peguelo en su próxima respuesta. También puede encontrar el Reporte en la "Pestaña" "Registros".

• Reinicia y me cuentas como esta funcionando la pc y pegas el reporte de MBAM

Salu2!

hola
gracias por la ayuda mira el reporte ke me dio

alwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 793

Tipo de examen : Examen Completo (C:\|D:\|H:\|I:\|)
Objetos examinados: 259754
Tiempo transcurrido: 2 hour(s), 21 minute(s), 33 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 10
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7e66936c-fea0-4984-ad26-7b6661ac5b2e} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{175816a5-219e-4079-b2f9-53c501c409ba} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{1c1793e0-1034-4cac-837d-aa545f6961bf} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5d16197a-1eaa-45af-b29a-69f1aa055e87} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8a61a950-c325-4f44-ba64-273180ff3464} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b53d4cd4-406d-43cc-8244-7893d72236dd} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b671426c-5c1a-48ac-9652-bc9402b1c404} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b9bb3219-f84c-4060-966b-4a1e73e24226} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f786cb18-3809-4e49-bc99-9a66da47db8b} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{71efe583-62fe-4419-9918-ca3b683f7b36} (Adware.Hotbar) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ps.a3d (Stolen.Data) -> No action taken.

ps lo reinicie y otra vez me aparecio la ventana esa ps no c yl el firefox el dia de hoy me ha funcionado bien por lo menos...
saludos

Hola, con permiso de Angel Doze (ups.. se me olvido el color, ahora es azul)..

• Descarga, instala y elimina el siguiente archivo con FileASSASSIN (manual)
  
  1. C:\WINDOWS\system32\ps.a3d

Apagar el "Restaurar Sistema" (System Restore) Solo en Win ME y XP.

Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)

Ejecutar las herramientas Antispyware de a una e ir eliminado lo que estas encuentren:

* SpyBot S&D / Manual - Enlace descarga: http://www.forospyware.com/t68195.html#post292280

Reinicia tu Pc en modo normal y haz un escan online con Kaspersky y péganos su reporte.

Salu2