que tal, saludos:

aqui pego mi log para ver silo pueden analizar y decirme que pasa con mi maquina, pues salen ventanas emergentes de pag. de internet que no quiero.

se que me pueden ayudar por eso los consulto. gracias!!!!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:05:15 a.m., on 02/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\PKI\pki.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\PKI\IniApps.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\lxbmcoms.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\CursorXP\CursorXP.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=c:\windows\pki\pki.exe
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164 \swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] "C:\Archivos de programa\CursorXP\CursorXP.exe" -s
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: lxbm_device - - C:\WINDOWS\system32\lxbmcoms.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe

--
End of file - 5375 bytes

Hola puntav55grk@bat, te doy la bienvenida al Foro de InfoSpyware.

Tu log de HijackThis esta libre de Malwares por lo que sugiero realizar lo siguiente:

Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware
• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

Ke tal, gracias por la bienvenida y los saludos.
Ise el precedimietno tal cual me lo pusiste aqui arriba; ahorita acabo de reiniciar mi maquina y psss enseguida a enviarte el reporte que arrojo ComboFix.

durante el proceso de Malwarebyte`s Anti-Malware, la computadora me diio un aviso como este:

File:
C:/WINDOWS/System32/cmpbk32u.dll

Threat:
Win32/BHO.NDC trojan

Coment:
The file can be deleted. It is strongly recomended that you back up any crucial data before you proced. Event ocurrend at an attempt to acces the file by the application: C://WINDOWS/explorer.exe

La verdad no se que haya querido decir.

Pego el reporte y me estoy al tanto de las respuestas, ojala y sigas ayudandome.
gracias.

Nota. El programa de CombiFix lo dejo en mi pc o lo elimino???

ComboFix 08-06-03.4 - Admin 2008-06-04 19:06:01.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.56 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Admin\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\WINDOWS\system32\AutoRun.inf

.
(((((((((((((((((( Archivos creados desde 2008-05-05 - 2008-06-05 )))))))))))))))))))))))))))))))))
.

2008-06-03 15:41 . 2008-06-03 15:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-06-03 15:39 . 2008-06-03 15:39 <DIR> d-------- C:\Documents and Settings\Admin\Datos de programa\SUPERAntiSpyware.com
2008-06-03 15:39 . 2008-06-03 15:40 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-06-03 15:38 . 2008-06-03 15:38 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-06-03 10:14 . 2008-06-04 09:06 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-03 10:14 . 2008-06-03 10:14 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-02 11:03 . 2008-06-02 11:03 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-05-31 18:02 . 2008-05-31 18:02 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-05-31 18:02 . 2008-05-31 18:02 <DIR> d-------- C:\Documents and Settings\Admin\Datos de programa\Malwarebytes
2008-05-31 18:02 . 2008-05-30 01:06 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-31 18:02 . 2008-05-30 01:06 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-29 13:06 . 2007-12-14 09:41 30,025 ---hs---- C:\WINDOWS\system32\comine.exe
2008-05-24 10:30 . 2008-05-24 10:30 268 --ah----- C:\sqmdata02.sqm
2008-05-24 10:30 . 2008-05-24 10:30 244 --ah----- C:\sqmnoopt02.sqm
2008-05-20 20:39 . 2008-05-20 20:39 0 --a------ C:\WINDOWS\CorelRave.INI
2008-05-20 20:36 . 2008-05-20 20:36 394 --a------ C:\WINDOWS\capture.ini
2008-05-20 20:32 . 2008-05-20 20:32 0 --a------ C:\WINDOWS\CorelDrw.INI
2008-05-16 21:20 . 2008-05-17 11:13 <DIR> d-------- C:\Archivos de programa\Microsoft Games
2008-05-12 13:51 . 2008-06-04 16:09 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-05-12 13:50 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-05-12 13:50 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-05-12 13:50 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-05-12 13:50 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-05-12 13:49 . 2008-05-12 13:49 <DIR> d-------- C:\Documents and Settings\Admin\Datos de programa\PC Tools
2008-05-12 13:49 . 2008-06-04 09:37 <DIR> d-------- C:\Archivos de programa\Spyware Doctor
2008-05-05 19:00 . 2008-05-16 14:57 38 --a------ C:\WINDOWS\AviSplitter.INI

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-21 01:38 1,890 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
2008-05-17 02:28 --------- d-----w C:\Archivos de programa\InstallShield Installation Information
2008-04-28 14:59 75,776 ----a-w C:\WINDOWS\ST6UNST.EXE
2008-04-28 14:59 253,952 ------w C:\WINDOWS\Setup1.exe
2007-12-14 14:41 30,025 --sh--w C:\WINDOWS\system32\comine.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42 15360]
"CursorXP"="C:\Archivos de programa\CursorXP\CursorXP.exe" [2005-01-19 17:34 128000]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 16:57 1667584]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2008-03-10 10:43 68856]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-12-21 15:17 950664]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-12-11 11:56 286720]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2007-12-11 13:10 267048]
"ISTray"="C:\Archivos de programa\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"DisableLockWorkstation"= 0 (0x0)
"DisableChangePassword"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"RestrictRun"= 0 (0x0)
"NoLogOff"= 0 (0x0)
"NoFavoritesMenu"= 0 (0x0)
"NoBandCustomize"= 0 (0x0)
"SpecifyDefaultButtons"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 10:13 77824]

[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\winlogon]
"Shell"="C:\\WINDOWS\\PKI\\pki.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= ffdshow.ax
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\TDS - 3 ]
Debugger=C:\WINDOWS\system32\comine.exe

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=
"C:\\WINDOWS\\system32\\lxbmcoms.exe"=
"C:\\WINDOWS\\PKI\\PKi.exe"=
"C:\\Archivos de programa\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{9c186dee-afc9-11dc-a176-806d6172696f}]
\Shell\AutoRun\command - comine.exe
\Shell\Explore\Command - comine.exe
\Shell\Open\Command - comine.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{cb6f7110-da4d-11dc-b8ae-00116799c7fc}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\comine]
C:\WINDOWS\system32\comine.exe
.
Contenido de carpeta 'Tareas Programadas'
"2008-01-22 23:44:28 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-05-13 14:00:01 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 15:00:00 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 16:00:00 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 17:00:00 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 18:00:00 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 19:00:00 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 20:00:02 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 21:00:02 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 22:00:00 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-04 23:00:00 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-05 00:00:01 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-03 01:00:01 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-06-03 02:00:00 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-05-30 03:00:01 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-04-17 04:00:00 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\Ki8vs445.exe
"2008-01-22 23:44:29 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\Ki8vs445.exe
.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 19:15:15
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...


************************************************** ************************
.
Tiempo completado: 2008-06-04 19:27:22
ComboFix-quarantined-files.txt 2008-06-05 00:25:57

7 dirs 5,260,742,656 bytes libres
9 dirs 6,139,858,944 bytes libres

172

Hola puntav55grk@bat

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).



Hacele un escaneo completo con:

• SUPERAntiSpyware
• Dr.Web CureIt!
• Kaspersky Antivirus Online

Reinicia y nos dejas los reportes.

Salu2