primeramente saludos :

he tenido hace tiempo un problema con las ventanas emergentes y estoy hasto de eso,he usado varios programas para eliminarlos como defender beta 2 ,spybot and destroy y no me han funcionado del del todo.Segui los pasos para la correcta eliminacion pero solo funciona como por 2 minutos y me parace denuevo una ventana emergente,algunas veces pasa solo cuando tengo el explorer abierto ,bueno la mayoria delk tiempo,pero otras sin estar abierto.Se q son personas muy ocupadas pero espero q me ayuden .

Logfile of HijackThis v1.99.1
Scan saved at 03:40:08 p.m., on 05/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [StartFoxie] C:\Archivos de programa\Foxie Suite\StartFoxie.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\ARCHIV~1\MYWEBS~1\bar\a.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\a.bin\mwsoemon.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\a.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MECA] C:\Archivos de programa\Meca\\Meca.exe
O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
O4 - Global Startup: Larousse Popup.lnk = ?
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm036YYDO
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/ZwinkyInitialSetup1.0.0.15.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A243F6C2-34D2-4549-BCCD-A7BEF759B236} (Seekford Solutions, Inc.'s ssiPictureUploader Control) - http://img.funtigo.com/images/uploader/ssiPictureUploader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F76277D-8258-4014-9F84-74E8B6970DFE}: NameServer = 196.3.81.132,196.3.81.5
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\aza0039me.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

Buenasss, realiza los siguientes pasos:

Paso 1: Pasa por windows update y actualiza tu sistema

Paso 2: Apaga Restaurar Sistema y desinstala lo referente a MyWebSearch y Boonty Games

Paso 3: Activa ver archivos ocultos de sistema

Paso 4: Descarga las siguientes herramientas, pero no las ejecutes aún

• KillBox
• DelPSGuard
• Spy Sweeper
• DiskCleaner
• RegSeeker

Paso 5: Ejecuta la PC en modo seguro

Paso 6: Con todos los programas cerrados dale "Fix Checked" a estas entradas:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\ARCHIV~1\MYWEBS~1\bar\a.bin\MWSBAR.DLL,S

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\a.bin\mwsoemon.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\a.bin\mwsoemon.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm036YYDO

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/ZwinkyInitialSetup1.0.0.15.cab

O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\aza0039me.dll

O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe

Paso 7: Borra los siguientes archivos, usa KillBox si no se dejan eliminar manualmente:

C:\Archivos de programa\MyWebSearch <--- Borra la carpeta

C:\Archivos de programa\Archivos comunes\BOONTY Shared <--- Borra la carpeta

C:\WINDOWS\system32\aza0039me.dll

Paso 8: Escanea la Pc con Spy Sweeper

Paso 9: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro

Paso 10: Reinicia el equipo y escanea con Ewido Online

Paso 11: Instala SpywareBlaster

Paso 12: Peganos un nuevo reporte de HiJackThis para ver como quedó y contanos como sigues con el problema

*Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas*

Nos cuentas

muchas gracias por tu ayuda ,se me ha solucionado en hran mediada mi problema pero todabia me aparecen algunas ventanas.En la parte donde me dijiste q le diera fixcheked hay algunas cosas q no me aparecieron como :


R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL

en r3 solo me aparecia :

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll

talvez fue al desinstalar mywebsearch, pero si encontre algunas de ese .


Bueno aqui esta mi nuevo reporte de hijack:

Logfile of HijackThis v1.99.1
Scan saved at 03:07:00 p.m., on 06/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
O4 - Global Startup: Larousse Popup.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A243F6C2-34D2-4549-BCCD-A7BEF759B236} (Seekford Solutions, Inc.'s ssiPictureUploader Control) - http://img.funtigo.com/images/uploader/ssiPictureUploader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F76277D-8258-4014-9F84-74E8B6970DFE}: NameServer = 196.3.81.132,196.3.81.5
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\l0p2la7o1d.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

Buenasss

Inicia la PC en modo seguro, dale Fix Checked a esta entrada

O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\l0p2la7o1d.dll

y ejecuta la siguiente herramienta, siguiendo los pasos que se te indican en el link

Look2me Destroyer

Nos cuentas

muchisimas gracias,creo q el problema ya se soluciono ,ya tengo rato en la red y no me ha aparecido ninguna ventana emergente ,de nuevo grax

porsiaca este es el reporte del hijack :

Logfile of HijackThis v1.99.1
Scan saved at 04:27:44 p.m., on 06/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
C:\Archivos de programa\Pequeño Larousse Multimedia\pop.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
O4 - Global Startup: Larousse Popup.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A243F6C2-34D2-4549-BCCD-A7BEF759B236} (Seekford Solutions, Inc.'s ssiPictureUploader Control) - http://img.funtigo.com/images/uploader/ssiPictureUploader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F76277D-8258-4014-9F84-74E8B6970DFE}: NameServer = 196.3.81.132,196.3.81.5
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

y este el de look2me :

Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 06/07/2006 04:19:12 p.m.

Infected! C:\WINDOWS\system32\azau09d9e.dll
Infected! C:\WINDOWS\system32\aca2l51o1.dll
Infected! C:\WINDOWS\system32\aetodisc.dll
Infected! C:\WINDOWS\system32\aitapi.dll
Infected! C:\WINDOWS\system32\ajsnw.dll
Infected! C:\WINDOWS\system32\aorace.dll
Infected! C:\WINDOWS\system32\artodisc.dll
Infected! C:\WINDOWS\system32\az1003lme.dll
Infected! C:\WINDOWS\system32\az10le3m1h.dll
Infected! C:\WINDOWS\system32\az160efseh260.dll
Infected! C:\WINDOWS\system32\az16lg9s16.dll
Infected! C:\WINDOWS\system32\az1o0973e.dll
Infected! C:\WINDOWS\system32\az1o09l3e.dll
Infected! C:\WINDOWS\system32\az1q0955e.dll
Infected! C:\WINDOWS\system32\az1q0e95eh.dll
Infected! C:\WINDOWS\system32\az1qla951d.dll
Infected! C:\WINDOWS\system32\az1sl5d71.dll
Infected! C:\WINDOWS\system32\az1u0599e.dll
Infected! C:\WINDOWS\system32\az1ulg9916.dll
Infected! C:\WINDOWS\system32\aza003lme.dll
Infected! C:\WINDOWS\system32\aza00i5me8.dll
Infected! C:\WINDOWS\system32\aza00i9me8.dll
Infected! C:\WINDOWS\system32\aza00ifme82a0.dll
Infected! C:\WINDOWS\system32\aza00ijme8oa0.dll
Infected! C:\WINDOWS\system32\aza02gfmg62a2.dll
Infected! C:\WINDOWS\system32\aza0l9dm1.dll
Infected! C:\WINDOWS\system32\aza0l9hm1.dll
Infected! C:\WINDOWS\system32\aza0la3m1d.dll
Infected! C:\WINDOWS\system32\aza0le3m1h.dll
Infected! C:\WINDOWS\system32\aza2033oe.dll
Infected! C:\WINDOWS\system32\aza203foe.dll
Infected! C:\WINDOWS\system32\aza20e5oeh.dll
Infected! C:\WINDOWS\system32\aza2l51o1.dll
Infected! C:\WINDOWS\system32\aza2l53o1.dll
Infected! C:\WINDOWS\system32\aza2l5jo1.dll
Infected! C:\WINDOWS\system32\aza2laho1d4c.dll
Infected! C:\WINDOWS\system32\aza2lalo1dqc.dll
Infected! C:\WINDOWS\system32\aza409lqe.dll
Infected! C:\WINDOWS\system32\aza40edqeh0e0.dll
Infected! C:\WINDOWS\system32\aza40ehqeh4e0.dll
Infected! C:\WINDOWS\system32\aza40elqehqe0.dll
Infected! C:\WINDOWS\system32\aza4l53q1.dll
Infected! C:\WINDOWS\system32\aza4l5dq1.dll
Infected! C:\WINDOWS\system32\aza4la1q1d.dll
Infected! C:\WINDOWS\system32\aza4ladq1d0e.dll
Infected! C:\WINDOWS\system32\aza6095se.dll
Infected! C:\WINDOWS\system32\aza60e3seh.dll
Infected! C:\WINDOWS\system32\aza60efseh260.dll
Infected! C:\WINDOWS\system32\aza6lg9s16.dll
Infected! C:\WINDOWS\system32\aza8095ue.dll
Infected! C:\WINDOWS\system32\aza80adued080.dll
Infected! C:\WINDOWS\system32\aza80e5ueh.dll
Infected! C:\WINDOWS\system32\aza8lgfu1628.dll
Infected! C:\WINDOWS\system32\azam03h1e.dll
Infected! C:\WINDOWS\system32\azam03j1e.dll
Infected! C:\WINDOWS\system32\azam0i31e8.dll
Infected! C:\WINDOWS\system32\azaml5h11.dll
Infected! C:\WINDOWS\system32\azamla911d.dll
Infected! C:\WINDOWS\system32\azamlaj11do.dll
Infected! C:\WINDOWS\system32\azamlal11dq.dll
Infected! C:\WINDOWS\system32\azao0313e.dll
Infected! C:\WINDOWS\system32\azao0973e.dll
Infected! C:\WINDOWS\system32\azao0993e.dll
Infected! C:\WINDOWS\system32\azao09l3e.dll
Infected! C:\WINDOWS\system32\azao0e73eh.dll
Infected! C:\WINDOWS\system32\azao0e93eh.dll
Infected! C:\WINDOWS\system32\azao0ij3e8o.dll
Infected! C:\WINDOWS\system32\azaolaj31do.dll
Infected! C:\WINDOWS\system32\azaq0915e.dll
Infected! C:\WINDOWS\system32\azaq0935e.dll
Infected! C:\WINDOWS\system32\azaq0955e.dll
Infected! C:\WINDOWS\system32\azaq0e95eh.dll
Infected! C:\WINDOWS\system32\azaql5h51.dll
Infected! C:\WINDOWS\system32\azaqla151d.dll
Infected! C:\WINDOWS\system32\azaqla951d.dll
Infected! C:\WINDOWS\system32\azaqlad51d0.dll
Infected! C:\WINDOWS\system32\azas0977e.dll
Infected! C:\WINDOWS\system32\azas0997e.dll
Infected! C:\WINDOWS\system32\azas0e57eh.dll
Infected! C:\WINDOWS\system32\azas0ed7eh0.dll
Infected! C:\WINDOWS\system32\azasl1171.dll
Infected! C:\WINDOWS\system32\azasl1371.dll
Infected! C:\WINDOWS\system32\azasl1771.dll
Infected! C:\WINDOWS\system32\azasl1d71.dll
Infected! C:\WINDOWS\system32\azasl1h71.dll
Infected! C:\WINDOWS\system32\azasl5d71.dll
Infected! C:\WINDOWS\system32\azaslg1716.dll
Infected! C:\WINDOWS\system32\azaslg5716.dll
Infected! C:\WINDOWS\system32\azaslg7716.dll
Infected! C:\WINDOWS\system32\azaslgj716o.dll
Infected! C:\WINDOWS\system32\azaslgl716q.dll
Infected! C:\WINDOWS\system32\azau0599e.dll

Attempting to delete infected files...

Attempting to delete: C:\WINDOWS\system32\azau09d9e.dll
C:\WINDOWS\system32\azau09d9e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aca2l51o1.dll
C:\WINDOWS\system32\aca2l51o1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aetodisc.dll
C:\WINDOWS\system32\aetodisc.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aitapi.dll
C:\WINDOWS\system32\aitapi.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\ajsnw.dll
C:\WINDOWS\system32\ajsnw.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aorace.dll
C:\WINDOWS\system32\aorace.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\artodisc.dll
C:\WINDOWS\system32\artodisc.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1003lme.dll
C:\WINDOWS\system32\az1003lme.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az10le3m1h.dll
C:\WINDOWS\system32\az10le3m1h.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az160efseh260.dll
C:\WINDOWS\system32\az160efseh260.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az16lg9s16.dll
C:\WINDOWS\system32\az16lg9s16.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1o0973e.dll
C:\WINDOWS\system32\az1o0973e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1o09l3e.dll
C:\WINDOWS\system32\az1o09l3e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1q0955e.dll
C:\WINDOWS\system32\az1q0955e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1q0e95eh.dll
C:\WINDOWS\system32\az1q0e95eh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1qla951d.dll
C:\WINDOWS\system32\az1qla951d.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1sl5d71.dll
C:\WINDOWS\system32\az1sl5d71.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1u0599e.dll
C:\WINDOWS\system32\az1u0599e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\az1ulg9916.dll
C:\WINDOWS\system32\az1ulg9916.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza003lme.dll
C:\WINDOWS\system32\aza003lme.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza00i5me8.dll
C:\WINDOWS\system32\aza00i5me8.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza00i9me8.dll
C:\WINDOWS\system32\aza00i9me8.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza00ifme82a0.dll
C:\WINDOWS\system32\aza00ifme82a0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza00ijme8oa0.dll
C:\WINDOWS\system32\aza00ijme8oa0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza02gfmg62a2.dll
C:\WINDOWS\system32\aza02gfmg62a2.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza0l9dm1.dll
C:\WINDOWS\system32\aza0l9dm1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza0l9hm1.dll
C:\WINDOWS\system32\aza0l9hm1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza0la3m1d.dll
C:\WINDOWS\system32\aza0la3m1d.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza0le3m1h.dll
C:\WINDOWS\system32\aza0le3m1h.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza2033oe.dll
C:\WINDOWS\system32\aza2033oe.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza203foe.dll
C:\WINDOWS\system32\aza203foe.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza20e5oeh.dll
C:\WINDOWS\system32\aza20e5oeh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza2l51o1.dll
C:\WINDOWS\system32\aza2l51o1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza2l53o1.dll
C:\WINDOWS\system32\aza2l53o1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza2l5jo1.dll
C:\WINDOWS\system32\aza2l5jo1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza2laho1d4c.dll
C:\WINDOWS\system32\aza2laho1d4c.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza2lalo1dqc.dll
C:\WINDOWS\system32\aza2lalo1dqc.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza409lqe.dll
C:\WINDOWS\system32\aza409lqe.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza40edqeh0e0.dll
C:\WINDOWS\system32\aza40edqeh0e0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza40ehqeh4e0.dll
C:\WINDOWS\system32\aza40ehqeh4e0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza40elqehqe0.dll
C:\WINDOWS\system32\aza40elqehqe0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza4l53q1.dll
C:\WINDOWS\system32\aza4l53q1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza4l5dq1.dll
C:\WINDOWS\system32\aza4l5dq1.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza4la1q1d.dll
C:\WINDOWS\system32\aza4la1q1d.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza4ladq1d0e.dll
C:\WINDOWS\system32\aza4ladq1d0e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza6095se.dll
C:\WINDOWS\system32\aza6095se.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza60e3seh.dll
C:\WINDOWS\system32\aza60e3seh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza60efseh260.dll
C:\WINDOWS\system32\aza60efseh260.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza6lg9s16.dll
C:\WINDOWS\system32\aza6lg9s16.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza8095ue.dll
C:\WINDOWS\system32\aza8095ue.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza80adued080.dll
C:\WINDOWS\system32\aza80adued080.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza80e5ueh.dll
C:\WINDOWS\system32\aza80e5ueh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\aza8lgfu1628.dll
C:\WINDOWS\system32\aza8lgfu1628.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azam03h1e.dll
C:\WINDOWS\system32\azam03h1e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azam03j1e.dll
C:\WINDOWS\system32\azam03j1e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azam0i31e8.dll
C:\WINDOWS\system32\azam0i31e8.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaml5h11.dll
C:\WINDOWS\system32\azaml5h11.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azamla911d.dll
C:\WINDOWS\system32\azamla911d.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azamlaj11do.dll
C:\WINDOWS\system32\azamlaj11do.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azamlal11dq.dll
C:\WINDOWS\system32\azamlal11dq.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao0313e.dll
C:\WINDOWS\system32\azao0313e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao0973e.dll
C:\WINDOWS\system32\azao0973e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao0993e.dll
C:\WINDOWS\system32\azao0993e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao09l3e.dll
C:\WINDOWS\system32\azao09l3e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao0e73eh.dll
C:\WINDOWS\system32\azao0e73eh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao0e93eh.dll
C:\WINDOWS\system32\azao0e93eh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azao0ij3e8o.dll
C:\WINDOWS\system32\azao0ij3e8o.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaolaj31do.dll
C:\WINDOWS\system32\azaolaj31do.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaq0915e.dll
C:\WINDOWS\system32\azaq0915e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaq0935e.dll
C:\WINDOWS\system32\azaq0935e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaq0955e.dll
C:\WINDOWS\system32\azaq0955e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaq0e95eh.dll
C:\WINDOWS\system32\azaq0e95eh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaql5h51.dll
C:\WINDOWS\system32\azaql5h51.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaqla151d.dll
C:\WINDOWS\system32\azaqla151d.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaqla951d.dll
C:\WINDOWS\system32\azaqla951d.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaqlad51d0.dll
C:\WINDOWS\system32\azaqlad51d0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azas0977e.dll
C:\WINDOWS\system32\azas0977e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azas0997e.dll
C:\WINDOWS\system32\azas0997e.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azas0e57eh.dll
C:\WINDOWS\system32\azas0e57eh.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azas0ed7eh0.dll
C:\WINDOWS\system32\azas0ed7eh0.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azasl1171.dll
C:\WINDOWS\system32\azasl1171.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azasl1371.dll
C:\WINDOWS\system32\azasl1371.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azasl1771.dll
C:\WINDOWS\system32\azasl1771.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azasl1d71.dll
C:\WINDOWS\system32\azasl1d71.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azasl1h71.dll
C:\WINDOWS\system32\azasl1h71.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azasl5d71.dll
C:\WINDOWS\system32\azasl5d71.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaslg1716.dll
C:\WINDOWS\system32\azaslg1716.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaslg5716.dll
C:\WINDOWS\system32\azaslg5716.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaslg7716.dll
C:\WINDOWS\system32\azaslg7716.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaslgj716o.dll
C:\WINDOWS\system32\azaslgj716o.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azaslgl716q.dll
C:\WINDOWS\system32\azaslgl716q.dll could not be deleted!

Attempting to delete: C:\WINDOWS\system32\azau0599e.dll
C:\WINDOWS\system32\azau0599e.dll could not be deleted!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WindowsUpdate

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{DFC2C7F2-6136-4F94-AEEF-B78487839189}"
HKCR\Clsid\{DFC2C7F2-6136-4F94-AEEF-B78487839189}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{6018884B-66B2-4707-B78E-53DA48E71552}"
HKCR\Clsid\{6018884B-66B2-4707-B78E-53DA48E71552}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{B4CC4E80-CC1A-4502-B8E3-17F4FDE080B0}"
HKCR\Clsid\{B4CC4E80-CC1A-4502-B8E3-17F4FDE080B0}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{84D8BB6B-86EA-4B6A-8985-633456A2F6D2}"
HKCR\Clsid\{84D8BB6B-86EA-4B6A-8985-633456A2F6D2}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administradores - Succeeded

Buenasss

El log esta limpio, evalua el sistema y nos comentas para dar el tema como solucionado

el problema esta completamente solucionado ,espero q para siempre, mi pc esta funcionando muchisimo mejor,gracias por tu tiempo.