Virus SYSTEM RESTORE

Tengo tres JAVA.

*JAVA (TM) 6 Update 20
*JAVA (TM) 6 Update 22
*JAVA (TM) 7 Update 2

¿Desinstalo los tres por completo? Gracias Federico.

Aprovecho y te copio el reporte de CCCleaner:

Si HKCU:Run ctfmon.exe C:\WINDOWS\system32\ctfmon.exe
Si HKCU:Run DAEMON Tools Lite "C:\Archivos de programa\DAEMON Tools Lite\DTLite.exe" -autorun
Si HKCU:Run Izomudvuv "C:\Documents and Settings\Isma\Datos de programa\Cefyu\fiohd.exe"
Si HKCU:Run RocketDock "C:\Archivos de programa\RocketDock\RocketDock.exe"
Si HKCU:Run Skype "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
Si HKCU:Run SUPERAntiSpyware C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
Si HKCU:Run TomTomHOME.exe "C:\Archivos de programa\TomTom HOME 2\TomTomHOMERunner.exe"
Si HKCU:Run WinRoll C:\Archivos de programa\WinRoll\winroll.exe
Si HKCU:Run Yz Shadow C:\Archivos de programa\YzShadow\YzShadow.exe
Si HKLM:Run Acer ePower Management C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
Si HKLM:Run Adobe ARM "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
Si HKLM:Run Adobe Reader Speed Launcher "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Si HKLM:Run Alcmtr ALCMTR.EXE
Si HKLM:Run ATIPTA C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
Si HKLM:Run AzMixerSel C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe
Si HKLM:Run COMODO Internet Security "C:\Archivos de programa\COMODO\COMODO Internet Security\cfp.exe" -h
Si HKLM:Run egui "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
Si HKLM:Run EPM-DM c:\acer\Empowering Technology\ePower\epm-dm.exe
Si HKLM:Run LManager C:\ARCHIV~1\LAUNCH~1\LManager.exe
Si HKLM:Run RTHDCPL RTHDCPL.EXE
Si HKLM:Run SunJavaUpdateSched "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
Si HKLM:Run SynTPEnh C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
Si HKLM:Run UserFaultCheck %systemroot%\system32\dumprep 0 -u
No Startup Common HP Digital Imaging Monitor.lnk C:\ARCHIV~1\HP\DIGITA~1\bin\hpqtra08.exe

Ahora hace lo siguiente :

Descarga OTM by OldTimer en el escritorio.
Haz doble clic sobre el icono OTM.exe para ejecutarlo
Pega lo siguiente bajo el area "Paste Instructions for items to be Moved" (Se excluyen la palabras "Código:").

Código:

:files
C:\Archivos de programa\RocketDock\RocketDock.exe
C:\Archivos de programa\YzShadow\YzShadow.exe
C:\Documents and Settings\Isma\Datos de programa\Cefyu\fiohd.exe
C:\Archivos de programa\WinRoll\winroll.exe

:commands
[purity]
[emptyflash]
[emptytemp]
[Reboot]

• Presiona el boton rojo MoveIt!
• Espera hasta cuando el resultado aparezca en el marco Results.
• Permite que se reinicie el equipo, esto es importante.
• Envía el reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

Despues desinstala :

• JAVA (TM) 6 Update 20
• JAVA (TM) 6 Update 22
• JAVA (TM) 7 Update 2

Baja java desde Descarga gratuita del software de Java y Comenta si el problema persiste..

Salu2

Ismael..

Anda a la siguiente ruta :

C:\Archivos de programa\WinRoll\

Elimina el archivo winroll.exe, y comenta como sigue el problema..

Descarga HF Recovery By InfoSpyware

Para hacer visible de nuevo los archivos es necesario ejecutar la herramienta creada por @InfoSpyware llamada: HFRecovery

• Seleccionar el idioma de su sistema operativo Windows.
• Elija el número de opción a seguir... 1 = 'Análisis Rápido'.
• HFRecovery comenzara a hacer su trabajo desbloqueando la visualización de archivos y restaurando las opciones del Menú Inicio y de los programas que fueron movidos por el malware a los temporales SMTMP.
• Pulse en 'aceptar' para terminar y salir del programa.
• Reinicia el equipo y me comentas..

Luego reiniicia la PC y comenta como sigue el problema..

Salu2

Hola Ismaele.

Aparte del tema de las carpetas, el problema del System Restore ya esta solucionado ?

Bajaste java desde su sitio oficial?

Salu2

Hola ismaele.

Sobre los marcadores :

Vas a la siguiente ruta :

C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\s1ugm4a6.default\bookmarkbackups

Donde dice "Usuario" es tu usuario y lo que esta en color varia, los importas y listo..

Sobre le historial no hay nada que hacer

Espero tu respuesta..

Salu2