• Registrarse
  • Iniciar sesión


  • Resultados 1 al 7 de 7

    houston tenemos un problema

    no sé como he cogido este virus. de golpe y porrazo apareció una cara que decia houston tenemos un problema y se paró el ordenador. Alguien puede guiarme cómo puedo eliminar el virus?...

    1. #1
      Usuario Avatar de jordi1979
      Registrado
      feb 2013
      Ubicación
      barcelona
      Mensajes
      4

      houston tenemos un problema

      no sé como he cogido este virus. de golpe y porrazo apareció una cara que decia houston tenemos un problema y se paró el ordenador. Alguien puede guiarme cómo puedo eliminar el virus?

    2. #2
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: houston tenemos un problema

      Hola jordi1979 bienvenido al foro :

      Que feo bicho que te pescaste

      1. Descarga UsbFix


      Ejecuta USBFix de la siguiente manera:

      1. Conecta todos tus Dispositivos Extraibles, (pendrive, disco duro externo, Micro SD, etc)
      2. Haga doble Click sobre USBFix
      3. Pulsa la opción Supresión
      4. El proceso de desinfección se iniciará, el ordenador se reiniciará si es necesario.
      5. Cuando Windows inicie, USBFix, arrancará en automático, para complementar el proceso de desinfección y vacunación.
      6. * USBFix, genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt


      Nota: UsbFix creará una carpeta oculta llamada "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones
      1.- Descarga aquí > CCleaner

      2.- Abre CCleaner, dirígete a la pestaña Herramientas > Inicio > haz clic en el botón [Guardar a un archivo de texto...].

      Lo guardas en el escritorio, copia y pega el contenido del archivo de texto "startup" en tu próximo mensaje.
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de jordi1979
      Registrado
      feb 2013
      Ubicación
      barcelona
      Mensajes
      4

      Re: houston tenemos un problema

      Que tal, primero de todo gracias por tu ayuda.

      te adjunto primero el texto que aparece despues de ejecutar usbfix

      ############################## | UsbFix V 7.109 | [Supresión]

      Usuario: Pepo (Administrador) # PEPO-PC
      Actualizado el 22/02/2013 por El Desaparecido
      Comenzó a 18:21:32 | 22/02/2013

      Sitio web: http://sosvirus.org/index.php
      Contacto: [email protected]

      PC: Acer (AO532h ) (X86-based PC)
      CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz (1666)
      RAM -> [Total : 1013 | Free : 192]
      BIOS: InsydeH2O Version V1.21
      BOOT: Normal boot

      OS: Microsoft Windows 7 Starter (6.1.7600 32-Bit) #
      WB: Windows Internet Explorer 9.0.8112.16421

      SC: Security Center Service [Enabled]
      WU: Windows Update Service [Enabled]
      AV: avast! Antivirus [Enabled | Updated]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disco fijo # 221 Gb (178 Mb libre(s) - 81%) [Acer] # NTFS

      ################## | Procesos Parados |

      Parado! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1420)
      Parado! C:\Windows\System32\spoolsv.exe (1492)
      Parado! C:\Program Files\Launch Manager\dsiwmis.exe (1628)
      Parado! C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1664)
      Parado! C:\Program Files\Acer\Registration\GregHSRW.exe (1704)
      Parado! C:\Program Files\Acer\Acer VCM\RS_Service.exe (1808)
      Parado! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1972)
      Parado! C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (392)
      Parado! C:\Windows\system32\taskhost.exe (2140)
      Parado! C:\Windows\System32\rundll32.exe (2744)
      Parado! C:\Windows\system32\SearchIndexer.exe (4088)
      Parado! C:\Program Files\Windows Media Player\wmpnetwk.exe (2908)
      Parado! C:\Program Files\Launch Manager\LManager.exe (3504)
      Parado! C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (3572)
      Parado! C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (3296)
      Parado! C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (1164)
      Parado! C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe (2800)
      Parado! C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (3636)
      Parado! C:\Windows\System32\igfxtray.exe (1676)
      Parado! C:\Windows\System32\hkcmd.exe (2420)
      Parado! C:\Windows\System32\igfxpers.exe (2644)
      Parado! C:\Windows\system32\igfxsrvc.exe (2132)
      Parado! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1172)
      Parado! C:\Windows\PLFSetI.exe (3912)
      Parado! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (3948)
      Parado! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3716)
      Parado! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2588)
      Parado! C:\Program Files\SweetIM\Messenger\SweetIM.exe (3092)
      Parado! C:\Program Files\Acer\Acer VCM\AcerVCM.exe (1392)
      Parado! C:\Windows\system32\igfxext.exe (3468)
      Parado! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2556)
      Parado! C:\Windows\explorer.exe (3936)
      Parado! C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (2944)
      Parado! C:\Windows\servicing\TrustedInstaller.exe (3676)
      Parado! C:\Program Files\Google\Chrome\Application\chrome.exe (3424)
      Parado! C:\Program Files\Google\Chrome\Application\chrome.exe (2500)
      Parado! C:\Program Files\Google\Chrome\Application\chrome.exe (2412)
      Parado! C:\Program Files\Google\Chrome\Application\chrome.exe (3952)
      Parado! C:\Program Files\Google\Chrome\Application\chrome.exe (2900)
      Parado! C:\Windows\system32\vssvc.exe (3172)
      Parado! C:\Windows\system32\wuauclt.exe (2792)
      Parado! C:\Windows\SoftwareDistribution\Download\Install\mpas-fe_bd.exe (1892)
      Parado! c:\cdad8b48b69e771f16efb509740c\MPSigStub.exe (2208)

      ################## | Archivos # Carpetas infectadas |

      Suprimido ! C:\ProgramData\FullRemove.exe
      Suprimido ! C:\Users\Pepo\AppData\Local\Temp\OB.exe

      (!) Archivos temporales suprimido.

      ################## | Registro |

      Suprimido ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Adobe Reader Speed Launcher

      ################## | Mountpoints2 |


      ################## | Listing |

      [28/11/2010 - 00:36:10 | SHD ] C:\$Recycle.Bin
      [07/03/2012 - 19:29:54 | D ] C:\a5f50e4323722f49a744d9919d6d
      [28/11/2010 - 01:11:36 | D ] C:\AcerSW
      [07/06/2012 - 12:44:41 | D ] C:\aeat
      [28/11/2010 - 00:31:38 | D ] C:\Archivos de programa
      [10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
      [28/11/2010 - 00:37:26 | D ] C:\book
      [09/02/2010 - 19:16:08 | N | 8192] C:\BOOTSECT.BAK
      [22/02/2013 - 18:22:16 | D ] C:\cdad8b48b69e771f16efb509740c
      [10/06/2009 - 22:42:20 | N | 10] C:\config.sys
      [14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
      [22/02/2013 - 18:09:09 | ASH | 796733440] C:\hiberfil.sys
      [09/02/2010 - 19:37:55 | D ] C:\Intel
      [06/01/2010 - 07:52:18 | N | 2272] C:\MOD01SET0J000H000U.enc
      [21/01/2010 - 10:30:48 | N | 2168] C:\MOD01SET7B000G001U.enc
      [09/02/2010 - 20:04:35 | RHD ] C:\MSOCache
      [28/11/2010 - 01:11:36 | D ] C:\OEM
      [22/02/2013 - 18:09:14 | ASH | 1073741824] C:\pagefile.sys
      [14/07/2009 - 03:37:05 | D ] C:\PerfLogs
      [22/02/2013 - 18:16:45 | D ] C:\Program Files
      [22/02/2013 - 18:27:56 | HD ] C:\ProgramData
      [28/11/2010 - 00:31:38 | SHD ] C:\Recovery
      [09/02/2010 - 19:46:47 | N | 2089] C:\RHDSetup.log
      [22/02/2013 - 18:21:49 | SHD ] C:\System Volume Information
      [22/02/2013 - 18:28:05 | D ] C:\UsbFix
      [22/02/2013 - 18:28:51 | A | 5205] C:\UsbFix [Clean 1] PEPO-PC.txt
      [11/07/2012 - 17:51:46 | N | 1528] C:\user.js
      [28/11/2010 - 00:31:51 | D ] C:\Users
      [15/02/2013 - 04:29:48 | D ] C:\Windows

      ################## | Vaccin |

      C:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)

      ################## | E.O.F | http://sosvirus.org |

      y a continuacion el archivo startup

      Si HKCU:Run Facebook Update Facebook Inc. "C:\Users\Pepo\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      Si HKCU:Run msnmsgr ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      Si HKCU:Run swg Google Inc. "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      Si HKLM:Run Acer ePower Management Acer Incorporated C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
      Si HKLM:Run avast AVAST Software "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
      Si HKLM:Run EgisTecLiveUpdate Egis Technology Inc. "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"
      Si HKLM:Run GrooveMonitor Microsoft Corporation "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
      Si HKLM:Run HotKeysCmds Intel Corporation C:\Windows\system32\hkcmd.exe
      Si HKLM:Run IAAnotif Intel Corporation C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      Si HKLM:Run IgfxTray Intel Corporation C:\Windows\system32\igfxtray.exe
      Si HKLM:Run LManager Dritek System Inc. C:\Program Files\Launch Manager\LManager.exe
      Si HKLM:Run mwlDaemon Egis Technology Inc. C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
      Si HKLM:Run NortonOnlineBackupReminder Symantec Corporation "C:\Program Files\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
      Si HKLM:Run Persistence Intel Corporation C:\Windows\system32\igfxpers.exe
      Si HKLM:Run PLFSetI SONIX TECHNOLOGY CO. , LTD C:\Windows\PLFSetI.exe
      Si HKLM:Run RtHDVCpl Realtek Semiconductor C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
      Si HKLM:Run SunJavaUpdateSched Sun Microsystems, Inc. "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
      Si HKLM:Run SweetIM SweetIM Technologies Ltd. C:\Program Files\SweetIM\Messenger\SweetIM.exe
      Si HKLM:Run SynTPEnh Synaptics Incorporated %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
      Si Startup Common Acer VCM.lnk Acer Incorporated C:\Program Files\Acer\Acer VCM\AcerVCM.exe
      Si Startup User Dropbox.lnk Dropbox, Inc. C:\Users\Pepo\AppData\Roaming\Dropbox\bin\Dropbox.exe
      Si Startup User Recorte de pantalla e Inicio rápido de OneNote 2007.lnk Microsoft Corporation C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE


      Como lo ves

    4. #4
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: houston tenemos un problema

      Hola,

      • Descarga AdwCleaner en el equipo infectado
      • Copia en el escritorio el programa Adwacleaner y lo ejecutas
      • Una Vez abierto le das a Supresión y esperas que termine su trabajo.
      • Se va a abrir un reporte donde muestra lo que detecto, lo copias y lo pegas acá.
      • En caso de que no se abra el reporte lo buscas en C:\AdwCleaner[R1].txt


      • Realiza lo siguiente:
      • Descarga AT-Destroyer (Adwares/Toolbars-Destroyer) By Infospyware.
      • Desactiva temporalmente el Antivirus y/o Antispyware.
      • Ejecuta la herramienta como administrador.
      • Aparecerá el Disclaimer de la herramienta.Presiona .
      • Presiona sobre la opción 1 (Buscar y Destruir)
      • La herramienta desconectará el escritorio moméntaneamente.
      • En caso de estar infectado,la herramienta lo indicará con lineas rojas donde se haya encontrado la infección,sino,serán lineas verdes.
      • Una vez terminado el escaneo,podrás volver a ver el escritorio y se te abrirá un reporte,que deberás copiar en tu próxima respuesta comentando cómo funciona el sistema.


      saludos
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de jordi1979
      Registrado
      feb 2013
      Ubicación
      barcelona
      Mensajes
      4

      Re: houston tenemos un problema

      te adjunto el texto despues de aplicar adw cleaner

      # AdwCleaner v2.112 - Fichero creado el 22/02/2013 a 18:43:58
      # Actualizado el 10/02/2013 por Xplode
      # Sistema operativo : Windows 7 Starter (32 bits)
      # Usuario : Pepo - PEPO-PC
      # Modo de inicio : Normal
      # Ejecutado desde : C:\Users\Pepo\Downloads\adwcleaner0.exe
      # Opción [Supresión]


      ***** [Servicios] *****


      ***** [Ficheros / Carpetas] *****

      Carpeta Suprimido : C:\Program Files\SweetIM
      Carpeta Suprimido : C:\ProgramData\Babylon
      Carpeta Suprimido : C:\ProgramData\Partner
      Carpeta Suprimido : C:\ProgramData\SweetIM
      Carpeta Suprimido : C:\Users\Pepo\AppData\Local\Temp\BabylonToolbar
      Carpeta Suprimido : C:\Users\Pepo\AppData\Local\Temp\boost_interprocess
      Carpeta Suprimido : C:\Users\Pepo\AppData\LocalLow\AVG Security Toolbar
      Carpeta Suprimido : C:\Users\Pepo\AppData\Roaming\Babylon
      Carpeta Suprimido : C:\Users\Pepo\AppData\Roaming\OfferBox
      Carpeta Suprimido : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
      Fichero Suprimido : C:\user.js
      Fichero Suprimido : C:\Users\Pepo\Desktop\sweetpcfix.url
      Fichero Suprimido : C:\Users\Public\Desktop\eBay.lnk

      ***** [Registro] *****

      Clave Supprimida : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKCU\Software\Offerbox
      Clave Supprimida : HKCU\Software\Softonic
      Clave Supprimida : HKLM\Software\Babylon
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clave Supprimida : HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B
      Clave Supprimida : HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      Clave Supprimida : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
      Clave Supprimida : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
      Clave Supprimida : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\Prod.cap
      Clave Supprimida : HKLM\SOFTWARE\Classes\sim-packages
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      Clave Supprimida : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4183178B-4D4E-48A7-9257-454BA90A760E}
      Clave Supprimida : HKLM\Software\Offerbox
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

      ***** [Navegadores] *****

      -\\ Internet Explorer v9.0.8112.16464

      [OK] El registro no contiene ninguna entrada ilegítima.

      -\\ Google Chrome v24.0.1312.57

      Fichero : C:\Users\Pepo\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] El fichero no contiene ninguna entrada ilegítima.

      *************************

      AdwCleaner[S1].txt - [13048 octets] - [22/02/2013 18:43:58]

      ########## EOF - C:\AdwCleaner[S1].txt - [13109 octets] ##########


      ahora voy a realizar el siguiente paso

    6. #6
      Usuario Avatar de jordi1979
      Registrado
      feb 2013
      Ubicación
      barcelona
      Mensajes
      4

      Re: houston tenemos un problema

      el archivo despues de ejecutar at destroyer

      ######################## AT-Destroyer [2.1] By Infospyware.
      Hora/Día/Mes/Año: 18:55:31 \\\ 22/02/2013
      AT-Destroyer 2.1 By Infospyware ---> www.infospyware.com
      Última actualización: 30/11/2012
      Opción escogida: 2 :Buscar y Destruir
      Versión Internet Explorer:9.0.8112.16421
      Google Chrome:24.0.1312.57
      Privilegios: Pepo - Administrador
      Modo Actual: Modo Normal.
      Nombre del pc: PEPO-PC
      Información del sistema operativo:X86-WIN_7-
      nombre del usuario:Pepo
      Lenguaje del sistema: Español



      >>>>>>> Servicios <<<<<<<



      >>>>>> Carpetas <<<<<<



      >>>>>> Archivos <<<<<<



      >>>>>> Registro <<<<<<

      HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}


      >>>>>> Heurística <<<<<<



      >>>>>> Internet Explorer <<<<<<

      Start Page==www.google.com
      Local Page==C:\Windows\System32\blank.htm
      Search Page==http://go.microsoft.com/fwlink/?LinkId=54896
      Default_search_url==http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_Page_URL==http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome


      ''HKCU\Software\Microsoft\Internet Explorer\Main''
      Start Page==www.google.com
      Local Page==C:\Windows\system32\blank.htm
      Search Page==http://go.microsoft.com/fwlink/?LinkId=54896
      Default_search_url==http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_Page_URL==http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome


      HKEY_USERS\S-1-5-21-18165422-1628186232-4225358451-1000\Software\Microsoft\Internet Explorer\Main''
      Start Page==www.google.com
      Local Page==C:\Windows\system32\blank.htm
      Search Page==http://go.microsoft.com/fwlink/?LinkId=54896
      Default_search_url==http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_Page_URL==http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome


      >>>>>> Plugins Firefox <<<<<<

      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/DTPlugin,version=10.5.1
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=3
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=9

      >>>>>> Google Chrome <<<<<<

      "homepage": "http://www.google.com/",
      "homepage_changed": true,
      "homepage_is_newtabpage": false,


      >>>>>> Extensiones Google Chrome <<<<<<

      C:\Users\Pepo\AppData\Local\Google\Chrome\User Data\Default\Extensions\1
      C:\Users\Pepo\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda

      ======== Listado ===========

      [09/07/2012 19:17] [09/07/2012 19:17] [DI] C:\Users\Pepo\AppData\Roaming\4Free
      [04/02/2011 10:22] [22/01/2011 19:38] [DI] C:\Users\Pepo\AppData\Roaming\Adobe
      [15/02/2013 23:28] [11/07/2012 17:15] [DI] C:\Users\Pepo\AppData\Roaming\Audacity
      [16/04/2011 11:39] [16/04/2011 11:39] [DI] C:\Users\Pepo\AppData\Roaming\AVG10
      [22/02/2013 18:47] [13/05/2012 22:50] [DI] C:\Users\Pepo\AppData\Roaming\Dropbox
      [06/03/2011 19:40] [06/03/2011 19:40] [DI] C:\Users\Pepo\AppData\Roaming\GameConsole
      [23/12/2010 19:30] [23/12/2010 19:30] [DI] C:\Users\Pepo\AppData\Roaming\Google
      [ 28/11/2010 0:36] [ 28/11/2010 0:36] [DI] C:\Users\Pepo\AppData\Roaming\Identities
      [ 28/11/2010 0:41] [ 28/11/2010 0:41] [DI] C:\Users\Pepo\AppData\Roaming\InstallShield
      [ 28/11/2010 0:37] [ 28/11/2010 0:37] [DI] C:\Users\Pepo\AppData\Roaming\Macromedia
      [15/02/2013 17:28] [15/02/2013 17:28] [DI] C:\Users\Pepo\AppData\Roaming\Malwarebytes
      [ 22/11/2012 8:10] [ 28/11/2010 0:31] [SDI] C:\Users\Pepo\AppData\Roaming\Microsoft
      [07/06/2012 13:20] [07/06/2012 13:20] [DI] C:\Users\Pepo\AppData\Roaming\Sun
      [28/11/2010 0:34] [28/11/2010 0:34] [D] C:\Program Files\Acer Accessory Store
      [09/02/2010 20:04] [09/02/2010 19:56] [D] C:\Program Files\Acer GameZone
      [09/02/2010 20:26] [09/02/2010 20:25] [D] C:\Program Files\Adobe
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\Program Files\Archivos comunes
      [11/07/2012 17:14] [11/07/2012 17:14] [D] C:\Program Files\Audacity
      [25/12/2011 13:10] [25/12/2011 13:10] [D] C:\Program Files\AVAST Software
      [16/04/2011 11:33] [16/04/2011 11:33] [D] C:\Program Files\AVG
      [22/02/2013 18:32] [22/02/2013 18:32] [D] C:\Program Files\CCleaner
      [07/06/2012 13:19] [14/07/2009 4:37] [D] C:\Program Files\Common Files
      C:\Program Files\desktop.ini [HSA] 174 bytes( 0)
      [09/02/2010 19:55] [09/02/2010 19:55] [D] C:\Program Files\DIFX
      [29/11/2010 7:13] [14/07/2009 6:52] [D] C:\Program Files\DVD Maker
      [09/02/2010 20:18] [09/02/2010 20:18] [D] C:\Program Files\EgisTec
      [09/02/2010 20:18] [09/02/2010 20:18] [D] C:\Program Files\EgisTec Egis Software Update
      [09/02/2010 20:27] [09/02/2010 20:27] [D] C:\Program Files\eSobi
      [18/07/2012 18:08] [09/02/2010 20:17] [D] C:\Program Files\Google
      [14/10/2012 15:21] [14/10/2012 15:21] [D] C:\Program Files\Hofmann
      [28/11/2010 0:42] [09/02/2010 19:44] [HD] C:\Program Files\InstallShield Installation Information
      [09/02/2010 19:45] [09/02/2010 19:38] [D] C:\Program Files\Intel
      [15/02/2013 22:48] [14/07/2009 4:37] [D] C:\Program Files\Internet Explorer
      [26/06/2012 23:01] [07/06/2012 13:19] [D] C:\Program Files\Java
      [12/07/2012 19:22] [12/07/2012 19:22] [D] C:\Program Files\Lame For Audacity
      [09/02/2010 19:36] [09/02/2010 19:36] [D] C:\Program Files\Launch Manager
      [25/12/2011 18:16] [09/02/2010 20:18] [D] C:\Program Files\McAfee
      [28/11/2010 0:46] [28/11/2010 0:46] [D] C:\Program Files\Microsoft
      [14/07/2009 6:52] [14/07/2009 6:52] [D] C:\Program Files\Microsoft Games
      [22/01/2011 19:32] [09/02/2010 20:04] [D] C:\Program Files\Microsoft Office
      [09/02/2010 20:11] [09/02/2010 20:11] [D] C:\Program Files\Microsoft Office Suite Activation Assistant
      [09/05/2012 12:55] [09/02/2010 20:12] [D] C:\Program Files\Microsoft Silverlight
      [28/11/2010 0:47] [28/11/2010 0:47] [D] C:\Program Files\Microsoft SQL Server Compact Edition
      [22/01/2011 19:31] [22/01/2011 19:31] [D] C:\Program Files\Microsoft Visual Studio
      [28/11/2010 0:54] [28/11/2010 0:54] [D] C:\Program Files\Microsoft Visual Studio 8
      [10/10/2012 16:20] [09/02/2010 20:06] [D] C:\Program Files\Microsoft Works
      [30/01/2011 22:08] [22/01/2011 19:30] [D] C:\Program Files\Microsoft.NET
      [22/01/2011 19:32] [14/07/2009 6:52] [D] C:\Program Files\MSBuild
      [28/11/2010 0:32] [28/11/2010 0:32] [D] C:\Program Files\MSXML 4.0
      [28/11/2010 0:34] [28/11/2010 0:34] [D] C:\Program Files\OEM
      [26/06/2012 23:04] [26/06/2012 23:04] [D] C:\Program Files\Oracle
      [09/02/2010 19:46] [09/02/2010 19:46] [D] C:\Program Files\Realtek
      [14/07/2009 6:52] [14/07/2009 6:52] [D] C:\Program Files\Reference Assemblies
      [09/02/2010 20:30] [09/02/2010 20:30] [D] C:\Program Files\Symantec
      [28/11/2010 0:41] [28/11/2010 0:41] [D] C:\Program Files\Synaptics
      [09/02/2010 19:46] [09/02/2010 19:46] [HD] C:\Program Files\Temp
      [14/07/2009 6:53] [14/07/2009 6:53] [HD] C:\Program Files\Uninstall Information
      [29/11/2010 7:13] [14/07/2009 6:52] [D] C:\Program Files\Windows Defender
      [28/11/2010 0:49] [28/11/2010 0:45] [D] C:\Program Files\Windows Live
      [28/11/2010 0:46] [28/11/2010 0:46] [D] C:\Program Files\Windows Live SkyDrive
      [25/01/2011 10:51] [14/07/2009 4:37] [D] C:\Program Files\Windows Mail
      [25/01/2011 10:51] [14/07/2009 6:52] [D] C:\Program Files\Windows Media Player
      [28/11/2010 0:31] [14/07/2009 4:37] [D] C:\Program Files\Windows NT
      [29/11/2010 7:13] [14/07/2009 6:52] [D] C:\Program Files\Windows Photo Viewer
      [14/07/2009 6:52] [14/07/2009 6:52] [D] C:\Program Files\Windows Portable Devices
      [29/11/2010 7:13] [14/07/2009 6:52] [D] C:\Program Files\Windows Sidebar
      [09/02/2010 20:26] [09/02/2010 20:25] [DI] C:\ProgramData\Adobe
      [14/07/2009 6:53] [14/07/2009 6:53] [HSDLI] C:\ProgramData\Application Data
      [14/05/2012 11:28] [14/05/2012 11:28] [DI] C:\ProgramData\Arcade Lab
      [25/12/2011 13:10] [25/12/2011 13:10] [DI] C:\ProgramData\AVAST Software
      [25/12/2011 13:42] [16/04/2011 11:34] [DI] C:\ProgramData\AVG10
      [16/04/2011 11:38] [16/04/2011 11:38] [HD] C:\ProgramData\Common Files
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\ProgramData\Datos de programa
      [14/07/2009 6:53] [14/07/2009 6:53] [HSDLI] C:\ProgramData\Desktop
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\ProgramData\Documentos
      [14/07/2009 6:53] [14/07/2009 6:53] [HSDLI] C:\ProgramData\Documents
      [09/02/2010 20:29] [09/02/2010 20:29] [DI] C:\ProgramData\EgisTec
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\ProgramData\Escritorio
      [09/02/2010 20:27] [09/02/2010 20:27] [DI] C:\ProgramData\eSobi
      [14/07/2009 6:53] [14/07/2009 6:53] [HSDLI] C:\ProgramData\Favorites
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\ProgramData\Favoritos
      [09/02/2010 20:18] [09/02/2010 20:17] [DI] C:\ProgramData\Google
      [31/08/2012 0:05] [31/08/2012 0:05] [DI] C:\ProgramData\Hewlett-Packard
      [15/02/2013 17:28] [15/02/2013 17:28] [DI] C:\ProgramData\Malwarebytes
      [25/12/2011 13:45] [09/02/2010 20:18] [DI] C:\ProgramData\McAfee
      [28/11/2010 0:37] [28/11/2010 0:37] [DI] C:\ProgramData\McQcModifier-5c47-a7b0
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\ProgramData\Menú Inicio
      [25/12/2011 12:56] [16/04/2011 11:26] [DI] C:\ProgramData\MFAData
      [04/03/2011 12:48] [14/07/2009 4:37] [SDI] C:\ProgramData\Microsoft
      [15/02/2013 19:52] [09/02/2010 20:04] [DI] C:\ProgramData\Microsoft Help
      [28/11/2010 0:32] [09/02/2010 20:15] [DI] C:\ProgramData\OEM
      [28/11/2010 0:31] [28/11/2010 0:31] [HSDLI] C:\ProgramData\Plantillas
      [09/02/2010 20:24] [09/02/2010 20:24] [DI] C:\ProgramData\SiteAdvisor
      [14/07/2009 6:53] [14/07/2009 6:53] [HSDLI] C:\ProgramData\Start Menu
      [07/06/2012 13:29] [07/06/2012 13:29] [DI] C:\ProgramData\Sun
      [09/02/2010 20:30] [09/02/2010 20:30] [DI] C:\ProgramData\Symantec
      [14/05/2012 11:31] [22/01/2011 19:20] [DAI] C:\ProgramData\TEMP
      [14/07/2009 6:53] [14/07/2009 6:53] [HSDLI] C:\ProgramData\Templates

      ==================== EOF ==================

    7. #7
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: houston tenemos un problema

      Hola,

      1. Descarga e instala los siguientes programas


      Ejecuta los programas de la siguiente manera:

      1. Abrí el programa Malwarebytes y anda a la pestaña actualizar y actualizas a la ultima versión y la ultima base de datos
      2. Anda a la pestaña Escáner y realizas un Análisis completo. seleccionando todos los discos conectados a tu pc
      3. Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta imagen
      4. En el caso de que te pida reiniciar,reinicia.
      5. Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.
      1. Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
      2. Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad
      1. Realiza un análisis completo con Eset Nod32 online
      2. Lo abris
      3. Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.
      4. Haces clic en Configuración adicional y ahi marcas las casillas:

        Analizar en busca de aplicaciones potencialmente indeseables.
      5. Analizar en busca de aplicaciones potencialmente peligrosas.
      6. Activar la tecnolgía Anti-Stealth.
      7. Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
      8. Cuando acabe haz clic en Finalizar
      9. Localiza y pega el reporte ubicado en C:\Archivos de programa\ESET\ESET Online Scanner\log
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.