HOLA AMIGOS DEL FORO, antes que todo les debo agradecer por soluciones a problemas anteriores que e encontrado aca, ahora tengo el lio este del home search, el search extender y el shopping wizard....e revisado soluciones que han aportado pero no e logrado solucionar mi problema, por lo que decido preguntarlo directamente, tengo los programas hijackthis, spybot, diskcleaner, HSRemove, y eso, aqui les adjunto el log del hijack, y gracias de antemano.

Logfile of HijackThis v1.99.0
Scan saved at 11:17:48, on 13-07-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\mfcio.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wisptis.exe
D:\PROGRAMAS\hijak\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hsremove.com/done.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hsremove.com/done.htm
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {D7B58010-ECB4-2AAF-C757-B2B10463170A} - C:\WINDOWS\nton.dll
O2 - BHO: Class - {DA6A99B0-00AD-2CD1-C021-2CCE5CE744E3} - C:\WINDOWS\atlzd.dll
O4 - HKLM\..\Run: [StartupFaster] "D:\PROGRAMAS\Startup Faster 2004\StrpFstCfg.exe" -run SFAURUN SFCURUN SFAUSTARTUP SFCUSTARTUP
O4 - HKLM\..\Run: [mfcio.exe] C:\WINDOWS\mfcio.exe
O4 - HKLM\..\RunOnce: [javaoq.exe] C:\WINDOWS\javaoq.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam.uoct.cl:8080/wg_webeye.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED56DDBE-28B2-4C5F-BF25-5F40BC7A1E21}: NameServer = 172.20.2.5
O23 - Service: Network Security Service - Unknown - C:\WINDOWS\netxg.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: PCTEL Speaker Phone - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: WinPPPoverEthernet - Unknown - C:\Program Files\WinPoET Broadband Connection\WrOS.EXE (file missing)

Hola, debes pasar la version actualizada de HJT q es la 1.99.1 y luego pegas tu log aqui mismo, no te olvides de leer las politicas antes de pegar tu log de HijackThis, para q asi puedas recibir una mejor ayuda, saludos

hola amigos del foro, soy nuevo acá y tengo el molesto problema del home search el search extended y el shopping wizard, en el explorer la pagina predefinida es el blank y me agrego a mis favoritos una carpeta y 3 links con nombres porno, les adjunto el log del hijackthis, ademas tengo spybot, diskcleaner, HSRemove y eso...les agradesco de antemano cualquier ayuda para deshacerme de esta gran molestia. :dedosarri

Logfile of HijackThis v1.99.1
Scan saved at 13:14:35, on 16-07-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\mski32.exe
D:\PROGRAMAS\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {F8EA49DA-2095-ABD3-7D85-A5D74D47966F} - C:\WINDOWS\mfczf32.dll
O4 - HKLM\..\Run: [StartupFaster] "D:\PROGRAMAS\Startup Faster 2004\StrpFstCfg.exe" -run SFAURUN SFCURUN SFAUSTARTUP SFCUSTARTUP
O4 - HKLM\..\Run: [mfcio.exe] C:\WINDOWS\mfcio.exe
O4 - HKLM\..\Run: [javame.exe] C:\WINDOWS\system32\javame.exe
O4 - HKLM\..\Run: [mski32.exe] C:\WINDOWS\system32\mski32.exe
O4 - HKLM\..\RunOnce: [javaoq.exe] C:\WINDOWS\javaoq.exe
O4 - HKLM\..\RunOnce: [netxg.exe] C:\WINDOWS\netxg.exe
O4 - HKLM\..\RunOnce: [netft.exe] C:\WINDOWS\netft.exe
O4 - HKLM\..\RunOnce: [sysdi.exe] C:\WINDOWS\system32\sysdi.exe
O4 - HKLM\..\RunOnce: [iepf32.exe] C:\WINDOWS\system32\iepf32.exe
O4 - HKLM\..\RunOnce: [iesu32.exe] C:\WINDOWS\system32\iesu32.exe
O4 - HKLM\..\RunOnce: [winqw32.exe] C:\WINDOWS\system32\winqw32.exe
O4 - HKLM\..\RunOnce: [crct32.exe] C:\WINDOWS\crct32.exe
O4 - HKLM\..\RunOnce: [mfcao32.exe] C:\WINDOWS\system32\mfcao32.exe
O4 - HKLM\..\RunOnce: [mfceb.exe] C:\WINDOWS\system32\mfceb.exe
O4 - HKLM\..\RunOnce: [ntyw32.exe] C:\WINDOWS\ntyw32.exe
O4 - HKLM\..\RunOnce: [sdkfg.exe] C:\WINDOWS\sdkfg.exe
O4 - HKLM\..\RunOnce: [appgk.exe] C:\WINDOWS\system32\appgk.exe
O4 - HKLM\..\RunOnce: [iedw32.exe] C:\WINDOWS\system32\iedw32.exe
O4 - HKLM\..\RunOnce: [sdkmj32.exe] C:\WINDOWS\sdkmj32.exe
O4 - HKLM\..\RunOnce: [atllr.exe] C:\WINDOWS\atllr.exe
O4 - HKLM\..\RunOnce: [sysps32.exe] C:\WINDOWS\system32\sysps32.exe
O4 - HKLM\..\RunOnce: [syscm.exe] C:\WINDOWS\system32\syscm.exe
O4 - HKLM\..\RunOnce: [sdksk.exe] C:\WINDOWS\sdksk.exe
O4 - HKLM\..\RunOnce: [crte32.exe] C:\WINDOWS\crte32.exe
O4 - HKLM\..\RunOnce: [ieut.exe] C:\WINDOWS\ieut.exe
O4 - HKLM\..\RunOnce: [ieys32.exe] C:\WINDOWS\ieys32.exe
O4 - HKLM\..\RunOnce: [d3tb32.exe] C:\WINDOWS\system32\d3tb32.exe
O4 - HKLM\..\RunOnce: [iewy32.exe] C:\WINDOWS\system32\iewy32.exe
O4 - HKLM\..\RunOnce: [ntsy32.exe] C:\WINDOWS\system32\ntsy32.exe
O4 - HKLM\..\RunOnce: [d3xa32.exe] C:\WINDOWS\system32\d3xa32.exe
O4 - HKLM\..\RunOnce: [ntxt.exe] C:\WINDOWS\system32\ntxt.exe
O4 - HKLM\..\RunOnce: [atlik32.exe] C:\WINDOWS\atlik32.exe
O4 - HKLM\..\RunOnce: [netoe.exe] C:\WINDOWS\system32\netoe.exe
O4 - HKLM\..\RunOnce: [d3ya32.exe] C:\WINDOWS\d3ya32.exe
O4 - HKLM\..\RunOnce: [crhv.exe] C:\WINDOWS\system32\crhv.exe
O4 - HKLM\..\RunOnce: [crfu.exe] C:\WINDOWS\crfu.exe
O4 - HKLM\..\RunOnce: [cryc.exe] C:\WINDOWS\system32\cryc.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam.uoct.cl:8080/wg_webeye.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8EDF7149-941E-4499-9D35-AB15CAAFC0D7}: NameServer = 200.28.4.129 200.28.4.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED56DDBE-28B2-4C5F-BF25-5F40BC7A1E21}: NameServer = 172.20.2.5
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\netxg.exe" /s (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: WinPPPoverEthernet - Unknown owner - C:\Program Files\WinPoET Broadband Connection\WrOS.EXE (file missing)

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Reinicia a prueba de fallos

5) Ejecuta CWShredder 2.15 y dale al botón Fix.

6) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pchfo.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pchfo.dll/sp.html#37049

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {F8EA49DA-2095-ABD3-7D85-A5D74D47966F} - C:\WINDOWS\mfczf32.dll

O4 - HKLM\..\Run: [mfcio.exe] C:\WINDOWS\mfcio.exe
O4 - HKLM\..\Run: [javame.exe] C:\WINDOWS\system32\javame.exe
O4 - HKLM\..\Run: [mski32.exe] C:\WINDOWS\system32\mski32.exe
O4 - HKLM\..\RunOnce: [javaoq.exe] C:\WINDOWS\javaoq.exe
O4 - HKLM\..\RunOnce: [netxg.exe] C:\WINDOWS\netxg.exe
O4 - HKLM\..\RunOnce: [netft.exe] C:\WINDOWS\netft.exe
O4 - HKLM\..\RunOnce: [sysdi.exe] C:\WINDOWS\system32\sysdi.exe
O4 - HKLM\..\RunOnce: [iepf32.exe] C:\WINDOWS\system32\iepf32.exe
O4 - HKLM\..\RunOnce: [iesu32.exe] C:\WINDOWS\system32\iesu32.exe
O4 - HKLM\..\RunOnce: [winqw32.exe] C:\WINDOWS\system32\winqw32.exe
O4 - HKLM\..\RunOnce: [crct32.exe] C:\WINDOWS\crct32.exe
O4 - HKLM\..\RunOnce: [mfcao32.exe] C:\WINDOWS\system32\mfcao32.exe
O4 - HKLM\..\RunOnce: [mfceb.exe] C:\WINDOWS\system32\mfceb.exe
O4 - HKLM\..\RunOnce: [ntyw32.exe] C:\WINDOWS\ntyw32.exe
O4 - HKLM\..\RunOnce: [sdkfg.exe] C:\WINDOWS\sdkfg.exe
O4 - HKLM\..\RunOnce: [appgk.exe] C:\WINDOWS\system32\appgk.exe
O4 - HKLM\..\RunOnce: [iedw32.exe] C:\WINDOWS\system32\iedw32.exe
O4 - HKLM\..\RunOnce: [sdkmj32.exe] C:\WINDOWS\sdkmj32.exe
O4 - HKLM\..\RunOnce: [atllr.exe] C:\WINDOWS\atllr.exe
O4 - HKLM\..\RunOnce: [sysps32.exe] C:\WINDOWS\system32\sysps32.exe
O4 - HKLM\..\RunOnce: [syscm.exe] C:\WINDOWS\system32\syscm.exe
O4 - HKLM\..\RunOnce: [sdksk.exe] C:\WINDOWS\sdksk.exe
O4 - HKLM\..\RunOnce: [crte32.exe] C:\WINDOWS\crte32.exe
O4 - HKLM\..\RunOnce: [ieut.exe] C:\WINDOWS\ieut.exe
O4 - HKLM\..\RunOnce: [ieys32.exe] C:\WINDOWS\ieys32.exe
O4 - HKLM\..\RunOnce: [d3tb32.exe] C:\WINDOWS\system32\d3tb32.exe
O4 - HKLM\..\RunOnce: [iewy32.exe] C:\WINDOWS\system32\iewy32.exe
O4 - HKLM\..\RunOnce: [ntsy32.exe] C:\WINDOWS\system32\ntsy32.exe
O4 - HKLM\..\RunOnce: [d3xa32.exe] C:\WINDOWS\system32\d3xa32.exe
O4 - HKLM\..\RunOnce: [ntxt.exe] C:\WINDOWS\system32\ntxt.exe
O4 - HKLM\..\RunOnce: [atlik32.exe] C:\WINDOWS\atlik32.exe
O4 - HKLM\..\RunOnce: [netoe.exe] C:\WINDOWS\system32\netoe.exe
O4 - HKLM\..\RunOnce: [d3ya32.exe] C:\WINDOWS\d3ya32.exe
O4 - HKLM\..\RunOnce: [crhv.exe] C:\WINDOWS\system32\crhv.exe
O4 - HKLM\..\RunOnce: [crfu.exe] C:\WINDOWS\crfu.exe
O4 - HKLM\..\RunOnce: [cryc.exe] C:\WINDOWS\system32\cryc.exe

O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam.uoct.cl:8080/wg_webeye.cab

O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\netxg.exe" /s (file missing)

7) Busca y elimina estos archivos:

C:\WINDOWS\pchfo.dll
C:\WINDOWS\mfczf32.dll
C:\WINDOWS\netxg.exe

Y todos los archivo pertenecientes a las entradas 04 a las que has dado fix, como por ejemplo:

C:\WINDOWS\mfcio.exe
C:\WINDOWS\system32\javame.exe
C:\WINDOWS\system32\mski32.exe
C:\WINDOWS\javaoq.exe
Etc...

Para archivos que no se dejen eliminar usa KillBox

8) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

9) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

10) Reinicia normal y nos cuentas los resultados.

Saludos

PD// Uní tus mensajes, ya que no debes abrir nuevos temas mientras este se de por solucionado.

AMIGONO SE COMO AGRADECERLO, HICE LO QUE ME DIJISTE Y DESAPARECIERON TODAS MIS BASURAS, REALMENTE TE LO AGRADESCO, LA DISPOSICION Y TODO, LOS RECOMENDARE CON TODOS MIS CONOCIDOS, REALMENTE NOTABLE, AHORA DIME SI NESECITAS MI LOG ACTUAL PARA CONFIRMAR LA LIMPIEZA Y CERRAR ESTE TEMA....SALUDOS Y MIL GRACIAS NUEVAMENTE..!!!