Sigue estos pasos:
1.- Descarga la herramienta
DelPSGuard.zip y descomprímela en el escritorio de Windows, luego descarga el
Spy Sweeper y actualízalo pero no los ejecutes aún.
2.- Apaga el
"Restaurar Sistema" 3.- Activa la opción
Ver Archivos Ocultos 4.- Reinicia en
Modo a Prueba de Fallos y desinstala desde el Panel de Control a TheSearchAccelerator, SaveNow y todo lo relacionado a Hotbar y/o HbTools.
5.- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a estas entradas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ws1.appswebservice.com/index....10292&ttid=104
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Archivos de programa\TheSearchAccelerator\UCMTSAIE.dll (file missing)
O4 - HKLM\..\Run: [SaveNow] C:\ARCHIV~1\SaveNow\SaveNow.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.7.3.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.7.3.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [winsysupd] c:\\winsysupd12.exe
O4 - HKLM\..\Run: [winsysban] c:\\winsysban12.exe
O4 - HKLM\..\Run: [gimmygames] c:\\gimmygames12.exe
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\k280lclm1fqa.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\SG9sYQ\command.exe
6.- Sin reiniciar, busca y elimina estas carpetas con todo su contenido:
C:\Archivos de programa\TheSearchAccelerator\
C:\ARCHIV~1\SaveNow\
C:\Archivos de programa\HbTools\
C:\WINDOWS\SG9sYQ\
También busca y elimina estos archivos, si no se dejan eliminar descarga el programa
"Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.
c:\\winsysupd12.exe
c:\\winsysban12.exe
c:\\gimmygames12.exe
C:\WINDOWS\web\related.htm
C:\WINDOWS\system32\k280lclm1fqa.dll
7.- Ejecuta la herramienta
DelPSGuard.exe y sigue las instrucciones del programa. Luego realiza un escaneo con
Spy Sweeper. 8.- Pasa el
Disk Cleaner para limpiar cookies y temporales
9.- Pasa el
Regseeker para
Limpiar el Registro, pásalo hasta q no quede nada para eliminar.
10.- Pasa el Ad-Aware SE actualizado e instala
SpywareBlaster 11.- Reinicia la maquina y realiza un escaneo con
Ewido Online, luego pega otro log de
Hijackthis y
nos cuentas como te fue. De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.
Saludos
