Hay una indicación que te hice y que no haz seguido:
Cita: desactiva momentáneamente el Tea Timer de Spybot
Es mas, lo puse en negrita para que lo tengas mas en cuenta. El Tea Timer de Spybot está impidiendo la limpieza ya que está diseñado para proteger los cambios en el registro, sino lo desactivas antes de la limpieza no vas a poder eliminar los archivos. Si se te hace difícil la desactivación desinstala momentáneamente el Spybot durante lo que dure la limpieza.
Y luego sigue estos pasos:
1.- Repite los pasos de
esta post 2.- Apaga el
"Restaurar Sistema" 3.- Activa la opción
Ver Archivos Ocultos 4.- Reinicia en
Modo a Prueba de Fallos 5.- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a estas entradas:
O4 - HKLM\..\Run: [gimmysmileys] c:\\gimmysmileys.exe
O4 - HKLM\..\Run: [mousepad] c:\\mousepad.exe
O4 - HKLM\..\Run: [keyboard] c:\\keyboard.exe
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll
6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa
"Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.
C:\WINDOWS\services.exe<-- CUIDADO con eliminar el que se encuentra en la carpeta system32
C:\WINDOWS\System32\CMMON32.EXE<-- CUIDADO con eliminar el que se encuentra en la carpeta system32
c:\MTE3NDI6ODoxNg.exe
c:\\gimmysmileys.exe
c:\\mousepad.exe
c:\\keyboard.exe
7.- Ejecuta la herramienta
DelPSGuard.exe y sigue las instrucciones del programa.
8.- Pasa el
Disk Cleaner para limpiar cookies y temporales
9.- Pasa el
Regseeker para
Limpiar el Registro, pásalo hasta q no quede nada para eliminar.
10.- Pasa el
Ad-Aware SE actualizado.
11.- Reinicia la maquina y realiza un escaneo con
Ewido y Panda Online, luego pega otro log de
Hijackthis y
nos cuentas como te fue. De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.
Saludos
