Pues justamente solo falta reparar esa entrada 017, que pertenece a DNS ucranianas, producto de la infección, sigue estos pasos:
- Descarga y ejecuta la herramienta
FixWareout siguiendo los pasos de su manual.
- Descarga la herramienta
WinsockFix y descomprímela en el escritorio de Windows, pero no la ejecutes aún.
- Cierra todos los programas, ejecuta HijackThis y dale
"Fix Cheked" a esta entrada:
O17 - HKLM\System\CCS\Services\Tcpip\..\{8DF7B1E5-70CE-4641-8AE5-D62631779EA7}: NameServer = 85.255.115.74 85.255.112.129
- Es probable que al darle "Fix Checked" a las entradas 017 te quedes sin conexión a internet, para reparar la conexión ejecuta la herramienta
WinsockFix, al reinicio de tu máquina puede que tengas que volver a configurar las propiedades de tu conexión.
- Reinicia la máquina y realiza un escaneo con
Ewido Online.
- Pega un nuevo log de Hijackthis y uno de FixWareout.
Seguimos pendientes.
Saludos