Hola
-> Descarga el
Lspfix y analisa tu sistema con el, despues:
-> Descarga el Ad-Aware SE
-> Desactiva la opcion de Restaurar el Sistema
-> Asegura que tu sistema muestre los archivos y carpetas ocultos
-> Reinicia en modo a prueba de fallos
-> Ejecuta el HijackThis
-> Selecciona las siguientes entradas y dale en Fix Checked
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchAssistant =
http://www.008i.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch =
http://www.008i.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://searchmiracle.com/sp.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.008i.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.008i.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.008i.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\EliteSideBar version 8.dll (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [Microsoft Update] iexplorer.exe
O4 - HKLM\..\Run: [Starting up] wvsvc.exe
O4 - HKLM\..\Run: [Security Agent Manager] mssams.exe
O4 - HKLM\..\Run: [GXFL3R9] C:\WINDOWS\qqxvxku.exe
O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [pkh] C:\WINDOWS\pkh.exe
O4 - HKLM\..\Run: [ti] %systemroot%\ttt.bat
O4 - HKLM\..\Run: [Dqqqsyp] c:\Program Files\Yhsqfch\Lrim.exe
O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe
O4 - HKLM\..\RunServices: [Microsoft Update] iexplorer.exe
O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe
O4 - HKLM\..\RunServices: [Security Agent Manager] mssams.exe
O4 - HKCU\..\Run: [Microsoft Update] iexplorer.exe
O4 - HKCU\..\Run: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
O4 - Startup: Inscripción de producto Joint Operations Typhoon Rising.lnk = ?
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Archivos de programa\SideFind\sidefind.dll
O16 - DPF: v3cab -
http://searchmiracle.com/cab/3.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
http://static.windupdates.com/cab/CD...ridge-c139.cab
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) -
http://advnt01.com/dialer/emsat_ver4.CAB
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) -
http://www.xxxtoolbar.com/ist/softwa...0006_adult.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) -
https://www.gamespyid.com/alaunch.cab
O16 - DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} (Settings Class) -
https://apuc.cert.fnmt.es/cabs/capicom.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) -
https://www4.aeat.es/es13/h/cactivex.cab
O16 - DPF: {F5D98C43-DB16-11CF-8ECA-0000C0FD59C7} (ActiveCGM Control) -
http://planol.santcugat.org/planol/ACGM/Acgm.cab
-> Busca y elimina lo siguiente
C:\WINDOWS\
EliteToolBar\
C:\WINDOWS\
qqxvxku.exe
C:\Program Files\
Admilli Service\
c:\temp\
salm.exe
C:\WINDOWS\
pkh.exe
c:\Program Files\
Yhsqfch\
C:\Archivos de programa\
ISTsvc\i
C:\Archivos de programa\Archivos comunes\
GMT\
C:\Archivos de programa\
SideFind\
C:\WINDOWS\System32\
SahAgent.exe
Estos buscalos en la carpeta System32 y eliminalos:
wvsvc.exe mssams.exe iexplorer.exe
-> Limpia la papelera
-> Ejecuta el Ad-Aware SE y ocupalo para terminar de limpiar
-> Reinicia normalmente
-> Descarga el Disk Cleaner y utilizalo para eliminar todos los archivos temporales de tus sistema
-> Toma otro log del HijackThis y dejalo aqui
Saludos
