[shaune]

Hola a todos
Mi ordenador de repente se ha ralentizado, y mantener las páginas de parpadear hasta me dice mi sistema podría estar infectada y suscribirse a distintos sitios anti-virus, como uds limpias, último defensor, el software espía de exploración, etc sistema de alerta cada vez que abre una nueva pantalla de 4 o 5 de estas mismas aparecerá.
i estoy mcafee, adaware antivirus, y no cc limpia de todo lo anterior se eliminará este.
cualquier asesorar muy apreciada ya que se trata de frutos secos que me conduce
gracias de antemano

[evilfantasy]

Hola Shaune. Vamos a ver qué podemos hacer para que usted pueda limpiar.

En primer lugar:
Si no dispone de Spybot Search & Destroy puede descargarlo.Aquí

Spybot.exe * Haga clic en el icono para iniciar la instalación.
* Siga las instrucciones utilizando la configuración predeterminada y haga clic en su camino a través de la instalación utilizando el Siguiente botón.
* Después de la instalación haya acabado, verá un Spybot - Search & Destroy en su escritorio y en el menú de inicio. Haga clic en él para iniciar Spybot-S & D la primera vez.
* La primera vez que inicie Spybot-S & D, le mostrará un Asistente.
+ Es muy importante mantenerse al día. Asegúrese de comprobar las actualizaciones y ahora utiliza el Inmunizar función.
+ Sugiero utilizar el Residente SDHelper.
+ Yo no activar el TeaTimer que ofrece protección en tiempo real, pero ha sido problemático.
* Después de que el tutorial haya terminado, usted se encontrará en el Configuración o Actualizar página.
+ La parte izquierda del programa tiene una barra de navegación que puede conducir a todas las funciones del programa.
* Haga clic en la etiqueta Spybot-S & D y esto te lleva a la página principal.
* El primer botón en esta barra de herramientas se llama Compruebe que los problemas. Ese es el botón de pulsar para iniciar la exploración. Hacia atrás y ver el progreso de exploración.
+ Una vez que la exploración sea completa se puede distinguir entre el rojo entradas, Que representan software espía y amenazas similares, y la entradas verdes, Que son uso de pistas.
+ Todos los problemas mostrados en rojo se consideran como amenazas reales y debe tratarse. Por el verde entradas remoción no es crítico, pero depende de sus preferencias personales.
* Ahora es el momento de usar el Seleccione el botón Solucionar problemas. Esto eliminará todas las amenazas encontradas.
* Una vez que la limpieza se realiza la salida de Spybot.
Nota: Algunas formas de malware no se puede eliminar por Spybot en el primer intento. Si este es el caso de Spybot pedirá a eliminar las entradas a reiniciar el equipo. Después de reiniciar el equipo de Spybot ejecutar de nuevo. Si el problema sigue ahí vamos a tratar de que con herramientas de eliminación.

Desactivar el TeaTimer de Spybot por lo que interfieren con el doesnt HijackThis fija,
1) Ejecuta Spybot-S & D
2) Ir al menú de modo, y asegúrese de que "modo avanzado" es seleccionado
3) A la izquierda, seleccione Herramientas -> Residente
4) Desmarca "Residente TeaTimer" y Aceptar alguna
Puede volver a TeaTimer de nuevo una vez que el sistema está limpio.
=====================

Siguiente:
Descargar HijackThis Aquí
Guardar HJTsetup.exe a su escritorio.
Haga doble clic en el HJTsetup.exe icono en el escritorio.
Por defecto se instalará a C: \ Archivos de programa \ HijackThis.
Algunas nuevas versiones guardar en C: \ Archivos de programa \ Trend Micro \ HijackThis
Continúe haciendo clic en Siguiente en el diálogo de configuración de las casillas hasta llegar a las tareas de diálogo Seleccionar adjunta.
Ponga un cheque por crear un icono del escritorio y haga clic en Siguiente de nuevo.
Seguirá el resto de las instrucciones desde allí.
En el último cuadro de diálogo haga clic en Finalizar y se pondrá en marcha este secuestro.
NO PONGA HijackThis.exe en el escritorio o en una carpeta Temp.
Esto es importante porque va a crear copias de seguridad y se pierden fácilmente si no se instala correctamente.

* Importante *
Cambie el nombre del archivo Hijackthis.exe a Analyze.exe. Esto es importante porque algunos de los nuevos tipos de malware pueden ocultar desde HijackThis.exe. Derecho haga clic en el archivo HijackThis.exe en C: \ Archivos de programa \ HijackThis y elige cambiar el nombre. Escriba Analyze.exe y pulse la tecla Intro.
Analyze.exe el botón derecho sobre el archivo y enviar al escritorio para crear un acceso directo.

Haga clic en el siguiente "Hacer un sistema de exploración y guardar un archivo de registro botón ". Se analizará y, a continuación, se abrirá un registro en el Bloc de notas.
Derecho haga clic en el bloc de notas y haga clic en "seleccionar todo" de nuevo el botón derecho del mouse y seleccione "copiar"
Pegue el registro en su próxima respuesta.

NO tienen secuestro Este arreglo nada. La mayor parte de lo que se considera inofensivo, o incluso necesario.
====================

Si encuentra algo spybot no puede eliminar, por favor hágamelo saber.

Una vez que tengo una mirada a la HijackThis (HJT) de registro nos permite saber a dónde ir desde allí.

[shaune]

hola de nuevo y muchas gracias por toda la ayuda hasta la fecha, he hecho lo que ha dicho, y constató diversas amenazas, pero siguen apareciendo. spealed el registro que se enumeran a continuación, si puede ser de más ayuda sería muy apreciada,

'Log' de Trend Micro HijackThis V2.0.2
Escanear guardado en 18:43:31, a 25/09/2007
Plataforma: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer V6.00 SP1 (6.00.2800.1106)
Modo de arranque: Normal
Procesos que se están ejecutando:
F: \ WINDOWS \ System32 \ smss.exe
F: \ WINDOWS \ system32 \ winlogon.exe
F: \ WINDOWS \ system32 \ services.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Archivos de programa \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
F: \ WINDOWS \ system32 \ Spoolsv.exe
F: \ WINDOWS \ Explorer.EXE
F: \ Archivos de programa \ QuickTime \ qttask.exe
F: \ WINDOWS \ Mixer.exe
F: \ Archivos de programa \ Lexmark 6300 series \ lxcdmon.exe
F: \ Archivos de programa \ Lexmark 6300 series \ ezprint.exe
F: \ Archivos de programa \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe
F: \ Archivos de programa \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe
F: \ Archivos de programa \ Sony Ericsson \ Mobile2 \ Launcher Aplicación \ Launcher.exe Aplicación
C: \ Archivos de programa \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
F: \ Archivos de programa \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
F: \ Archivos de programa \ McAfee \ MSK \ MskAgent.exe
F: \ Archivos de programa \ SiteAdvisor \ 6172 \ SiteAdv.exe
F: \ Archivos de programa \ Messenger \ msmsgs.exe
F: \ Archivos de programa \ BT Yahoo! \ Help \ bin \ mpbtn.exe
F: \ Archivos de programa \ Archivos comunes \ Teleca Shared \ Generic.exe
F: \ Archivos de programa \ Archivos comunes \ McAfee \ HackerWatch \ HWAPI.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
f: \ PROGRA ~ 1 \ common ~ 1 \ McAfee \ MNA \ mcnasvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
F: \ Archivos de programa \ Sony Ericsson \ Mobile2 \ Mobile monitor \ epmworker.exe
F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
f: \ PROGRA ~ 1 \ common ~ 1 \ mcafee \ mcproxy \ mcproxy.exe
f: \ PROGRA ~ 1 \ common ~ 1 \ mcafee \ redirsvc \ redirsvc.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
F: \ Archivos de programa \ McAfee \ MPF \ MPFSrv.exe
F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
f: \ PROGRA ~ 1 \ mcafee.com \ agente \ mcagent.exe
F: \ Archivos de programa \ McAfee \ MSK \ MskSrver.exe
F: \ Archivos de programa \ SiteAdvisor \ 6172 \ SAService.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ Archivos de programa \ McAfee \ MPS \ mpsevh.exe
F: \ Archivos de programa \ Yahoo! \ Navegador \ ybrowser.exe
F: \ WINDOWS \ System32 \ lxcdcoms.exe
F: \ WINDOWS \ System32 \ wuauclt.exe
F: \ PROGRA ~ 1 \ Yahoo! \ Navegador \ ycommon.exe
F: \ Archivos de programa \ Yahoo! \ Navegador \ ybrwicon.exe
F: \ WINDOWS \ System32 \ Spool \ Drivers \ W32X86 \ 3 \ lxcdPSW X. EXE
F: \ Archivos de programa \ Trend Micro \ analyze.exe \ analyzeexe.exe
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://home.bt.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Predeterminado) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int. ernet Ajustes, ProxyOverride = 127.0.0.1
R3 - URLSearchHook: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Archivos de programa \ Yahoo! \ Compañía \ instala \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Yahoo! Compañero BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Archivos de programa \ Yahoo! \ Compañía \ instala \ CPN \ ycomp5_3_17_0. dll
O2 - BHO: Adobe PDF Reader Enlace de Ayuda - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Archivos de programa \ Archivos comunes \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no nombre) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Archivos de programa \ SiteAdvisor \ 6172 \ SiteAdv.dll
O2 - BHO: Spybot-S & D IE Protección - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - f: \ PROGRA ~ 1 \ mcafee \ VIRUSS ~ 1 \ scriptcl.dll
O2 - BHO: McAfee Bloqueador de pop-ups - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - f: \ PROGRA ~ 1 \ mcafee \ mps \ mcpopup.dll
O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ WINDOWS \ System32 \ msdxm.ocx
O3 - Toolbar: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Archivos de programa \ Yahoo! \ Compañía \ instala \ CPN \ ycomp5_3_17_0. dll
O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Archivos de programa \ SiteAdvisor \ 6172 \ SiteAdv.dll
O4 - HKLM \ .. \ Run: [QuickTime Tarea] "F: \ Archivos de programa \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [C-Media Mezclador] Mixer.exe / startup
O4 - HKLM \ .. \ Run: [lxcdmon.exe] "F: \ Archivos de programa \ Lexmark 6300 series \ lxcdmon.exe"
O4 - HKLM \ .. \ Run: [EzPrint] "F: \ Archivos de programa \ Lexmark 6300 series \ ezprint.exe"
O4 - HKLM \ .. \ Run: [FaxCenterServer] "F: \ Archivos de programa \ Lexmark Fax Soluciones \ fm3032.exe" / s
O4 - HKLM \ .. \ Run: [MMTray] "F: \ Archivos de programa \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe"
O4 - HKLM \ .. \ Run: [mmtask] "F: \ Archivos de programa \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe"
O4 - HKLM \ .. \ Run: [Sony Ericsson PC Suite] "F: \ Archivos de programa \ Sony Ericsson \ Mobile2 \ Launcher Aplicación \ Aplicación Launcher.exe" / startoptions
O4 - HKLM \ .. \ Run: [Adobe Foto Downloader] "C: \ Archivos de programa \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [Motive SmartBridge] F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe
O4 - HKLM \ .. \ Run: [AAWTray] F: \ Archivos de programa \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe
O4 - HKLM \ .. \ Run: [MskAgentexe] F: \ Archivos de programa \ McAfee \ MSK \ MskAgent.exe
O4 - HKLM \ .. \ Run: [SiteAdvisor] F: \ Archivos de programa \ SiteAdvisor \ 6172 \ SiteAdv.exe
O4 - HKLM \ .. \ Run: [LXCDCATS] rundll32 H: \ WINDOWS \ System32 \ Spool \ Drivers \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16
O4 - HKLM \ .. \ Run: [MBkLogOnHook] F: \ Archivos de programa \ McAfee \ MBK \ LogOnHook.exe
O4 - HKCU \ .. \ Run: [Yahoo! Paginador] F: \ Archivos de programa \ Yahoo! \ Messenger \ Ypager.exe silencioso
O4 - HKCU \ .. \ Run: [MSMSGS] "F: \ Archivos de programa \ Messenger \ msmsgs.exe" / antecedentes
O4 - HKCU \ .. \ Run: [AdobeUpdater] F: \ Archivos de programa \ Archivos comunes \ Adobe \ Updater5 \ AdobeUpdater.exe
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] F: \ Archivos de programa \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (El usuario 'SERVICIO LOCAL')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (El usuario 'Servicio de red')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (El usuario "sistema")
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (El usuario predeterminada de usuario ')
O4 - Mundial de inicio: Adobe Reader velocidad Launch.lnk = C: \ Reader \ reader_sl.exe
O4 - Mundial de inicio: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe
O4 - Mundial de inicio: BT Yahoo! Help.lnk = F: \ Archivos de programa \ BT Yahoo! \ Help \ bin \ matcli.exe
O4 - Mundial de inicio: Microsoft Office.lnk = F: \ Archivos de programa \ Microsoft Office \ Office10 \ OSA.EXE
O8 - Extra menú contextual tema: E & xport a Microsoft Excel - res: / / F: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O9 - Extra botón: BT Yahoo! Barra lateral - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Archivos de programa \ Yahoo! \ Navegador \ ysidebarIE.dll
O9 - Extra "Herramientas" menuitem: BT y Yahoo! Barra lateral - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Archivos de programa \ Yahoo! \ Navegador \ ysidebarIE.dll
O9 - Extra botón: (sin nombre) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O9 - Extra "Herramientas" menuitem: Spybot - Search & Destroy Configuración - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O9 - Extra botón: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - F: \ Archivos de programa \ Messenger \ MSMSGS.EXE
O9 - Extra "Herramientas" menuitem: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - F: \ Archivos de programa \ Messenger \ MSMSGS.EXE
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
O23 - Servicio: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F: \ Archivos de programa \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Servicio: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - F: \ PROGRA ~ 1 \ common ~ 1 \ McAfee \ EmProxy \ emproxy.exe
O23 - Servicio: InstallDriver Cuadro Manager (IDriverT) - Macrovision Corporation - F: \ Archivos de programa \ Archivos comunes \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Servicio: lxcd_device - Desconocido propietario - F: \ WINDOWS \ System32 \ lxcdcoms.exe
O23 - Servicio: MBackMonitor - McAfee - F: \ Archivos de programa \ McAfee \ MBK \ MBackMonitor.exe
O23 - Servicio: Servicio HackerWatch McAfee - McAfee, Inc. - F: \ Archivos de programa \ Archivos comunes \ McAfee \ HackerWatch \ HWAPI.exe
O23 - Servicio: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcupdmgr.exe
O23 - Servicio: Servicios de McAfee (mcmscsvc) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Servicio: McAfee Red agente (McNASvc) - McAfee, Inc. - f: \ PROGRA ~ 1 \ common ~ 1 \ McAfee \ MNA \ mcnasvc.exe
O23 - Servicio: McAfee Scanner (McODS) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Servicio: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe
O23 - Servicio: Servicio de proxy de McAfee (McProxy) - McAfee, Inc. - f: \ PROGRA ~ 1 \ common ~ 1 \ mcafee \ mcproxy \ mcproxy.exe
O23 - Servicio: Servicio de Redireccionamiento de McAfee (McRedirector) - McAfee, Inc. - f: \ PROGRA ~ 1 \ common ~ 1 \ mcafee \ redirsvc \ redirsvc.exe
O23 - Servicio: McAfee Real-time Scanner (McShield) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Servicio: McAfee SystemGuards (McSysmon) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Servicio: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - F: \ Archivos de programa \ McAfee \ MPF \ MPFSrv.exe
O23 - Servicio: McAfee Privacy Service (MPS9) - McAfee, Inc. - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe
O23 - Servicio: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - F: \ Archivos de programa \ McAfee \ MSK \ MskSrver.exe
O23 - Servicio: Servicio SiteAdvisor - Desconocido propietario - F: \ Archivos de programa \ SiteAdvisor \ 6172 \ SAService.exe
O23 - Servicio: YPCService - Yahoo! Inc. - F: \ WINDOWS \ system32 \ YPCSER ~ 1.EXE
--
Fin de archivo - 10590 octetos

[evilfantasy]

Hola.

En primer lugar entrar en Spybot y apagar el Té temporizador para que no se obstruya ninguna de las correcciones.
Puede activar de nuevo después de que se realizan.

HijackThis hacer una exploración y un cheque al lado de estos elementos:
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll
Ahora, cerca todo las instancias de Internet Explorer y cualquier otra ventanas que tenga abiertas, excepto HijackThis, Haga clic en "Fijar comprobado".

=========================

1. Descargar este archivo combofix.exe
2. Haga doble clic en combofix.exe y sigue las instrucciones.
3. Cuando haya terminado, se elaborará un registro para usted. Puesto que entrar en su próxima respuesta.

Nota:
No mouseclick combofix la ventana mientras lo tienes abierto. Que puede causar a pérdida de sustentación.

En su próximo puesto de añada.
Combofix Registrarse
Registrarse fresca HijackThis

También quisiera saber cómo son las cosas ahora.