http://www.forospyware.com/t241570.html 1.

Apagar Restaurar Sistema (System Restore)

A continuacin le indicamos cmo puede deshabilitar la opcin de Restaurar sistema dependiendo del sistema operativo que tenga instalado: Windows Me, XP o Vista. Al tener esta opcin activa se realiza un respaldo automtico de los archivos esenciales del sistema para poder restituirlos ante cualquier modificacin crtica. Sin embargo, algunos virus, por copiarse en ciertas carpetas o ubicaciones especiales, tambin son "respaldados", causando problemas a los antivirus al intentar eliminarlos. Por ello es necesario deshabilitar la Restauracin del Sistema para llevar a cabo la eliminacin de virus y, a continuacin, analizar su sistema con un programa antivirus en "Modo a prueba de fallos" (o como se indica ms adelante).

Windows 7
1. 2. 3. 4. En el panel de Inicio clic sobre Panel de control. Vaya a: Sistema y Seguridad > Sistema En el panel de la izquierda seleccione "Proteccin del sistema" En "Configuracin de proteccin" seleccione la Unidad (cada una corresponde con un disco duro del PC). 5. Clic en "Configurar". 6. Seleccione "Desactivar proteccin del sistema" 7. Clic en "Aceptar"

Windows XP
8. 9. 10. 11. En el panel de Inicio pulse sobre Mi PC Haga clic en "Ver informacin del sistema" Seleccione la etiqueta "Restaurar sistema" Marque la casilla "Desactivar Restaurar sistema en todas las unidades" y pulse en "Aplicar". 12. El sistema le preguntar si est seguro de querer deshabilitarlo. Confrmelo pulsando en S. 13. La opcin que muestra el estado de los discos en la ventana "Configuracin de la unidad" aparecer deshabilitada (todo gris). Pulse en el botn Aceptar.

De este modo la utilidad "Restaurar sistema" quedar deshabilitada.

Nota: Despus de limpiar con HijackThis puedes volver a habilitar la opcin de Restaurar el Sistema. Para volver a habilitar la opcin de Restaurar el sistema siga el proceso inverso al indicado anteriormente

Que es HijackThis?
Es una pequea herramienta (Para usuarios avanzados) que nos permite detectar y eventualmente, eliminar las modificaciones hechas por Browsers hijackers tales como: "Toolbars, Pginas de Inicio, Pginas de bsqueda, spywares, adwares, troyanos, malwares, bho, etc..

Iniciando el HijackThis
Descargar el fichero HJTInstall.zip que contiene el nuevo instalador automtico de HJTInstall.exe Con todos los programas cerrados (MSN, IE, KaZaa, etc..) ejecute el instalador HJTInstall.exe y presione el botn de Install. Cuando este termine abrir el programa HijackThis donde hay que presionar el botn "Do a system scan and save a logfile" HijackThis escaneara nuestro sistema y nos dar automticamente la opcin de guardar el 'Log' para poder copiarlo y pegarlo en un nuevo tema en el Foro de HijackThis.

1. Cmo iniciar el PC en Modo a prueba de fallos

En algunas ocasiones, usted deber iniciar su computadora en modo a prueba de fallos, para resolver algn problema puntual, o para ejecutar un antivirus o borrar manualmente algn virus. En el modo a prueba de fallos, Windows carga los archivos de inicio mnimos, de forma que los mecanismos de la mayora de los virus para engancharse al inicio de Windows no funcionarn. De acuerdo a su sistema operativo, estas son las acciones a llevar a cabo: Para todos los Windows: 1. Apague su PC por completo. Con el botn de apagado, no con el de reinicio (reset). 2. Encindalo otra vez y pulse repetidas veces en el inicio la tecla F8 antes de que aparezca la pantalla con el logo de Windows. 3. En el men de opciones de arranque avanzadas de Windows vera: -Modo seguro. Inicia Windows con lo mnimo indispensable. -Modo seguro con funciones de red. Carga tambin los componentes que permiten el acceso a Internet o a una red.

4. Seleccione Modo seguro con funciones de red usando las flechas arriba o abajo del teclado. Luego pulse Enter 5. Cuando Windows inicie nos preguntara si estamos seguros de querer entrar en ese modo y que hay cosas que no funcionaran y le damos que SI

**Nota**Para terminar el Modo a prueba de fallos, reinicie normalmente.

Como ejecutar SafeMode Repair

o o o o

Descomprima el archivo SafeMode Repair.zip en una carpeta. Ejecute el archivo SafeMode Repair.reg. Cuando le pregunte si desea aadir la informacin al registro presione sobre ACEPTAR. Reinicie el equipo en Modo Seguro para verificar la reparacin.

SOLUCONES. Vamos a comprobar si efectivamente tienes algn bicho hospedado en tu ordenador. Si no entiendes alguno, o tienes alguna duda, slo pregunta. Vamos a realizar estos pasos uno a uno. Si no consigues hacer alguna te lo saltas y vas al siguiente. Puede ser interesante imprimir est pgina o anotar los pasos para ir tachando las tareas realizadas.

1. Primer paso Descarga y/ o actualiza estos programas, pero no los ejecutes aun. Malwarebytes. Ccleaner . Dr. Web Cure-IT 2. Segundo paso Apaga restaurar sistema Inicia en Modo Seguro. 3. Tercer paso

Ejecuta.
. Dr.CureIt . Cuando te descargues esta aplicacin ya est actualizada. As que cuando la inicies no actualices. Dale a iniciar y aceptar; realizar un escaneo rpido. Cuando finalice limpia y cura lo que haya encontrado. Pega el reporte en este post. Ccleaner. Usando primero su opcin "Limpiador", para borrar cookies, archivos temporales de internet y todos los archivos que aparecen como obsoletos o en desuso; y luego usa su opcin " Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad (cuando se va a realizar la limpieza del registro, el programa te pedir confirmar si hacer la copia, dale a s). Malwarebytes. En su opcin de examen completo, y dndole al finalizar "Quitar todo lo encontrado"

4. Cuarto paso Reinicias tu ordenador en Modo Normal. Activa la opcin Restaurar Sistema. Realiza un Anlisis Online con Kaspersky como se indica en su manual.Seleccionas Mi PC , para

que escanee tu sistema al completo

. Si no funciona la versin Espaola, utiliza la Inglesa.

Cuando termines pega los reportes que te genere Malwarebytes y Kaspersky en este post.

CCleaner
De Wikipedia, la enciclopedia libre CCleaner es una aplicacin gratuita, de cdigo cerrado, que tiene como propsito mejorar el rendimiento de cualquier equipo que ejecute Microsoft Windows mediante la eliminacin de los archivos innecesarios y las entradas invlidas del registro de Windows (REGEDIT). Tambin cuenta con la posibilidad de desinstalar programas desde su interfaz e inhabilitar la ejecucin de aplicaciones en el inicio del sistema para mejorar la velocidad de arranque.

DLLs compartidas faltantes. Extensiones de archivos invlidas. Entradas de ActiveX y Class. Tipo de Libreras. Aplicaciones Fuentes Rutas de aplicacin. Archivos de ayuda. Instalador Programas obsoletos. Ejecucin en el Inicio. Clasificacin del men de Inicio. Cache MUI