Con todos los programas cerrados ejeucta Hijackthis con la opción Do a Scan Only
Marca la siguiente casilla
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
¿Conoces este proceso
21DF1FC.EXE ?
Si no es así también marca la siguiente entrada
O23 - Service: 1B8101A - Unknown owner - C:\WINDOWS\system32\21DF1FC.EXE
Sin reiniciar borra el siguiente archivo
21DF1FC.EXE ubicado en
C:\WINDOWS\system32\21DF1FC.EXE
Si se resiste usa
Unlocker
Despues pon un nuevo LOG de HJT
