ktal
que lastima que se te metio este gusano, pero bueno aqui te dejo una solucion, un poco larga pero vale la pena, la encontre en la red hace algun tiempo:
Paso 1- Descarga estas herramientas pero no las ejecutes aun:
DelPSGuard 4.5.0
SUPERAntiSpyware
Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)
Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale fix checked a estas entradas:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O8 - Extra context menu item: &Search -
http://edits.mywebsearch.com/toolbar...p=ZNxdm824YYCO
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
http://ak.exe.imgfarm.com/images/noc...entralFWBIniti alSetup1.0.0.15-3.cab
O21 - SSODL: rdihost - {6E8EF4F0-0941-4F20-90A1-190F862F5A3C} - rdihost.dll (file missing)
Paso 4- Ejecuta estas herramientas, de a una:
DelPSGuard.exe <- Guarda su reporte.
SUPERAntiSpyware
Paso 5- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Paso 6- Reinicia y hacele un escaneo online con "Panda ActiveScan Online"
Reinicia y espero que te borre el virus, a mi me funciono
Suerte