Limpar virus

Desinstale todos os produtos de eAcceleration:
-> OnAccess
-> Station
-> StopSignProducts

...e mais este:
-> MediaGateway

Utilize Adicionar / Remover programas.

Desinstale, um a um, e reinicie após tê-los desinstalado.

Obs.: Caso não encontre algum dos programas acima citados na lista, apenas passe para a próxima etapa.

1ª Etapa

Baixe o Deldomains em:
Deldomains

Salve o Deldomains.inf em seu desktop.

Execute o Deldomains dando um clique-direito no arquivo deldomains.inf e clicando em Instalar. Executar o arquivo diretamente não funciona.

Baixe o Killbox em:
Killbox

1. Execute o Killbox, clique em Delete on Reboot.

2. Copie a lista abaixo em negrito para a área de transferência. Selecione --> Editar --> Copiar.
Quote
C:\Arquivos de programas\eAcceleration\OnAccess
C:\Arquivos de programas\eAcceleration\Station
C:\Arquivos de programas\Acceleration Software\Anti-Virus
C:\Arquivos de programas\Acceleration Software\StopSignProducts
C:\Program Files\Media Gateway
C:\Documents and Settings\Vercia\Desktop\cc2000.lnk

3. Retorne ao Killbox. Clique em File > Paste from clipboard. Clique em All Files.

4. Aperte em "X". Responda "não" à pergunta.

É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo de Seguro e a conexão à internet não será possível.

2ª Etapa

Reinicie o computador em Modo Seguro (após reiniciar aperte a tecla F8 até aparecer uma tela preta em DOS e escolha Modo Seguro).

Execute o HijackThis, clique em Do a system scan only e marque:
Quote
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [SoftwareStation] "C:\Arquivos de programas\eAcceleration\Station\station.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Arquivos de programas\Acceleration Software\Anti-Virus\sstsmon0.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Arquivos de