Secuestro de nombre de dominio Win7

Si se ha limpiado con una herramienta de limpieza, verifique sus accesos directos de IE. Es posible que el malware haya cambiado el acceso directo y que 9384 se pueda abrir con un poco de IE. Por ejemplo, puede cambiarlo a "C:\Programa"

Documentos\Internet

Explorer\iexplore.exe,www.9384,co", etc.