# ¿Tienen virus mi mp4 y pendrives usb?

**URL:** <https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345>\
**Category:** Eliminar Malwares\
**Created:** [18 Octubre, 2019 21:57 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345 "2019-10-18T21:57:07Z")\
**Posts on this page:** 18\
**Page:** 1

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [18 Octubre, 2019 21:57 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/1 "2019-10-18T21:57:07Z")

</div>

Hola. Hace unos días, intenté descargar capítulos de una serie en torrent, en una página fiable, pero lo que se descargó fue un zip, me pareció raro, soy muy cuidadoso, pero aún así lo abrí pensando que dentro vendrían los enlaces, el pc se infectó con un virus de un script .vbs. Pero ese mismo día y cuando ya había abierto ese zip con virus, introduje mi mp4 para meter música (no tiene comportamiento raro), y metí 2 pendrives usb, uno para cosas de ayudar a una amiga, y otro para meter los capítulos.

Mi miedo es meter el pendrive tanto en la tv como el pc. ¿Cómo puedo saber si tiene virus?

Si fuera de ese modo ¿Cómo lo soluciono? Ya que es que no me atrevo a meter ninguno de los dispositivos ni el pc (recién traído de tienda por culpa del virus y con coste además) ni en la tv que es nueva.

Gracias. Saludos

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [18 Octubre, 2019 22:04 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/2 "2019-10-18T22:04:12Z")

</div>

Hola @anon98060138:

Conecta tus pendrives y realizas un " Full Analisys", con Usb fix segun manual y me pegas el log, y comentas como va el pc.

> [@Manual de UsbFix](https://forospyware.com/t/manual-de-usbfix/158):
>
> Manual de UsbFix UsbFix es un programa diseñado para combatir las infecciones de virus informáticos (malwares) que se propagan a través de Unidades Extraíbles (Pendrives, FlashMemory, Discos Duros externos, Memorias USBs, etc…) erradicándolos y vacunando los mismos para evitar futuras infecciones. En la actualidad los medios extraíbles como las Memorias USBs son uno de los principales medios de distribución de malwares debido a la cantidad de ejemplares del tipo Gusano (Worm) desarrollado pa…

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [19 Octubre, 2019 03:22 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/3 "2019-10-19T03:22:39Z")

</div>

Creo que no tienen nada. Enchufé el mp4, un pendrive usb, y otro pendrive usb, todos. Al terminar detecta “asdkmm.lib” como virus, pero creo que es un archivo normal, ya que he leído y los traen todo los mp4, si lo elimina ¿Qué ocurre? Bueno te pongo el log:

```auto
# ----------------------------------------------------
# UsbFix Antivirus Free
# ----------------------------------------------------
# Versión : 11.016
# Base de datos : 2019.05.21
# Contacto : https://www.usb-antivirus.com/es/contacto
# ----------------------------------------------------
# Tipo de escaneo : Full
# Usuario : CORPAS (Administrador)
# Dispositivo : DESKTOP-F9U3KCT
# Comenzó : 19/10/2019 05:02:47
# ----------------------------------------------------

------------ | Discos analizados |

C:\ NTFS (418GB/464GB) [Fixed]
E:\ FAT32 (2GB/8GB) [Removable]
F:\ NTFS (59GB/62GB) [Removable]
G:\ FAT32 (3GB/7GB) [Removable]

------------ | Elemento(s) infectado(s) |

Not selected! G:\ASDKMM.LIB

------------ | Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [OneDrive] "C:\Users\CORPAS\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
04 - [x64] HKLM\..\Run : [SecurityHealth] %windir%\system32\SecurityHealthSystray.exe
04 - [x64] HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
04 - HKU\S-1-5-19\..\Run : [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup
04 - HKU\S-1-5-20\..\Run : [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup
04 - HKU\S-1-5-21-1123423723-504169230-4124468240-1001\..\Run : [OneDrive] "C:\Users\CORPAS\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background

------------ | Tasks |

Task - BraveSoftwareUpdateTaskMachineCore --> C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe /c
Task - BraveSoftwareUpdateTaskMachineUA --> C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe /ua /installsource scheduler
Task - GoogleUpdateTaskMachineCore --> C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
Task - GoogleUpdateTaskMachineUA --> C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
Task - OneDrive Standalone Update Task-S-1-5-21-1123423723-504169230-4124468240-1001 --> %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe

------------ | C:\ %SystemDrive% - Disco fijo (NTFS) |

[19/10/2019 - 04:46:12 | ASH | 1613128 Ko] - hiberfil.sys
[19/10/2019 - 04:46:13 | ASH | 786432 Ko] - pagefile.sys
[19/10/2019 - 04:46:13 | ASH | 262144 Ko] - swapfile.sys
[14/09/2019 - 20:24:30 | SHD] - $Recycle.Bin
[30/10/2015 - 09:18:34 | ASH | 0 Ko] - BOOTNXT
[30/10/2015 - 09:18:34 | RASH | 391 Ko] - bootmgr
[15/09/2018 - 09:33:50 | D] - PerfLogs
[08/08/2019 - 21:10:58 | SHD] - Documents and Settings
[08/08/2019 - 21:10:58 | SHD] - Archivos de programa
[09/08/2019 - 11:28:55 | D] - Intel
[06/09/2019 - 23:32:56 | SHD] - Recovery
[06/09/2019 - 23:46:05 | RD] - Users
[07/09/2019 - 00:28:38 | HD] - ProgramData
[14/09/2019 - 20:29:38 | RD] - Program Files
[15/10/2019 - 17:09:53 | D] - Windows
[19/10/2019 - 04:56:55 | RD] - Program Files (x86)

------------ | E:\ - Disco extraíble (FAT32) |

[09/04/2018 - 21:12:56 | A | 46833 Ko] - TL-WN722N(EU_US_ES)_V2_V3_170726_Wins.zip
[09/04/2018 - 21:19:42 | A | 7196 Ko] - TL-WN722N_V1_140918.zip
[09/04/2018 - 21:20:40 | A | 12897 Ko] - TL-WN722N_V1_131113.zip
[13/09/2018 - 16:55:36 | A | 3 Ko] - Nuevo documento de texto.txt
[13/09/2018 - 17:09:58 | A | 54 Ko] - Documento.rtf
[19/01/2018 - 19:30:58 | A | 9361 Ko] - KMSpico 10.2.0.rar
[16/02/2011 - 22:06:08 | RA | 36590 Ko] - Guía De Los Movimientos De Musculación _ Upload By L93.pdf
[22/08/2011 - 08:46:30 | A | 869 Ko] - Dieta_Montignac__Michel_-.pdf
[27/03/2017 - 19:05:20 | A | 324 Ko] - 20170327191634398.pdf
[10/07/2017 - 17:20:08 | A | 612 Ko] - MEDIAMARKT 6967F341-D3AB-2BDA-DED1C7CF6D8DA9BB.pdf
[24/07/2017 - 15:26:12 | A | 18 Ko] - PullAndBear_814005328.pdf
[09/10/2017 - 17:55:10 | A | 2 Ko] - FACTURA REMINGTON.pdf
[13/01/2013 - 04:19:04 | A | 5207 Ko] - Roxette - Speak To Me.mp3
[31/08/2015 - 20:07:02 | A | 234 Ko] - 001A Roxette3.jpg
[03/05/2017 - 18:20:52 | A | 7159 Ko] - CARTA.jpg
[03/05/2017 - 18:23:14 | A | 6622 Ko] - CARTA2.jpg
[03/05/2017 - 18:24:46 | A | 8498 Ko] - CARTA3.jpg
[11/10/2019 - 23:07:40 | D] - The Big Bang Theory - Temporada 8 [HDTV 720p][Cap.802][AC3 5.1 Español Castellano]
[11/10/2019 - 23:16:48 | D] - The Big Bang Theory - Temporada 8 [HDTV 720p][Cap.804][AC3 5.1 Español Castellano]
[11/10/2019 - 23:21:00 | D] - The Big Bang Theory - Temporada 8 [HDTV 720p][Cap.803][AC3 5.1 Español Castellano]
[20/09/2016 - 15:35:58 | D] - 01 Adobe Photoshop CC 2015.5.1 17.0.1 (x64) Portable
[21/06/2016 - 17:32:44 | D] - KMSpico 10.2.0
[07/12/2013 - 22:39:06 | D] - ROXETTE

------------ | F:\ - Disco extraíble (NTFS) |

[30/09/2019 - 04:04:52 | RA | 2554567 Ko] - Star.wars.episode.VIII.the.last.jedi.2017.1080p-dual-cast-cinecalidad.to.mp4
[30/09/2019 - 05:58:07 | A | 0 Ko] - db.info
[30/09/2019 - 05:58:07 | A | 266 Ko] - data.db
[30/09/2019 - 02:46:26 | D] - 1TAROTISTA
[30/09/2019 - 05:59:20 | A | 1 Ko] - pos_info

------------ | G:\ - Disco extraíble (FAT32) |

[15/06/2010 - 13:21:44 | AH | 220 Ko] - ASDKMM.LIB
[15/10/2009 - 12:19:30 | A | 0 Ko] - Autorun.inf
[19/08/2008 - 13:54:00 | A | 34 Ko] - Energy.ico
[01/01/1601 - 02:00:00 | D] - RECORD
[08/12/2018 - 01:28:36 | RD] - Placi

Elemento(s) infectado(s) : 1
Elementos analizados : 78935 en 00h 00m 27s

# UsbFix-Report-02.txt [5450B]

------------ | E.O.F |

```

Gracias. Saludos

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [19 Octubre, 2019 09:19 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/4 "2019-10-19T09:19:41Z")

</div>

Muchos maleware infectan ficheros normales y por tanto no podemos guiarnos por le nombre del archivo. Vuelve a ejecutar USbfix y eliminalo.

Posteriormente realiza los siguientes pasos para eliminar otros malewares de tu equipo **y con los pendrives igualmente conectados realizas:**

1️⃣ **CCleaner**

Descarga, instala y/o **actualiza** **[Ccleaner](https://www.infospyware.com/herramientas/ccleaner/)**

Consulta si es necesario su [manual](https://forospyware.com/t/ccleaner-manual-de-uso-simple-y-avanzado/103)

- Abres **Ccleaner**. Pestaña **Custom Clean** (Limpieza personalizada). Dejas como está configurada predeterminadamente ▶ haces clic en **Analyze** (Analizar) y esperas que termine ▶ clic en **Run Cleaner** (Ejecutar Limpiador).

2️⃣ **Malewarebytes Anti-Maleware**

Descarga, actualiza y ejecuta **[Malwarebytes’ Anti-Malware](https://downloads.malwarebytes.com/file/mb3)** , revisa en detalle el **[manual](https://forospyware.com/t/manual-de-malwarebytes-anti-malware/113/6)**, para que sepas usarlo y configurarlo. Te doy las instrucciones de esta versión 3:

- Realiza un **Análisis Personalizado (Scan \> Custom Scan \> botón Configure Scan)** , marcando **Todas las casillas** de la derecha y de la Izquierda actualizando si te lo pide. Ver la imagen mostrada para mayor claridad.
- Pulsar en **“Eliminar Seleccionados”** para enviarlo a la cuarentena y **Reinicias** el sistema.
- Para acceder posteriormente al informe del análisis: Informes \>\> Registro de análisis \>\> Pulsar en \>\> Exportar \>\> Copiar al Portapapeles, y lo pegas en tu respuesta

## ![imagen](https://forospyware.com/uploads/default/original/2X/c/cc80c60647c92e189fe2a0b3089f04d6aed62819.png)

3️⃣ **AdwCleaner**

Descarga **[AdwCleaner | InfoSpyware](http://www.infospyware.com/antispyware/adwcleaner/)** en el escritorio.

• Cierra también todos los programas que tengas abiertos.

• Ejecuta **Adwcleaner.exe** (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.)

• Pulsar en el botón **Escanear** , y espera a que se realice el proceso, inmediatamente pulsa sobre el botón **Limpiar**.

• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema **Aceptas**.

• Guardas el reporte que te aparecerá y lo anexas en un mensaje.

• El informe también se puede encontrar en C:\Archivos de programa o C: Archivos de programa(x86), si el sistema es de 64 bits –Adwcleaner- AdwCleaner[CX].txt

4️⃣ **ZHPCleaner**

Ejecutar ZHPCleaner siguiendo su [manual](https://forospyware.com/t/manual-de-zhpcleaner/348). Anexas el reporte en un nuevo mensaje del foro.

5️⃣ **CCleaner**

- clic en la **pestaña Registro** ▶ clic en **buscar problemas** y esperas que termine ▶ clic en **Reparar Seleccionadas** y haces una **copia de seguridad**

![imagen](https://forospyware.com/uploads/default/original/2X/9/9c812bedd478baff14d0e54dbecdae68cef7d16a.png)

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [19 Octubre, 2019 15:18 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/5 "2019-10-19T15:18:16Z")

</div>

Según me ha dicho el fabricante del mp4, es un fichero totalmente normal. Luego intentaré hacer todo eso Gracias 🙂

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [19 Octubre, 2019 15:23 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/6 "2019-10-19T15:23:08Z")

</div>

En caso de dudas, te recomendaría enviar ese fichero a la web de virustotal y confirmar si hay un número significativamente grande de antivirus que detectan algo malicioso en él.

- **[Manual de VirusTotal.](https://forospyware.com/t/manual-de-virustotal/4042)**

Espero el resto de pasos.

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [19 Octubre, 2019 23:37 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/7 "2019-10-19T23:37:29Z")

</div>

```auto
Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 20/10/19
Hora del análisis: 0:55
Archivo de registro: 82c6a79a-f2c3-11e9-a50a-90e6bac9add5.json

-Información del software-
Versión: 3.8.3.2965
Versión de los componentes: 1.0.629
Versión del paquete de actualización: 1.0.12979
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 16299.309)
CPU: x64
Sistema de archivos: NTFS
Usuario: ROX-PC\Rox Placi

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 157032
Amenazas detectadas: 3
Amenazas en cuarentena: 0
Tiempo transcurrido: 18 min, 7 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 1
PUP.Optional.BrowserProtect, HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TABBEDBROWSING|BPROTECTSHOWTABSWELCOME, Sin acciones por parte del usuario, [965], [538248],1.0.12979

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 2
RiskWare.AutoKMS, H:\KMSPICO 10.2.0\KMSPICO 10.2.0.EXE, Sin acciones por parte del usuario, [7770], [471016],1.0.12979
RiskWare.AutoKMS, H:\KMSPICO 10.2.0.RAR, Sin acciones por parte del usuario, [7770], [471016],1.0.12979

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)

(end)

```

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [19 Octubre, 2019 23:44 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/8 "2019-10-19T23:44:59Z")

</div>

```auto
# -------------------------------
# Malwarebytes AdwCleaner 7.4.1.0
# -------------------------------
# Build: 09-05-2019
# Database: 2019-10-17.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 10-20-2019
# Duration: 00:00:14
# OS: Windows 10 Home
# Cleaned: 8
# Failed: 0

*****[Services]*****

No malicious services cleaned.

*****[Folders]*****

Deleted C:\Users\Pc\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_SIQ0LWF3TZGXP2KHFKLLYBK3IDTBEHNG
Deleted C:\Windows\System32\SSL

*****[Files]*****

Deleted C:\Windows\System32\wiperrm.exe

*****[DLL]*****

No malicious DLLs cleaned.

*****[WMI]*****

No malicious WMI cleaned.

*****[Shortcuts]*****

No malicious shortcuts cleaned.

*****[Tasks]*****

No malicious tasks cleaned.

*****[Registry]*****

Deleted HKCU\SOFTWARE\0CB9399C57AF78162F0C3714CE6D5FE2
Deleted HKLM\SOFTWARE\0CB9399C57AF78162F0C3714CE6D5FE2
Deleted HKLM\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}
Deleted HKLM\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}
Deleted HKLM\Software\Wow6432Node\0CB9399C57AF78162F0C3714CE6D5FE2

*****[Chromium (and derivatives)]*****

No malicious Chromium entries cleaned.

*****[Chromium URLs]*****

No malicious Chromium URLs cleaned.

*****[Firefox (and derivatives)]*****

No malicious Firefox entries cleaned.

*****[Firefox URLs]*****

No malicious Firefox URLs cleaned.

*****[Preinstalled Software]*****

No Preinstalled Software cleaned.

*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner_Debug.log - [11610 octets] - [20/10/2019 01:30:29]
AdwCleaner[S00].txt - [2112 octets] - [20/10/2019 01:32:43]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

```

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [20 Octubre, 2019 00:17 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/9 "2019-10-20T00:17:31Z")

</div>

```auto
~ ZHPCleaner v2019.10.18.1509 by Nicolas Coolman (2019/10/18)
~ Run by Rox Placi (Administrator) (20/10/2019 01:48:04)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Pc\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\Pc\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 16299)

---\\ Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Hosts carpeta (1)
~ El archivo hosts es legítimo (1)

---\\ Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Explorador ( Archivos, Carpetas ) (142)
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\Mozilla\Firefox\Profiles\z0iajq4z.default\jetpack\torntv2@torntv.com\simple-storage\store.json =>Adware.TornTV
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\inst.exe =>Adware.Pirrit
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\inst.exe =>Adware.Suspect
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\inst.exe =>Adware.GenericTask
ENCONTRADOS carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\Setup.exe [Tarma Software Research Pty Ltd - InstallMate® Setup] =>Adware.Tarma
ENCONTRADOS carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\TsuDll.dll [Tarma Software Research Pty Ltd - InstallMate® Setup Library] =>Adware.Tarma
ENCONTRADOS archivo: C:\Program Files (x86)\Digiarty\WinX_Free_DVD_to_AVI_Ripper =>.SUP.Empty
ENCONTRADOS archivo: C:\Program Files (x86)\Digiarty =>.SUP.Empty
ENCONTRADOS carpeta: C:\ProgramData\73e3aa34a149238\{A35CA8FF-CB7D-8361-1CB9-83219CD11C78} =>Adware.CrossRider
ENCONTRADOS archivo: C:\ProgramData\InstallMate\F4CBE6B5 =>Adware.Tarma
ENCONTRADOS archivo: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89} =>Adware.Tarma
ENCONTRADOS archivo: C:\ProgramData\73e3aa34a149238 =>Adware.CrossRider
ENCONTRADOS archivo: C:\ProgramData\InstallMate =>Adware.Tarma
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0581621f95d3a363 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0906ea73ea1695bc =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0aa62de8c173dc89 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0be60e52be0de5ba =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0df5b451809fed38 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign10e44ab63348e3a7 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1240553bf334416f =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign13b53793b04d16e1 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign16e8470f7e2988d4 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign174dc0a8e5b84558 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1b53efa99046a953 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1c882450ba3cd934 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1e785830750f3312 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign21aaf5716a9269ce =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign237002d77558af71 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2641f9461ee4b30c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign298dacdb7cac9226 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2a29fdb29eca617e =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2ae18cf4d0d6ed86 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2b766adfe5291686 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2cfe8c2369d093c9 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2f4b9301168e1ba5 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign30a56757d9c2321f =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3238c2fb1b187e69 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3a0404690291b4ae =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b8426cf5b745860 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b98c5598c33c75c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3d276b906d8056c4 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign42933bf4ece29038 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign44928cef318c28d2 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4791ecbb04811088 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4b601dc9a4e30da2 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c080e7f2116059c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c215a1df4454ea3 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c383fc39ce98a6c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4cff94fbdd059343 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4e0ff6470b1da446 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4f7ac5edf7d9b473 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign511f02ebe57ded22 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign524fa06a4de22e84 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign53ed8983e19a1a77 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5435b177d9445405 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign574369e085b6b125 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign59cf50e6cd61a957 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5b32428de2c9d778 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5cee6635e4bd6633 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5d4d2b7f30764e16 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5dcfd262386d98f2 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5e72e1b4715ab960 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign65f6ca0f5de0b22e =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6836ab2de07f8fcb =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69bf92f62857ebce =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69ed5ac962c584e9 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6a280b64d765d8e4 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6c0cf208d3b13638 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6f47f494c98f72ea =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6fa916e8f06af4f1 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign72a1acf20046f419 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7471044489887d6c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign747e19d6ae611577 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign75704c594cef6b2b =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign777f1b5bb2d949a0 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign78fb4c20d5f8664b =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7a9e61a92ff3fa69 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7ff814472ba14bcc =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign817dce595b045c10 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign82094b1e033ac46d =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign83458655d9ab7f33 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8498d48f8d5c570a =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign852b474988b338f5 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign85a428158bd51e73 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign87e8cbaa150b3722 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8cb03afb2f973d9c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8e02f389d6f74203 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign90c97193ae2f4b78 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign922fbeba7d0b0677 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign93dd32cc8046244a =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign9ac33143daf87c3a =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna29605932656e4bb =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna2b4312686b3572c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna304580863687087 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna7a86b9ff0d7517f =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9c8106c117ffcaf =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9d83ef87f5867d5 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignafd286853fef4274 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb0cef0012d5c793e =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb44207e662bdb14d =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb5708ba58fd32161 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb57e43196d17c8a2 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb682b61f1bb193b5 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb68af238eee323c5 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb8e86dd4866c8148 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb969add471e4ab47 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignbe92238943731d09 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc492e31ad82c9294 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc49aa85d8e2d8fb2 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncd85e6a12e3be327 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncf4286c89ef13f4f =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd5c795b5a282e620 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7e7be75fec1a2ed =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7f32476842f3a39 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd8a5dbae85ec9ea8 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd9b3dcfeb13781a3 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigndc47d26c34408adb =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne03be472ee116598 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne1782c99cb529b4f =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne30d9cdb0909a114 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5ac3ce44eac1104 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5badb97e13d2a52 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne6e5e3eb9c8a5c52 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne8d30affc108f2bf =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne94da7acf450fa91 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea436b84f4fa1bd6 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea4e6117fa3b3ea1 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignefa00cf4b451c127 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf11af91627a2b49d =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf19af4e3140ae1c4 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf3653a1e5157980e =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf748f70c53f201c3 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf7724f2baaf476e8 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8b6104b2924d62c =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8f69f027805c2c5 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf9dc13c7e6c3c97b =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfbf17cccb24ab981 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfc8793768b532bf0 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfda3c944f7e79136 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignff4d78eca1af9101 =>.SUP.Temporary
ENCONTRADOS archivo: C:\Program Files (x86)\QuickTime =>Riskware.QuickTime
ENCONTRADOS archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime

---\\ Registro ( Claves, Valores, Datos) (12)
ENCONTRADOS clave: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Firefox [AdditionalScan 42] =>Adware.GhokswaBrowser
ENCONTRADOS clave: HKCU\Software\undefined [AdditionalScan 148] =>.SUP.Downloader
ENCONTRADOS clave: HKLM\SOFTWARE\Wow6432Node\Firefox [AdditionalScan 323] =>Adware.GhokswaBrowser
ENCONTRADOS clave: HKLM\SOFTWARE\Firefox [AdditionalScan 448] =>Adware.GhokswaBrowser
ENCONTRADOS clave: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\PluginAddon [] =>PUP.Optional.Vonteera
ENCONTRADOS clave: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\RegisteredApplicationsEx [] =>PUP.Optional.SfKpCouponApp
ENCONTRADOS clave: HKCU\Software\PluginAddon [] =>PUP.Optional.Vonteera
ENCONTRADOS clave: HKCU\Software\RegisteredApplicationsEx [] =>PUP.Optional.SfKpCouponApp
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534 [C?\Program Files (x86)\Search Settings\SearchSettings.dll] =>PUP.Optional.SearchSettings
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03285961954D5824C85975D955031EE8 [C:\Program Files (x86)\Search Settings\ (Not File)] =>PUP.Optional.SearchSettings
ENCONTRADOS clave: HKCU\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw] =>Adware.aMULEcustom
ENCONTRADOS clave: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw] =>Adware.aMULEcustom

---\\ Resumen de elementos en su estación de trabajo (15)
https://nicolascoolman.eu/2017/10/21/adware-torntv/ =>Adware.TornTV
https://nicolascoolman.eu/2017/02/25/adware-pirrit/ =>Adware.Pirrit
https://nicolascoolman.eu/2017/03/02/adware-suspect/ =>Adware.Suspect
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Adware.GenericTask
https://nicolascoolman.eu/2017/09/09/adware-tarma/ =>Adware.Tarma
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/ =>Adware.CrossRider
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/ =>Riskware.QuickTime
https://nicolascoolman.eu/2017/02/19/adware-ghokswabrowser/ =>Adware.GhokswaBrowser
https://nicolascoolman.eu/2017/12/22/sup-downloader/ =>.SUP.Downloader
https://www.nicolascoolman.com/fr/trojan-vonteera/ =>PUP.Optional.Vonteera
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.SfKpCouponApp
https://www.nicolascoolman.com/fr/adware-searchsettings/ =>PUP.Optional.SearchSettings
https://nicolascoolman.eu/2017/03/10/adware-amulecustom/ =>Adware.aMULEcustom

---\\ Resultado de la reparación.
~ ninguna reparación hecha
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK

---\\ STATISTIQUES
~ Items escaneado : 115841
~ Items encontrado : 158
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0

~ End of search in 00h19mn12s

---\\ Reporte (0)
ZHPCleaner-[S]-20102019-02_07_16.txt

```

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [20 Octubre, 2019 00:18 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/10 "2019-10-20T00:18:51Z")

</div>

No sé si ha examinado también los usb, por lo que leo, sólo parece la unidad C: Y lo he hecho todo tal cuál me has dicho y con todo conectado. ¿Se pueden hacer los siguientes paso en otro ordenador? Gracias. Saludos

```auto
~ ZHPCleaner v2019.10.18.1509 by Nicolas Coolman (2019/10/18)
~ Run by Rox Placi (Administrator) (20/10/2019 02:11:18)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Reparar
~ Report : C:\Users\Pc\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Pc\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 16299)

---\\ Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Hosts carpeta (1)
~ El archivo hosts es legítimo (1)

---\\ Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.

---\\ Explorador ( Archivos, Carpetas ) (136)
MOVIDO carpeta: C:\Users\Pc\AppData\Roaming\Mozilla\Firefox\Profiles\z0iajq4z.default\jetpack\torntv2@torntv.com\simple-storage\store.json =>Adware.TornTV
MOVIDO carpeta: C:\Users\Pc\AppData\Roaming\inst.exe =>Adware.Pirrit
MOVIDO carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\Setup.exe [Tarma Software Research Pty Ltd - InstallMate® Setup] =>Adware.Tarma
MOVIDO carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\TsuDll.dll [Tarma Software Research Pty Ltd - InstallMate® Setup Library] =>Adware.Tarma
MOVIDO archivo: C:\Program Files (x86)\Digiarty =>.SUP.Empty
MOVIDO archivo: C:\ProgramData\73e3aa34a149238 =>Adware.CrossRider
MOVIDO archivo: C:\ProgramData\InstallMate =>Adware.Tarma
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0581621f95d3a363 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0906ea73ea1695bc =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0aa62de8c173dc89 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0be60e52be0de5ba =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0df5b451809fed38 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign10e44ab63348e3a7 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1240553bf334416f =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign13b53793b04d16e1 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign16e8470f7e2988d4 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign174dc0a8e5b84558 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1b53efa99046a953 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1c882450ba3cd934 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1e785830750f3312 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign21aaf5716a9269ce =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign237002d77558af71 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2641f9461ee4b30c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign298dacdb7cac9226 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2a29fdb29eca617e =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2ae18cf4d0d6ed86 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2b766adfe5291686 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2cfe8c2369d093c9 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2f4b9301168e1ba5 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign30a56757d9c2321f =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3238c2fb1b187e69 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3a0404690291b4ae =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b8426cf5b745860 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b98c5598c33c75c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3d276b906d8056c4 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign42933bf4ece29038 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign44928cef318c28d2 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4791ecbb04811088 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4b601dc9a4e30da2 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c080e7f2116059c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c215a1df4454ea3 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c383fc39ce98a6c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4cff94fbdd059343 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4e0ff6470b1da446 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4f7ac5edf7d9b473 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign511f02ebe57ded22 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign524fa06a4de22e84 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign53ed8983e19a1a77 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5435b177d9445405 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign574369e085b6b125 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign59cf50e6cd61a957 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5b32428de2c9d778 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5cee6635e4bd6633 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5d4d2b7f30764e16 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5dcfd262386d98f2 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5e72e1b4715ab960 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign65f6ca0f5de0b22e =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6836ab2de07f8fcb =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69bf92f62857ebce =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69ed5ac962c584e9 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6a280b64d765d8e4 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6c0cf208d3b13638 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6f47f494c98f72ea =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6fa916e8f06af4f1 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign72a1acf20046f419 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7471044489887d6c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign747e19d6ae611577 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign75704c594cef6b2b =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign777f1b5bb2d949a0 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign78fb4c20d5f8664b =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7a9e61a92ff3fa69 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7ff814472ba14bcc =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign817dce595b045c10 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign82094b1e033ac46d =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign83458655d9ab7f33 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8498d48f8d5c570a =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign852b474988b338f5 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign85a428158bd51e73 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign87e8cbaa150b3722 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8cb03afb2f973d9c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8e02f389d6f74203 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign90c97193ae2f4b78 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign922fbeba7d0b0677 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign93dd32cc8046244a =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign9ac33143daf87c3a =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna29605932656e4bb =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna2b4312686b3572c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna304580863687087 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna7a86b9ff0d7517f =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9c8106c117ffcaf =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9d83ef87f5867d5 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignafd286853fef4274 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb0cef0012d5c793e =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb44207e662bdb14d =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb5708ba58fd32161 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb57e43196d17c8a2 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb682b61f1bb193b5 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb68af238eee323c5 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb8e86dd4866c8148 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb969add471e4ab47 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignbe92238943731d09 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc492e31ad82c9294 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc49aa85d8e2d8fb2 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncd85e6a12e3be327 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncf4286c89ef13f4f =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd5c795b5a282e620 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7e7be75fec1a2ed =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7f32476842f3a39 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd8a5dbae85ec9ea8 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd9b3dcfeb13781a3 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigndc47d26c34408adb =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne03be472ee116598 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne1782c99cb529b4f =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne30d9cdb0909a114 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5ac3ce44eac1104 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5badb97e13d2a52 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne6e5e3eb9c8a5c52 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne8d30affc108f2bf =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne94da7acf450fa91 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea436b84f4fa1bd6 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea4e6117fa3b3ea1 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignefa00cf4b451c127 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf11af91627a2b49d =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf19af4e3140ae1c4 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf3653a1e5157980e =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf748f70c53f201c3 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf7724f2baaf476e8 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8b6104b2924d62c =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8f69f027805c2c5 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf9dc13c7e6c3c97b =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfbf17cccb24ab981 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfc8793768b532bf0 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfda3c944f7e79136 =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignff4d78eca1af9101 =>.SUP.Temporary
MOVIDO archivo: C:\Program Files (x86)\QuickTime =>Riskware.QuickTime
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime

---\\ Registro ( Claves, Valores, Datos) (12)
BORRADOS clave*: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Firefox [AdditionalScan 42] =>Adware.GhokswaBrowser
BORRADOS clave*: HKCU\Software\undefined [AdditionalScan 148] =>.SUP.Downloader
BORRADOS clave*: HKLM\SOFTWARE\Wow6432Node\Firefox [AdditionalScan 323] =>Adware.GhokswaBrowser
BORRADOS clave**: HKLM\SOFTWARE\Firefox [AdditionalScan 448] =>Adware.GhokswaBrowser
BORRADOS clave*: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\PluginAddon [] =>PUP.Optional.Vonteera
BORRADOS clave*: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\RegisteredApplicationsEx [] =>PUP.Optional.SfKpCouponApp
BORRADOS clave**: HKCU\Software\PluginAddon [] =>PUP.Optional.Vonteera
BORRADOS clave**: HKCU\Software\RegisteredApplicationsEx [] =>PUP.Optional.SfKpCouponApp
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534 [C?\Program Files (x86)\Search Settings\SearchSettings.dll] =>PUP.Optional.SearchSettings
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03285961954D5824C85975D955031EE8 [C:\Program Files (x86)\Search Settings\ (Not File)] =>PUP.Optional.SearchSettings
BORRADOS clave*: HKCU\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw] =>Adware.aMULEcustom
BORRADOS clave**: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw] =>Adware.aMULEcustom

---\\ Resumen de elementos en su estación de trabajo (13)
https://nicolascoolman.eu/2017/10/21/adware-torntv/ =>Adware.TornTV
https://nicolascoolman.eu/2017/02/25/adware-pirrit/ =>Adware.Pirrit
https://nicolascoolman.eu/2017/09/09/adware-tarma/ =>Adware.Tarma
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/ =>Adware.CrossRider
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/ =>Riskware.QuickTime
https://nicolascoolman.eu/2017/02/19/adware-ghokswabrowser/ =>Adware.GhokswaBrowser
https://nicolascoolman.eu/2017/12/22/sup-downloader/ =>.SUP.Downloader
https://www.nicolascoolman.com/fr/trojan-vonteera/ =>PUP.Optional.Vonteera
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.SfKpCouponApp
https://www.nicolascoolman.com/fr/adware-searchsettings/ =>PUP.Optional.SearchSettings
https://nicolascoolman.eu/2017/03/10/adware-amulecustom/ =>Adware.aMULEcustom

---\\ Limpieza adicional. (6)
~ Clave de registro Tracing borrados (6)
~ Quitar los antiguos informes de ZHPCleaner. (0)

---\\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK

---\\ STATISTIQUES
~ Items escaneado : 1685
~ Items encontrado : 0
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0

~ End of clean in 00h02mn20s

---\\ Reporte (2)
ZHPCleaner-[S]-20102019-02_07_16.txt
ZHPCleaner-[R]-20102019-02_13_39.txt

```

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [20 Octubre, 2019 13:40 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/11 "2019-10-20T13:40:14Z")

</div>

Por cierto he visto que hace nada tenías un tema abierto por algo similar. No me has comentado nada de esto ni tan siquiera que llevaste al equipo a un técnico. ¿qué te comentó el técnico sobre el PC?

Los programas como AdwCleaner y ZHPCleaner están diseñados inicialmente para detectar malewares y otras cosa asociados con los navegadores y por tanto no van a analizar tus pendrives.

El único, de entre los programas que te indiqué, que sí puede analizar otras unidades como pendrives o discos duros externos es Malewarebytes Antimaleware. Pero como no has seguido correctamente mis instrucciones (hiciste un Escaneo Manual en lugar de personalizado) a pesar de indiqué el paso con una imagen señalándote la opción a elegir, no has escaneado los pendrives. **Vuelve a realizar el escaneo con MalewareBytes Antimaleware pero esta vez lee correctamente los pasos indicados.**

**El informe de ZHPCleaner es de limpieza y no de eliminación. SI no has eliminado los elementos detectados, entonces repite el paso de ZHPCleaner.**

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [20 Octubre, 2019 15:28 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/12 "2019-10-20T15:28:13Z")

</div>

¿Como que no he seguido tus instrucciones? Claro que lo he hecho todo, y el escaneo fue como me dijiste. Hay que tener en cuenta que los programas parecen cambiados a los manuales y a las capturas que mandaste, y algunos están en Inglés y otros en Español y cambia de lo que veo aquí a luego los programas. No dije nada de que tenía un tema abierto, por que es un tema totalmente distinto. El otro era por un virus en el ordenador, y este es por si los pendrives y el mp4 estaban con virus o no. Es más en el otro tema indico también que se me ayude con los usb, pero se cerró el tema y no pude decir nada más.

Y lo de los usb los estoy haciendo en otro pc, no me fío de meterlos en el ordenador recién “limpiado” tanto por tu compañera como por el chico de la tienda ¿Entiendes? 🙂Si los programas que me has dicho no son para detectar los usb ¿Entonces para que he estado haciéndolos? No me interesaba sobre el pc, como comenté en este tema era por el mp4 y los pendrives.

Repito: Sí tuve otro tema, pero no lo mencioné porque no tiene nada que ver, este tema es sobre mp4 y pendrives, y además los estuve haciendo todo lo que me indicaste en otro pc, porque repito, no me fío de meterlos y hacer todo eso en el pc recién reparado de tienda.

Y repito también: Hice todo tal cuál me indicaste, soy muy mirado y remirado, leo y releo, y estuve haciendo todo lo que tú me indicaste, miré las imágenes y fui a hacer lo mismo, te lo aseguro Vamos que lo recuerdo perfectamente, fui a “Scan” y luego a la opción de enmedio “Custom Scan”. Es que lo hice tal cuál.

> [@frica](#):
>
> Pero como no has seguido correctamente mis instrucciones (hiciste un Escaneo Manual en lugar de personalizado) a pesar de indiqué el paso con una imagen señalándote la opción a elegir, no has escaneado los pendrives.

Disculpa, pero te aseguro que lo hice tal cuál, tal y como indicaba la imagen, te lo aseguro.

> [@frica](#):
>
> Vuelve a realizar el escaneo con MalewareBytes Antimaleware pero esta vez lee correctamente los pasos indicados.

Leí correctamente los pasos, siento repetirme, pero es que no es cierto, no tengo por qué mentir, si no lo hubiera hecho, pues hubiera dicho “ah vaya pues me equivoqué” pero te ASEGURO que LEÍ CORRECTAMENTE los pasos, Y LO HICE TAL CUÁL ME PUSISTE EN LA IMAGEN.

Es que suena borde “a pesar de que indiqué” “pero como no has seguido correctamente mis instrucciones” “pero esta vez lee correctamente”…

Te agradezco la ayuda, pero torpe no soy, y antes de hacer algo tan importante como toquetear este tipo de cosas, leo, releo, y miro y remiro.Y lo hice tal cuál, no sé si en los logs aparece otra cosa, o si es algo que piensas tú, pero yo hice los pasos y las instrucciones tal cuál me indicaste.

ZHPCleaner salen dos logs, tal y como viene en el manual, y ya lo hice con el problema de mi anterior tema y está hecho tal cual, hice lo que pone en el manual, si no sale informe de eliminación no lo sé, pero lo hice tal cuál viene en el manual, además de que ya lo usé hace pocos días.

Repito no te dije nada del tema anterior, porque no tiene nada que ver con este, no es el mismo pc, y este tema es sobre mp4 y pendrives, no sobre el pc. El técnico me comentó que tenía un virus y que lo reparó, pero no lo comenté porque no he pedido ayuda sobre virus en el mismo pc, sino ayuda para los usb, y que lo he hecho los pasos desde otro pc, no me fío de hacerlo en el que ya está limpio. ¿Otra vez a hacerlo? Es que lo hago en un pc anterior a este.

Siento repetirme, pero es que yo seguí TAL CUÁL tus instrucciones, vamos es que lo recuerdo perfectamente porque fue ayer de madrugada, leo y releo antes de hacer algo, y miro y remiro, no sé por qué aparece o te dice o crees que no lo hice como me dijiste, por que sí lo hice tal cuál dijiste en el mensaje, no voy a hacer algo que yo no entiendo para que se empeore, hago las cosas tal me dices para que mejore. Es más la imagen que me pones está en Inglés, y el programa está en Español, me defiendo con el Inglés, y aparte es que hice mirando tu imagen y el programa y eligiendo lo mismo, repito: mirando y remirando, leyendo y releyendo.

Lo que pone de tipo de análisis “Manual” es que si te das cuenta esa opción no existe en el programa, yo lo hice tal cuál la imagen, y a lo mejor por ser un análisis personal por eso pone “Manual” pero lo hice tal cuál viene en la imagen.

Yo no pretendo molestar, además yo soy un chico de ayudar también.

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [20 Octubre, 2019 15:52 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/13 "2019-10-20T15:52:16Z")

</div>

Una consulta más detallada a su informe de Malewarebytes me indica que sí realizó el Análisis Personalizado. Mis disculpas al decirle que no siguió las instrucciones con MalewareBytes.

¿Enviaste a cuarentena lo que encontró Malewarebytes Antimaleware? El informe que me enviaste indica que no hay acciones por parted el usuario. Esto puede suceder en dos situaciones:

1. o bien porque usted envió los maleares a cuarenta con posterioridad a que me enviara el informe de escaneo (en ese caso todo está bien por su parte y actuó correctamente),

2. o usted no envió a cuarentena los maleware.

Si sucedió lo que indico en el punto 2) repite en escaneo de MalewareByte Antimaleware y envíe lo que detecte a cuarentena,.No quiero que usted se moleste y me envíe un largo correo justificándose N veces (es contraproducente). Sólo pretendo ayudarle y eliminar los malewares de sus pendrives correctamente.

1️⃣ **Ejecutar DelFix para desinstalar herramientas usadas**

Para eliminar algunas de las herramientas usadas, sigue estos pasos:

- Para hacerlo descarga \>\>[DelFix](http://www.infospyware.com/utiles/delfix/) en **tu escritorio**. Consulta su [manual](https://forospyware.com/t/manual-de-delfix/494) en caso necesario.

- Doble clic para ejecutarlo. _(Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona **"Ejecutar como Administrador”** )_

- Marca “ **Remove desinfection tools** ” **,** y pulsas en Run

- Pulsar en **Run**.

Al terminar Se abrirá un reporte llamado **DelFix.txt** , verifica que se hayan eliminado las herramientas usadas para desinfectar el Pc

2️⃣ **Limpiar basura de su PC**

**Para limpiar la basura de su equipo, realiza los pasos de este mensaje del foro :**

Comentarle que los análisis de antimaleware hicieron su trabajo y las infecciones han sido eliminadas.

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [20 Octubre, 2019 18:47 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/14 "2019-10-20T18:47:26Z")

</div>

> [@frica](#):
>
> No quiero que usted se moleste y me envíe un largo correo justificándose N veces (es contraproducente). Sólo pretendo ayudarle y eliminar los malewares de sus pendrives correctamente.

Envié un largo mensaje por que usted aseguraba que no hice lo correcto, y que hice lo que yo quise, y lo que hago que me explico que sí lo hice tal cual, porque torpe no soy, y leer leo mucho antes de hacer algo. ¿Contraproducente explicarse y aclarar algo desde el respeto? Es que pareció borde, dió impresión de que no leí, de que no lo hice como indicó usted. Creo que es mejor mandar un mensaje largo justificándose X veces, que pasar e ignorar y pensar algo negativo, ¿No?

Sé que pretendes ayudar, pero dices en tu mensaje que no lo he leído y que no lo he hecho como dijiste, y eso a la otra persona la pone como torpe, y el caso es que sí lo hice.

En fin, no pasa nada. Saludos.

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [20 Octubre, 2019 20:58 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/15 "2019-10-20T20:58:22Z")

</div>

El problema de infección en el pendrive ¿lo damos por resuelto?

---

<div class="post-metadata">

**Author:** ![anon98060138](https://forospyware.com/letter_avatar/anon98060138/32/6_22734026db12803ebb3e059622ac3534.png) [@anon98060138](https://forospyware.com/u/anon98060138)\
**Post date:** [21 Octubre, 2019 19:06 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/16 "2019-10-21T19:06:24Z")

</div>

Hola Supongo Gracias.

---

<div class="post-metadata">

**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\
**Post date:** [22 Octubre, 2019 09:50 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/17 "2019-10-22T09:50:39Z")

</div>

Gracias a ti por confiar en **ForoSpyware**. Ha sido un placer ayudarte 🤝

Nos alegramos que se haya resuelto tu problema. **No te olvides de [marcar el tema como Solucionado](https://forospyware.com/t/faq-preguntas-frecuentes-como-utilizar-el-foro/153/34).**

**SOLUCIONADO**

Como **recomendación final** , te invitamos a seguirnos en nuestros canales de difusión para estar al tanto de los nuevos malwares y cómo prevenirlos:

[Blog](http://www.infospyware.com/blog/)

[Twitter](http://twitter.com/InfoSpyware)

[Facebook](https://www.facebook.com/InfoSpyware)

---

<div class="post-metadata">

**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\
**Post date:** [22 Octubre, 2019 09:53 UTC](https://forospyware.com/t/%C2%BFtienen-virus-mi-mp4-y-pendrives-usb/11345/18 "2019-10-22T09:53:14Z")

</div>

Cerrado el 22 Octubre, 2019 09:53 UTC


