Saludos @furtivex, siguiendo la indicación tal cual, utilicé el botón de copiar al portapapeles, y luego ejecutar en modo administrador el Farbar Scan Tool, pulsando después el botón Corregir, me generó este registro que pego a continuación
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 21-08-2025
Ejecutado por Jesús I. Saavedra (06-09-2025 11:56:50) Run:2
Ejecutado desde C:\Users\Jesús Saavedra\Desktop
Perfiles cargados: Jesús I. Saavedra & Temporal Europa & DevToolsUser
Modo de Inicio: Normal
==============================================
fixlist contenido:
*****************
start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Emptytemp:
Task: {4C1E0492-9D6D-44E5-A237-C75017294B41} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
Administrator (S-1-5-21-921242894-1989990284-1724683343-500 - Administrator - Disabled) => C:\Users\Administrator <==== ATENCIÓN
Guest (S-1-5-21-921242894-1989990284-1724683343-501 - Limited - Disabled) => C:\Users\Guest <==== ATENCIÓN
HomeGroupUser$ (S-1-5-21-921242894-1989990284-1724683343-1002 - Limited - Enabled) => C:\Users\HomeGroupUser$ <==== ATENCIÓN
S2 ccleaner; "C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe" /svc [X]
S3 ccleanerm; "C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe" /medsvc [X]
Task: {4C1E0492-9D6D-44E5-A237-C75017294B41} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Ningún archivo]
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=3 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=9 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin HKU\.DEFAULT: gastecnologia.com.br/sf/bdv -> C:\WINDOWS\system32\config\systemprofile\AppData\Local\GAS Tecnologia\GBBD\npsf_bdv.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo)
FirewallRules: [TCP Query User{7AF5CAD7-256D-4F50-BD14-106F74BD1749}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [UDP Query User{B9DE6107-A39E-48D0-A3F2-B855A2E381D2}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [{0A7EDECA-91D0-4808-B036-78BC39E26938}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{341A0E4F-1372-4F4C-9F04-91A88064FD4D}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{FBE8B812-4FB4-4442-AE14-2CFBAA1EB656}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{E9362554-24A8-4F65-9C5D-F5734CF0F8D6}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{96EB1062-E4B8-4896-BA17-C23C683661E5}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{F1EB09FE-16D4-4B8B-92EF-7BF42EF48659}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
CustomCLSID: HKU\S-1-5-21-921242894-1989990284-1724683343-1000_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> C:\Users\Jesús Saavedra\AppData\Local\Microsoft\Teams\current\Teams.exe => Ningún archivo
ShellExecuteHooks-x32: Sin Nombre - {E37CB5F0-51F5-4395-A808-5FA49E399026} - -> Ningún archivo
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Ningún archivo
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers1: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers1: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers2: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers4: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Ningún archivo
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers6: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers6: [RUShellExt] -> [CC]{2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => -> Ningún archivo
FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext => no encontrado
FF HKU\S-1-5-21-921242894-1989990284-1724683343-1000\...\Firefox\Extensions: [{87F8774F-B485-47E2-A755-A40A8A5E8877}] - C:\Users\Jesús Saavedra\AppData\Local\GAS Tecnologia\GBBD\bdv\xpi => no encontrado
CHR HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odifdffdmeannfboglpliamjmoggdmci] - C:\Users\Jesús Saavedra\AppData\Local\GAS Tecnologia\GBBD\bdv\sf.crx <no encontrado>
Task: {4C1E0492-9D6D-44E5-A237-C75017294B41} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Ningún archivo]
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=3 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=9 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin HKU\.DEFAULT: gastecnologia.com.br/sf/bdv -> C:\WINDOWS\system32\config\systemprofile\AppData\Local\GAS Tecnologia\GBBD\npsf_bdv.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo)
FirewallRules: [TCP Query User{7AF5CAD7-256D-4F50-BD14-106F74BD1749}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [UDP Query User{B9DE6107-A39E-48D0-A3F2-B855A2E381D2}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [{0A7EDECA-91D0-4808-B036-78BC39E26938}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{341A0E4F-1372-4F4C-9F04-91A88064FD4D}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{FBE8B812-4FB4-4442-AE14-2CFBAA1EB656}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{E9362554-24A8-4F65-9C5D-F5734CF0F8D6}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{96EB1062-E4B8-4896-BA17-C23C683661E5}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{F1EB09FE-16D4-4B8B-92EF-7BF42EF48659}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
CustomCLSID: HKU\S-1-5-21-921242894-1989990284-1724683343-1000_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> C:\Users\Jesús Saavedra\AppData\Local\Microsoft\Teams\current\Teams.exe => Ningún archivo
ShellExecuteHooks-x32: Sin Nombre - {E37CB5F0-51F5-4395-A808-5FA49E399026} - -> Ningún archivo
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Ningún archivo
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers1: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers1: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers2: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers4: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Ningún archivo
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers6: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers6: [RUShellExt] -> [CC]{2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => -> Ningún archivo
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\...\Policies\Explorer: []
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\...\MountPoints2: {25113309-83ff-11eb-afaa-047d7b0ddb38} - "E:\IDDApp.exe"
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
2015-03-31 04:14 - 2015-03-31 04:14 - 000005655 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\aTc838ba8Cr1dirnHZk2UfF7x
2015-03-31 04:14 - 2015-03-31 04:14 - 000004387 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\NX8DdnnvtqOBLE9F
2021-09-29 13:37 - 2021-09-29 13:37 - 000000015 _____ () C:\Users\Jesús Saavedra\AppData\Roaming\obs-virtualcam.txt
2013-05-11 23:12 - 2018-02-20 13:00 - 000000385 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\Rim.Desktop.Exception.log
2013-05-11 21:45 - 2013-05-12 04:35 - 000002257 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2013-05-11 23:12 - 2018-02-20 13:00 - 000000385 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\Rim.DesktopHelper.Exception.log
2014-12-05 16:02 - 2014-11-30 13:11 - 000109120 _RSHC (Un4seen Developments) C:\Users\Jesús Saavedra\AppData\Roaming\Microsoft\clog.txt
2018-04-01 14:25 - 2018-04-01 14:25 - 000000003 _____ () C:\Users\Jesús Saavedra\AppData\Local\wbem.ini
Guest (S-1-5-21-921242894-1989990284-1724683343-501 - Limited - Disabled) => C:\Users\Guest <==== ATENCIÓN
HomeGroupUser$ (S-1-5-21-921242894-1989990284-1724683343-1002 - Limited - Enabled) => C:\Users\HomeGroupUser$ <==== ATENCIÓN
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Inicio^RealTimes.lnk => C:\windows\pss\RealTimes.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Facebook Messenger.lnk => C:\windows\pss\Facebook Messenger.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Screen Clipper and Launcher.lnk => C:\windows\pss\OneNote 2007 Screen Clipper and Launcher.lnk.Startup
MSCONFIG\startupreg: Acrobat Assistant 8.0 => "C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Speed Launcher => 1423670928
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AppleIEDAV => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
MSCONFIG\startupreg: ApplePhotoStreams => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
MSCONFIG\startupreg: ares => "C:\Program Files (x86)\Ares\Ares.exe" -h
MSCONFIG\startupreg: Autodesk Sync => C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe
MSCONFIG\startupreg: BlackBerryAutoUpdate => C:\Program Files (x86)\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
MSCONFIG\startupreg: com.apple.dav.bookmarks.daemon => C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
MSCONFIG\startupreg: Facebook Update => "C:\Users\Jesús Saavedra\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktop.exe" /startup
MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: HSON => %ProgramFiles%\TOSHIBA\TBS\HSON.exe
MSCONFIG\startupreg: iCloudDrive => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
MSCONFIG\startupreg: iCloudServices => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
MSCONFIG\startupreg: NortonOnlineBackupReminder => "C:\Program Files (x86)\Toshiba\Toshiba Online Backup\Activation\TOBuActivation.exe" UNATTENDED
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Samsung Common SM => "C:\windows\Samsung\ComSMMgr\ssmmgr.exe" /autorun
MSCONFIG\startupreg: SkyDrive => "C:\Users\Jesús Saavedra\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
MSCONFIG\startupreg: TkBellExe => "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
MSCONFIG\startupreg: ToshibaAppPlace => "C:\Program Files (x86)\Toshiba\Toshiba App Place\ToshibaAppPlace.exe"
MSCONFIG\startupreg: ToshibaServiceStation => "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
MSCONFIG\startupreg: TosWaitSrv => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe
MSCONFIG\startupreg: Uninstall C: =>
MSCONFIG\startupreg: uTorrent => "C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-21-921242894-1989990284-1724683343-1003\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-921242894-1989990284-1724683343-1003\...\StartupApproved\Run: => "OneDriveSetup"
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-921242894-1989990284-1724683343-1000 -> {B351D155-F565-4E71-9B34-7EBFD4C442F8} URL =
SearchScopes: HKU\S-1-5-21-921242894-1989990284-1724683343-1003 -> {B351D155-F565-4E71-9B34-7EBFD4C442F8} URL =
EmptyEventLogs:
CMD: DISM /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: winmgmt /salvagerepository
CMD: winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
End::
*****************
Procesos cerrados correctamente.
SystemRestore: On => Error -> 3%
CreateRestorePoint: Error(1=3%) -> Error al crear un punto de restauración.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C1E0492-9D6D-44E5-A237-C75017294B41}" => no encontrado
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => no encontrado
Administrator (S-1-5-21-921242894-1989990284-1724683343-500 - Administrator - Disabled) => C:\Users\Administrator <==== ATENCIÓN => No será eliminado con FRST.
Guest (S-1-5-21-921242894-1989990284-1724683343-501 - Limited - Disabled) => C:\Users\Guest <==== ATENCIÓN => No será eliminado con FRST.
HomeGroupUser$ (S-1-5-21-921242894-1989990284-1724683343-1002 - Limited - Enabled) => C:\Users\HomeGroupUser$ <==== ATENCIÓN => No será eliminado con FRST.
ccleaner => servicio no encontrado.
ccleanerm => servicio no encontrado.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C1E0492-9D6D-44E5-A237-C75017294B41}" => no encontrado
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@Google.com/GoogleEarthPlugin => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922 => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@update.ccleanerbrowser.com/CCleaner Browser;version=3 => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@update.ccleanerbrowser.com/CCleaner Browser;version=9 => no encontrado
HKU\.DEFAULT\Software\MozillaPlugins\gastecnologia.com.br/sf/bdv => no encontrado
"C:\WINDOWS\system32\config\systemprofile\AppData\Local\GAS Tecnologia\GBBD\npsf_bdv.dll" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\Software\MozillaPlugins\@tools.google.com/Google Update;version=3 => no encontrado
"C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\Software\MozillaPlugins\@tools.google.com/Google Update;version=9 => no encontrado
"C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll" => no encontrado
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo) => Error: Ninguna corrección automática encontrada para esta entrada.
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{7AF5CAD7-256D-4F50-BD14-106F74BD1749}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B9DE6107-A39E-48D0-A3F2-B855A2E381D2}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0A7EDECA-91D0-4808-B036-78BC39E26938}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{341A0E4F-1372-4F4C-9F04-91A88064FD4D}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FBE8B812-4FB4-4442-AE14-2CFBAA1EB656}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E9362554-24A8-4F65-9C5D-F5734CF0F8D6}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{96EB1062-E4B8-4896-BA17-C23C683661E5}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F1EB09FE-16D4-4B8B-92EF-7BF42EF48659}" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => no encontrado
"HKLM\Software\Wow6432Node{E37CB5F0-51F5-4395-A808-5FA49E399026}" => no encontrado
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\GDriveSharedOverlay => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Adobe.Acrobat.ContextMenu => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\DropboxExt => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\LavasoftShellExt => no encontrado
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\LavasoftShellExt => no encontrado
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\DropboxExt => no encontrado
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets => no encontrado
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Adobe.Acrobat.ContextMenu => no encontrado
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\LavasoftShellExt => no encontrado
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\RUShellExt => no encontrado
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}" => no encontrado
"HKU\S-1-5-21-921242894-1989990284-1724683343-1000\Software\Mozilla\Firefox\Extensions\\{87F8774F-B485-47E2-A755-A40A8A5E8877}" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Google\Chrome\Extensions\odifdffdmeannfboglpliamjmoggdmci => no encontrado
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C1E0492-9D6D-44E5-A237-C75017294B41}" => no encontrado
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@Google.com/GoogleEarthPlugin => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922 => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@update.ccleanerbrowser.com/CCleaner Browser;version=3 => no encontrado
HKLM\Software\Wow6432Node\MozillaPlugins\@update.ccleanerbrowser.com/CCleaner Browser;version=9 => no encontrado
HKU\.DEFAULT\Software\MozillaPlugins\gastecnologia.com.br/sf/bdv => no encontrado
"C:\WINDOWS\system32\config\systemprofile\AppData\Local\GAS Tecnologia\GBBD\npsf_bdv.dll" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\Software\MozillaPlugins\@tools.google.com/Google Update;version=3 => no encontrado
"C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\Software\MozillaPlugins\@tools.google.com/Google Update;version=9 => no encontrado
"C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll" => no encontrado
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo) => Error: Ninguna corrección automática encontrada para esta entrada.
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{7AF5CAD7-256D-4F50-BD14-106F74BD1749}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B9DE6107-A39E-48D0-A3F2-B855A2E381D2}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0A7EDECA-91D0-4808-B036-78BC39E26938}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{341A0E4F-1372-4F4C-9F04-91A88064FD4D}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FBE8B812-4FB4-4442-AE14-2CFBAA1EB656}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E9362554-24A8-4F65-9C5D-F5734CF0F8D6}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{96EB1062-E4B8-4896-BA17-C23C683661E5}" => no encontrado
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F1EB09FE-16D4-4B8B-92EF-7BF42EF48659}" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => no encontrado
"HKLM\Software\Wow6432Node{E37CB5F0-51F5-4395-A808-5FA49E399026}" => no encontrado
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\GDriveSharedOverlay => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Adobe.Acrobat.ContextMenu => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\DropboxExt => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\LavasoftShellExt => no encontrado
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\LavasoftShellExt => no encontrado
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\DropboxExt => no encontrado
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets => no encontrado
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Adobe.Acrobat.ContextMenu => no encontrado
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\LavasoftShellExt => no encontrado
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\RUShellExt => no encontrado
"HKU\S-1-5-21-921242894-1989990284-1724683343-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{25113309-83ff-11eb-afaa-047d7b0ddb38} => no encontrado
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{503739d0-4c5e-4cfd-b3ba-d881334f0df2} => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\aTc838ba8Cr1dirnHZk2UfF7x" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\NX8DdnnvtqOBLE9F" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\obs-virtualcam.txt" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\Rim.Desktop.Exception.log" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\Rim.Desktop.HttpServerSetup.log" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\Rim.DesktopHelper.Exception.log" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Roaming\Microsoft\clog.txt" => no encontrado
"C:\Users\Jesús Saavedra\AppData\Local\wbem.ini" => no encontrado
Guest (S-1-5-21-921242894-1989990284-1724683343-501 - Limited - Disabled) => C:\Users\Guest <==== ATENCIÓN => No será eliminado con FRST.
HomeGroupUser$ (S-1-5-21-921242894-1989990284-1724683343-1002 - Limited - Enabled) => C:\Users\HomeGroupUser$ <==== ATENCIÓN => No será eliminado con FRST.
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Inicio^RealTimes.lnk => no encontrado
"C:\windows\pss\RealTimes.lnk.CommonStartup" => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => no encontrado
"C:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup" => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => no encontrado
"C:\windows\pss\Dropbox.lnk.Startup" => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Facebook Messenger.lnk => no encontrado
"C:\windows\pss\Facebook Messenger.lnk.Startup" => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Screen Clipper and Launcher.lnk => no encontrado
"C:\windows\pss\OneNote 2007 Screen Clipper and Launcher.lnk.Startup" => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Acrobat Assistant 8.0 => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Speed Launcher => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeAAMUpdater-1.0 => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\AppleIEDAV => no encontrado
HKLM\System\CurrentControlSet\Services\AppleIEDAV => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\ApplePhotoStreams => no encontrado
HKLM\System\CurrentControlSet\Services\ApplePhotoStreams => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ares => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Autodesk Sync => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BlackBerryAutoUpdate => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\com.apple.dav.bookmarks.daemon => no encontrado
HKLM\System\CurrentControlSet\Services\com.apple.dav.bookmarks.daemon => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Facebook Update => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Google Desktop Search => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleDriveSync => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HP Software Update => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HSON => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\iCloudDrive => no encontrado
HKLM\System\CurrentControlSet\Services\iCloudDrive => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\iCloudServices => no encontrado
HKLM\System\CurrentControlSet\Services\iCloudServices => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\msnmsgr => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NortonOnlineBackupReminder => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Samsung Common SM => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SkyDrive => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Skype => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spybot-S&D Cleaning => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\swg => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TkBellExe => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ToshibaAppPlace => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\ToshibaServiceStation => no encontrado
HKLM\System\CurrentControlSet\Services\ToshibaServiceStation => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TosWaitSrv => no encontrado
"HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSCONFIG\startupreg: Uninstall C: =>" => no encontrado
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent => no encontrado
"HKU\S-1-5-21-921242894-1989990284-1724683343-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\OneDrive" => no encontrado
"HKU\S-1-5-21-921242894-1989990284-1724683343-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\OneDrive" => no encontrado
"HKU\S-1-5-21-921242894-1989990284-1724683343-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\OneDriveSetup" => no encontrado
"HKU\S-1-5-21-921242894-1989990284-1724683343-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\OneDriveSetup" => no encontrado
"HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B351D155-F565-4E71-9B34-7EBFD4C442F8} => no encontrado
HKU\S-1-5-21-921242894-1989990284-1724683343-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B351D155-F565-4E71-9B34-7EBFD4C442F8} => no encontrado
=========== EmptyEventLogs: ==========
1229 Event logs cleared.
================================
========= DISM /Online /Cleanup-image /Restorehealth =========
Fixing is terminated due to reaching maximum fixing time of 60 minutes. <==== ATENCIÓN
También se creó otro archivo temporal, de nombre nbrwmwcgxr.txt, cuyo registro pego luego de este mensaje:
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Emptytemp:
Task: {4C1E0492-9D6D-44E5-A237-C75017294B41} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
Administrator (S-1-5-21-921242894-1989990284-1724683343-500 - Administrator - Disabled) => C:\Users\Administrator <==== ATENCIÓN
Guest (S-1-5-21-921242894-1989990284-1724683343-501 - Limited - Disabled) => C:\Users\Guest <==== ATENCIÓN
HomeGroupUser$ (S-1-5-21-921242894-1989990284-1724683343-1002 - Limited - Enabled) => C:\Users\HomeGroupUser$ <==== ATENCIÓN
S2 ccleaner; "C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe" /svc [X]
S3 ccleanerm; "C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe" /medsvc [X]
Task: {4C1E0492-9D6D-44E5-A237-C75017294B41} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Ningún archivo]
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=3 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=9 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin HKU\.DEFAULT: gastecnologia.com.br/sf/bdv -> C:\WINDOWS\system32\config\systemprofile\AppData\Local\GAS Tecnologia\GBBD\npsf_bdv.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo)
FirewallRules: [TCP Query User{7AF5CAD7-256D-4F50-BD14-106F74BD1749}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [UDP Query User{B9DE6107-A39E-48D0-A3F2-B855A2E381D2}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [{0A7EDECA-91D0-4808-B036-78BC39E26938}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{341A0E4F-1372-4F4C-9F04-91A88064FD4D}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{FBE8B812-4FB4-4442-AE14-2CFBAA1EB656}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{E9362554-24A8-4F65-9C5D-F5734CF0F8D6}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{96EB1062-E4B8-4896-BA17-C23C683661E5}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{F1EB09FE-16D4-4B8B-92EF-7BF42EF48659}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
CustomCLSID: HKU\S-1-5-21-921242894-1989990284-1724683343-1000_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> C:\Users\Jesús Saavedra\AppData\Local\Microsoft\Teams\current\Teams.exe => Ningún archivo
ShellExecuteHooks-x32: Sin Nombre - {E37CB5F0-51F5-4395-A808-5FA49E399026} - -> Ningún archivo
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Ningún archivo
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers1: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers1: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers2: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers4: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Ningún archivo
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers6: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers6: [RUShellExt] -> [CC]{2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => -> Ningún archivo
FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext => no encontrado
FF HKU\S-1-5-21-921242894-1989990284-1724683343-1000\...\Firefox\Extensions: [{87F8774F-B485-47E2-A755-A40A8A5E8877}] - C:\Users\Jesús Saavedra\AppData\Local\GAS Tecnologia\GBBD\bdv\xpi => no encontrado
CHR HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odifdffdmeannfboglpliamjmoggdmci] - C:\Users\Jesús Saavedra\AppData\Local\GAS Tecnologia\GBBD\bdv\sf.crx <no encontrado>
Task: {4C1E0492-9D6D-44E5-A237-C75017294B41} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Ningún archivo]
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=3 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=9 -> C:\Program Files (x86)\CCleaner Browser\Update\1.8.1990.6\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin HKU\.DEFAULT: gastecnologia.com.br/sf/bdv -> C:\WINDOWS\system32\config\systemprofile\AppData\Local\GAS Tecnologia\GBBD\npsf_bdv.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-921242894-1989990284-1724683343-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Jesús Saavedra\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll [Ningún archivo]
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo)
FirewallRules: [TCP Query User{7AF5CAD7-256D-4F50-BD14-106F74BD1749}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [UDP Query User{B9DE6107-A39E-48D0-A3F2-B855A2E381D2}C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\jesús saavedra\appdata\local\microsoft\teams\current\teams.exe => Ningún archivo
FirewallRules: [{0A7EDECA-91D0-4808-B036-78BC39E26938}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{341A0E4F-1372-4F4C-9F04-91A88064FD4D}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{FBE8B812-4FB4-4442-AE14-2CFBAA1EB656}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{E9362554-24A8-4F65-9C5D-F5734CF0F8D6}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{96EB1062-E4B8-4896-BA17-C23C683661E5}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{F1EB09FE-16D4-4B8B-92EF-7BF42EF48659}] => (Allow) C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
CustomCLSID: HKU\S-1-5-21-921242894-1989990284-1724683343-1000_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> C:\Users\Jesús Saavedra\AppData\Local\Microsoft\Teams\current\Teams.exe => Ningún archivo
ShellExecuteHooks-x32: Sin Nombre - {E37CB5F0-51F5-4395-A808-5FA49E399026} - -> Ningún archivo
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Ningún archivo
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers1: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers1: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers2: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers4: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => -> Ningún archivo
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Ningún archivo
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> Ningún archivo
ContextMenuHandlers6: [LavasoftShellExt] -> [CC]{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Ningún archivo
ContextMenuHandlers6: [RUShellExt] -> [CC]{2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => -> Ningún archivo
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\...\Policies\Explorer: []
HKU\S-1-5-21-921242894-1989990284-1724683343-1000\...\MountPoints2: {25113309-83ff-11eb-afaa-047d7b0ddb38} - "E:\IDDApp.exe"
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
2015-03-31 04:14 - 2015-03-31 04:14 - 000005655 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\aTc838ba8Cr1dirnHZk2UfF7x
2015-03-31 04:14 - 2015-03-31 04:14 - 000004387 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\NX8DdnnvtqOBLE9F
2021-09-29 13:37 - 2021-09-29 13:37 - 000000015 _____ () C:\Users\Jesús Saavedra\AppData\Roaming\obs-virtualcam.txt
2013-05-11 23:12 - 2018-02-20 13:00 - 000000385 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\Rim.Desktop.Exception.log
2013-05-11 21:45 - 2013-05-12 04:35 - 000002257 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2013-05-11 23:12 - 2018-02-20 13:00 - 000000385 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\Rim.DesktopHelper.Exception.log
2014-12-05 16:02 - 2014-11-30 13:11 - 000109120 _RSHC (Un4seen Developments) C:\Users\Jesús Saavedra\AppData\Roaming\Microsoft\clog.txt
2018-04-01 14:25 - 2018-04-01 14:25 - 000000003 _____ () C:\Users\Jesús Saavedra\AppData\Local\wbem.ini
Guest (S-1-5-21-921242894-1989990284-1724683343-501 - Limited - Disabled) => C:\Users\Guest <==== ATENCIÓN
HomeGroupUser$ (S-1-5-21-921242894-1989990284-1724683343-1002 - Limited - Enabled) => C:\Users\HomeGroupUser$ <==== ATENCIÓN
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Inicio^RealTimes.lnk => C:\windows\pss\RealTimes.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Facebook Messenger.lnk => C:\windows\pss\Facebook Messenger.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Jesús Saavedra^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Screen Clipper and Launcher.lnk => C:\windows\pss\OneNote 2007 Screen Clipper and Launcher.lnk.Startup
MSCONFIG\startupreg: Acrobat Assistant 8.0 => "C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Speed Launcher => 1423670928
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AppleIEDAV => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
MSCONFIG\startupreg: ApplePhotoStreams => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
MSCONFIG\startupreg: ares => "C:\Program Files (x86)\Ares\Ares.exe" -h
MSCONFIG\startupreg: Autodesk Sync => C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe
MSCONFIG\startupreg: BlackBerryAutoUpdate => C:\Program Files (x86)\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
MSCONFIG\startupreg: com.apple.dav.bookmarks.daemon => C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
MSCONFIG\startupreg: Facebook Update => "C:\Users\Jesús Saavedra\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktop.exe" /startup
MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: HSON => %ProgramFiles%\TOSHIBA\TBS\HSON.exe
MSCONFIG\startupreg: iCloudDrive => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
MSCONFIG\startupreg: iCloudServices => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
MSCONFIG\startupreg: NortonOnlineBackupReminder => "C:\Program Files (x86)\Toshiba\Toshiba Online Backup\Activation\TOBuActivation.exe" UNATTENDED
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Samsung Common SM => "C:\windows\Samsung\ComSMMgr\ssmmgr.exe" /autorun
MSCONFIG\startupreg: SkyDrive => "C:\Users\Jesús Saavedra\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
MSCONFIG\startupreg: TkBellExe => "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
MSCONFIG\startupreg: ToshibaAppPlace => "C:\Program Files (x86)\Toshiba\Toshiba App Place\ToshibaAppPlace.exe"
MSCONFIG\startupreg: ToshibaServiceStation => "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
MSCONFIG\startupreg: TosWaitSrv => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe
MSCONFIG\startupreg: Uninstall C: =>
MSCONFIG\startupreg: uTorrent => "C:\Users\Jesús Saavedra\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-21-921242894-1989990284-1724683343-1003\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-921242894-1989990284-1724683343-1003\...\StartupApproved\Run: => "OneDriveSetup"
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-921242894-1989990284-1724683343-1000 -> {B351D155-F565-4E71-9B34-7EBFD4C442F8} URL =
SearchScopes: HKU\S-1-5-21-921242894-1989990284-1724683343-1003 -> {B351D155-F565-4E71-9B34-7EBFD4C442F8} URL =
EmptyEventLogs:
CMD: DISM /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: winmgmt /salvagerepository
CMD: winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R