Adware.elex shrcln

Solicito ayuda con adware elex shrcln No puedo eliminar este adware, Malwarebytes premiun lo detecta todos los dias y todos los dias lo elimino y al siguiente dia ahi esta lo he intentado con otras aplicaciones con eset online scanner, adwcleaner 7

Hola @ernestav

Bienvenido al Foro!!

Aunque ya hayas hecho alguno de los pasos, respetando el orden y leyendo las configuraciones requeridas de los programas. realiza lo siguiente:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga, instala y/o actualiza a las siguientes herramientas:

3.- Ejecutas respetando el orden los pasos con todos los programas cerrados incluido los navegadores

CCleaner

Usando su opción Limpiador de acuerdo su Manual:

  • Para borrar Cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Cuando lo instales destilda las casillas para no permitir la instalación de CcleanerBrowser.
  • NO necesitamos este reporte

AdwCleaner

Lo ejecutas.

  • Pulsa en el botón Escanear y espera a que se realice el proceso. Luego pulsa sobre el botón Limpiar.
  • Espera a que se complete. Si te pidiera reiniciar el sistema Aceptas.
  • Guarda el reporte que le aparecerá para copiarlo y pegarlo en tu próxima respuesta.
  • El informe también puede encontrarse en “C:\AdwCleaner\AdwCleaner.txt”

ZHPCleaner

  • Siguiendo su manual, lo instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

Malwarebytes

  • No olvides actualizarlo.
  • Lee detenidamente su Manual
  • Realiza un Análisis Personalizado marcando todas las unidades
  • Pulsa en “Eliminar Seleccionados” para enviar lo encontrado a la cuarentena.
  • Reinicias el Sistema.
  • En el apartado del manual “Historial” >> Registros de Aplicación >> Scan Log/Registro de Análisis encontrarás el informe del MBAM, que debes copiar y pegar en tu próxima respuesta.

4.- Nota Importante:

En tu próxima respuesta debes pegar los reportes de AdwCleaner , ZHPCleaner y Malwarebytes.

Guía: ¿Como Pegar reportes en el Foro?


Ademas, sube una imagen/captura de la detección de Malwarebytes.

Nos comentas.

Salu2

~ ZHPCleaner v2019.10.14.149 by Nicolas Coolman (2019/10/14)
~ Run by Ernesto Alvarado (Administrator)  (15/10/2019 21:23:34)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Ernesto Alvarado\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\Ernesto Alvarado\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit  (Build 18362)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (44)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (73)
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Roaming\Mozilla\Firefox\Profiles\kddsci34.default\searchplugins\yahoo.xml    =>PUP.Optional.BDYahoo
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk  [Bad : C:\Users\Ernesto Alvarado\AppData\Roaming\uTorrent\uTorrent.exe](.BitTorrent Inc..)  =>BitTorrent (P2P)
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Roaming\uTorrent\uTorrent.exe [BitTorrent Inc. - µTorrent]  =>BitTorrent (P2P)
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk    =>BitTorrent (P2P)
ENCONTRADOS carpeta: C:\Windows\Prefetch\KMSAUTO.EXE-5CAB7451.pf    =>HackTool.WinActivator
ENCONTRADOS carpeta: C:\Windows\Prefetch\KMSPICO 11.1.2.EXE-1937E774.pf    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Windows\Prefetch\KMSPICO.EXE-BFFE6A01.pf    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico-setup (1).zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico-setup(1).zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico-setup.zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico-setup (1).zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico-setup(1).zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico-setup.zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files (x86)\KMSPico 10.2.1 Final\KMSPicoSetup.bat    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files (x86)\KMSPico 10.2.1 Final\w10-shortcuts.pdf    =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files (x86)\KMSPico 10.2.1 Final  =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files\KMSpico\DevComponents.DotNetBar2.dll [DevComponents.com - DevComponents.DotNetBar]  =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files\KMSpico\DM.bin    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files\KMSpico\unins000.dat    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files\KMSpico\unins000.exe [ - Setup/Uninstall]  =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Program Files\KMSpico\Vestris.ResourceLib.dll [Vestris Inc. - ResourceLib]  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\cert  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\driver  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\icons  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\logs  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\scripts  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\sounds  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico\TokensBackup  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Program Files\KMSpico  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Popcorn Time Community  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\Documents\KMSPico 11.1.2  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\Documents\KMSpico Activator  =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator\Setup.zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator\welcome.tx    =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools]\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools.net]  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator\Setup  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools]  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator  =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\CHANGELOG.md    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\icudtl.dat    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\LICENSE.txt    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\nw.exe    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\nw.pak    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\package.json    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\popcorntime.ico    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\popcorntime_uninstall.ico    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\README.md    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\cookies    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\cookies-journal    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\QuotaManager    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\QuotaManager-journal    =>.SUP.PopcornTime
ENCONTRADOS carpeta: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\register-torrent.reg    =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\locales  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\src  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\Cache  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\data  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\databases  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\GPUCache  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\IndexedDB  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE\Local Storage  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE  =>.SUP.PopcornTime
ENCONTRADOS archivo: C:\Documents and Settings\Ernesto Alvarado\Documents\KMSPico 11.1.2  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Documents and Settings\Ernesto Alvarado\Documents\KMSpico Activator  =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator\Setup.zip    =>HackTool.KMSpico
ENCONTRADOS carpeta: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator\welcome.tx    =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools]\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools.net]  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator\Setup  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools]  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator  =>HackTool.KMSpico
ENCONTRADOS archivo: C:\Users\Ernesto Alvarado\AppData\Local\AdvinstAnalytics  =>.SUP.Various


---\\  Registro ( Claves, Valores, Datos) (41)
ENCONTRADOS clave: HKLM\SOFTWARE\Wow6432Node\POLICIES\GOOGLE\CHROME [AdditionalScan 390]  =>Adware.Yontoo
ENCONTRADOS clave: HKLM\SOFTWARE\POLICIES\GOOGLE\CHROME [AdditionalScan 557]  =>Adware.Yontoo
ENCONTRADOS clave: HKEY_USERS\S-1-5-21-1897188058-3129795463-940768633-1001\SOFTWARE\Classes\popcorntime.player []  =>.SUP.PopcornTime
ENCONTRADOS clave: HKEY_USERS\S-1-5-21-1897188058-3129795463-940768633-1001\SOFTWARE\Classes\popcorntimeCE.player []  =>.SUP.PopcornTime
ENCONTRADOS clave: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent [BitTorrent Inc.]  =>BitTorrent (P2P)
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Classes\Installer\Products\0987CB9F5EF41934C895DCC055E61F51 [Popcorn Time Community]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\KolnixoU []  =>SUP.Optional.Linkury
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\009DD8827E18E75408F2FB3D17E49FC5 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\torrent-stream\node_modules\bncode\bncode.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0140C51003E6A3B4785A305F492C0D73 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\request\node_modules\har-validator\LICENSE]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0155A80CB4DB5E14988DCCC374AB51A8 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\node_modules\protobufjs\node_modules\ascli\node_modules\colour\tests\test.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\018282CB0FA862E45BD405571882E265 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\node_modules\protobufjs\node_modules\ascli\node_modules\optjs\opt.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01AF1469F61056946B38A75116F06D8D [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\nodecast-js\node_modules\castv2-client\node_modules\castv2\node_modules\protobufjs\src\ProtoBuf\Builder.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01D5F46A72898214EA35BA6B997AF587 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\torrent-stream\node_modules\bittorrent-dht\node_modules\run-parallel\node_modules\dezalgo\node_modules\asap\asap.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01DAC4C6A2206BD43BE739F3D5F659F6 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\memoizee\node_modules\es5-ext\node_modules\es6-iterator\#\chain.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\022533B4D96839643AD7C601624147FD [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\inquirer\node_modules\rx\src\core\headers\aggregatesheader.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0268A067D0D9A9D409F0096ED180BDED [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\inquirer\node_modules\rx\dist\rx.aggregates.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\027EFC4068F22DE4FA85024B064EEF60 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\src\app\lib\views\about.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\029E4FE3CF338644B9C99FEEB0BA0727 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\xmlbuilder\node_modules\lodash\function\after.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02B8CD4F08AA6404B830BCECE386FDE5 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\node_modules\protobufjs\node_modules\bytebuffer\src\types\floats\float32.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02D475B332BE66C478D1D0CBA5C151BD [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\lib\cast_channel.desc]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\036F2EE9614749940B33B3D2879A61CE [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\src\app\images\icons\Player\Sound0.png]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0381C9B027562E645ADA7A6AF79E362C [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\node_modules\protobufjs\src\ProtoBuf\DotProto\Parser.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\039751AE32210F4468B9A726842D28C5 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\range-parser\index.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0439D321161BB674AABD6AF184C38C2A [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\read-torrent\node_modules\request\node_modules\cookie-jar\index.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04733F1A0D9AE404C877EAAB14809AB9 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\gitlab\node_modules\slumber\node_modules\yamljs\node_modules\argparse\node_modules\underscore.string\bower.json]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\047FCBA9E90C43541BFF16259C2F43C2 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\node_modules\protobufjs\node_modules\bytebuffer\src\types\ints\int16.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0494BE16987375C4CA8F875AAC0E5F28 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\inquirer\node_modules\rx\src\core\disposables\booleandisposable.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04A4C70F65B5D7B439378A0039ED5366 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\readdirp\node_modules\readable-stream\node_modules\inherits\inherits.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04CF51677B922724BAFA9EE87CD4D141 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\strike-api\node_modules\superagent\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\db.json]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0511515599B51C249AAAE63115A48564 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\adm-zip\methods\deflater.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\051A65CD91EAA534D80C12DEF7E507BF [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\i18n\node_modules\mustache\wrappers\yui3\mustache.js.post]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\051B480E6875A7B4B96A7A99D5C78C4F [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\strike-api\node_modules\superagent\lib\node\agent.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\052D11C4390517946A38D09CE0D83A82 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\inquirer\node_modules\rx\src\core\subjects\anonymoussubject.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0532FB7DBE3BB4A4BB90F07D8D94F6BD [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\numeral\languages\be-nl.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05513715258E0F341921C7662F5ED3BE [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\memoizee\node_modules\es5-ext\object\keys\implement.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05D79384A6D0EC14DA259E122B4EE53D [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\torrent-stream\node_modules\ip\lib\ip.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05E9DAAF14B45F244B1A27BE1156F75B [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\request\node_modules\hawk\node_modules\boom\images\boom.png]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\067ADABF0E2A926419594559297DFB4E [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\chromecast-js\node_modules\castv2-client\node_modules\castv2\index.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\06937C3F94CEC784C8F6F0B60537BBFE [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\nodecast-js\node_modules\castv2-client\lib\senders\application.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\06AAA97786C809F4488F910DC466EA34 [C:\Users\Ernesto Alvarado\AppData\Local\Popcorn Time Community\node_modules\peerflix\node_modules\torrent-stream\index.js]  =>.SUP.PopcornTime
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\KolnixoU []  =>SUP.Optional.Linkury


---\\  Resumen de elementos en su estación de trabajo (8)
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.BDYahoo
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>BitTorrent (P2P)
https://nicolascoolman.eu/2017/01/13/hacktool-winactivator/  =>HackTool.WinActivator
https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/  =>HackTool.KMSpico
https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/  =>.SUP.PopcornTime
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Various
https://nicolascoolman.eu/2017/09/19/adware-yontoo/  =>Adware.Yontoo
https://nicolascoolman.eu/2017/09/07/pup-optional-salus/  =>SUP.Optional.Linkury


---\\ Resultado de la reparación.
~ ninguna reparación hecha
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 176984
~ Items encontrado : 151
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0


~ End of search in 00h14mn58s

---\\  Reporte (0)
ZHPCleaner-[S]-15102019-21_38_32.txt

Hola @ernestav

Pegaste el reporte del escaneo, debes pegar el que da después de la eliminación.

Ademas te faltan los reportes de las otras herramientas que debías ejecutar primero.

Salu2

Informe de ZHPCleaner

~ ZHPCleaner v2019.10.14.149 by Nicolas Coolman (2019/10/14)
~ Run by Ernesto Alvarado (Administrator)  (16/10/2019 20:20:56)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Reparar
~ Report : C:\Users\Ernesto Alvarado\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Ernesto Alvarado\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit  (Build 18362)

---\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados. (ADS)

---\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados. (Servicio)

---\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados. (Navegador)

---\  Hosts carpeta (1)
~ El archivo hosts es legítimo (44)

---\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados. (Tarea)

---\  Explorador ( Archivos, Carpetas ) (23)
MOVIDO carpeta: C:\Users\Ernesto Alvarado\AppData\Roaming\Mozilla\Firefox\Profiles\kddsci34.default\searchplugins\yahoo.xml    =>PUP.Optional.BDYahoo
MOVIDO carpeta: C:\Windows\Prefetch\KMSAUTO.EXE-5CAB7451.pf    =>HackTool.WinActivator
MOVIDO carpeta: C:\Windows\Prefetch\KMSPICO 11 FINAL [UPDATED 201-1992BE1E.pf    =>HackTool.KMSpico
MOVIDO carpeta: C:\Windows\Prefetch\KMSPICO 11.1.2.EXE-1937E774.pf    =>HackTool.KMSpico
MOVIDO carpeta: C:\Windows\Prefetch\KMSPICO.EXE-BFFE6A01.pf    =>HackTool.KMSpico
MOVIDO carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.2.0 Final + Portable.rar    =>HackTool.KMSpico
MOVIDO carpeta: C:\Users\Ernesto Alvarado\Downloads\kmspico 11 final [updated 2019] offi-557230.iso    =>HackTool.KMSpico
MOVIDO carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico-setup (1).zip    =>HackTool.KMSpico
MOVIDO carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico-setup(1).zip    =>HackTool.KMSpico
MOVIDO carpeta: C:\Users\Ernesto Alvarado\Downloads\KMSpico-setup.zip    =>HackTool.KMSpico
MOVIDO archivo: C:\Program Files (x86)\KMSPico 10.2.1 Final  =>HackTool.KMSpico
MOVIDO archivo: C:\Program Files\KMSpico  =>HackTool.KMSpico
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Popcorn Time Community  =>.SUP.PopcornTime
MOVIDO archivo: C:\Users\Ernesto Alvarado\Documents\KMSPico 11.1.2  =>HackTool.KMSpico
MOVIDO archivo: C:\Users\Ernesto Alvarado\Documents\KMSpico Activator  =>HackTool.KMSpico
MOVIDO archivo: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools]  =>HackTool.KMSpico
MOVIDO archivo: C:\Users\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator  =>HackTool.KMSpico
MOVIDO archivo: C:\Users\Ernesto Alvarado\AppData\Local\Popcorn-Time-CE  =>.SUP.PopcornTime
MOVIDO archivo: C:\Documents and Settings\Ernesto Alvarado\Documents\KMSPico 11.1.2  =>HackTool.KMSpico
MOVIDO archivo: C:\Documents and Settings\Ernesto Alvarado\Documents\KMSpico Activator  =>HackTool.KMSpico
MOVIDO archivo: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL + Portable (Office and Windows 10 Activator) [TechTools]  =>HackTool.KMSpico
MOVIDO archivo: C:\Documents and Settings\Ernesto Alvarado\Downloads\KMSpico 10.1.8 FINAL OfficeWindows 10 Activator  =>HackTool.KMSpico
MOVIDO archivo: C:\Users\Ernesto Alvarado\AppData\Local\AdvinstAnalytics  =>.SUP.Various

---\  Registro ( Claves, Valores, Datos) (0)
~ No malintencionados o innecesarios artículos encontrados. (Register)

---\  Resumen de elementos en su estación de trabajo (5)
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.BDYahoo
https://nicolascoolman.eu/2017/01/13/hacktool-winactivator/  =>HackTool.WinActivator
https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/  =>HackTool.KMSpico
https://nicolascoolman.eu/2017/02/26/superfluous-popcorntime/  =>.SUP.PopcornTime
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Various

---\ Limpieza adicional. (7)
~ Clave de registro Tracing borrados (7)
~ Quitar los antiguos informes de ZHPCleaner. (0)

---\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK

---\ STATISTIQUES
~ Items escaneado : 1721
~ Items encontrado : 0
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0
~ End of clean in 00h01mn02s

---\  Reporte (4)
ZHPCleaner-[R]-15102019-21_42_56.txt
ZHPCleaner-[S]-15102019-21_38_32.txt
ZHPCleaner-[S]-16102019-20_16_15.txt
ZHPCleaner-[R]-16102019-20_21_58.txt

Hola @ernestav

En mis pasos anteriores te deje el Manual de Malwarebytes para que sepas como guardar el reporte y copiarlo en tu próxima respuesta, ve a su ubicación y lo pegas, pues la imagen no me sirve de mucho.

Salu2