Eliminación Autoit v3 script (beta)

Eliminar Malwares
15

Hola

Nada que perdonar, ahora está perfecto!!! :grinning:

:arrow_forward: MUY Importante :arrow_backward: Realiza una copia de seguridad del registro :

  • Para hacerlo descarga :arrow_forward: DelFix.exe( en tu escritorio).

  • Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

  • Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.

  • Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

A continuación :warning: con los demás programas cerrados ve a :arrow_forward: Inicio :arrow_forward: Ejecutar :arrow_forward: y escribe Notepad.exe.

  • Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
HKLM-x32\...\Run: [] => [X]
Task: {0C842462-523B-4665-9926-768A3BFECD80} - \SUPERAntiSpyware Scheduled Task 9463c4e5-726b-49dd-a236-c2af9451b9c1 -> No File <==== ATTENTION
Task: {897C0EC4-394F-467D-8BE5-58089CAAE44F} - \SUPERAntiSpyware Scheduled Task 495f86d9-6833-41d5-82df-6c53b86ac270 -> No File <==== ATTENTION
Task: {D0856BD1-F148-46AE-8D05-F7ACD999BABF} - System32\Tasks\{946CAA40-D8E3-4F30-A8FD-772D3932C364} => C:\Users\Papito\AppData\Roaming\uTorrent\uTorrent.exe [1987768 2018-09-30] (BitTorrent Inc -> BitTorrent Inc.)
Task: {D1D8313E-0862-4039-8351-806ED9084C66} - System32\Tasks\{C2D6990E-BB1C-498E-9BE2-B799C0AB37E3} => C:\Users\Papito\AppData\Roaming\uTorrent\uTorrent.exe [1987768 2018-09-30] (BitTorrent Inc -> BitTorrent Inc.)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2017-04-05] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2017-04-05] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-1089716657-1759760612-2350703969-1000 -> Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2017-04-05] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR Extension: (App) - C:\Users\Papito\AppData\Local\Google\Chrome\User Data\Default\Extensions\ebmgfcblnnjcpobbpmohbbppbipploob [2018-05-06]
CHR Extension: (Chrome Media Router) - C:\Users\Papito\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-19]
CHR HKU\S-1-5-21-1089716657-1759760612-2350703969-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bmkckgpgekmanipelfidlhmkfcjicion]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
S3 CLVirtualBus01; system32\DRIVERS\CLVirtualBus01.sys [X]
2019-12-01 12:21 - 2019-12-01 12:22 - 000000000 ____D C:\testintel2
2019-11-23 18:50 - 2019-11-23 18:50 - 000000000 ____D C:\testintel
ShortcutWithArgument: C:\Users\Papito\Desktop\App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=ebmgfcblnnjcpobbpmohbbppbipploob
ShortcutWithArgument: C:\Users\Papito\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicaciones de Chrome\App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=ebmgfcblnnjcpobbpmohbbppbipploob
AlternateDataStreams: C:\Windows:nlsPreferences [770]
AlternateDataStreams: C:\ProgramData\Temp:1CE11B51 [152]
C:\ProgramData\1d0e0e48e990b59215c23b3ae8ad46b5 
C:\ProgramData\Intel\Wireless\9f2da96


HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio :arrow_backward: Esto es muy importante.

:o: Nota :o: Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.


Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) :arrow_forward: ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.

  • Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
  • Presionar el botón FIX y aguardar a que termine.
  • La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pega el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Un saludo