Bloc de notas se ejecuta solo y no lo puedo cerrar

Eliminar Malwares
16

Hola

No te preocupes, no hay datos personales que puedan implicar a ti o a tu equipo.

:arrow_forward: MUY Importante :arrow_backward: Realiza una copia de seguridad del registro :

  • Para hacerlo descarga :arrow_forward: DelFix.exe( en tu escritorio).

  • Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

  • Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.

  • Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

A continuación :warning: con los demás programas cerrados ve a :arrow_forward: Inicio :arrow_forward: Ejecutar :arrow_forward: y escribe Notepad.exe.

  • Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
GroupPolicyUsers\S-1-5-21-3983175719-3118912899-1399192978-1007\User: Restricción <==== ATENCIÓN
GroupPolicyUsers\S-1-5-21-3983175719-3118912899-1399192978-1005\User: Restricción <==== ATENCIÓN
GroupPolicyUsers\S-1-5-21-3983175719-3118912899-1399192978-1004\User: Restricción <==== ATENCIÓN
GroupPolicyUsers\S-1-5-21-3983175719-3118912899-1399192978-1001\User: Restricción <==== ATENCIÓN
Task: {1245AE1C-28DB-44C4-AF1C-A247E987569E} - \Safer-Networking\Spybot - Search and Destroy\Scan the system -> Ningún archivo <==== ATENCIÓN
Task: {1435C042-1D82-4BFB-BA9F-1675E4BBF8EB} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Ningún archivo <==== ATENCIÓN
Task: {14B62DAC-034B-46D1-95DB-C49DF49CED0A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Ningún archivo <==== ATENCIÓN
Task: {1A2EF7B6-DCAD-4099-BFBC-3A3EEEB4874F} - \WPD\SqmUpload_S-1-5-21-3983175719-3118912899-1399192978-1005 -> Ningún archivo <==== ATENCIÓN
Task: {1BB25231-B4FA-450D-A74D-F6930DC6DC5C} - \WPD\SqmUpload_S-1-5-21-3983175719-3118912899-1399192978-1007 -> Ningún archivo <==== ATENCIÓN
Task: {1D42E14D-FF75-46B2-A779-135DF09F34DB} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
Task: {3499F7BC-998D-4110-A090-1CFFA5018663} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Ningún archivo <==== ATENCIÓN
Task: {44C05CAE-68DD-4D81-BABC-2EAC452E9185} - \Safer-Networking\Spybot - Search and Destroy\Check for updates -> Ningún archivo <==== ATENCIÓN
Task: {6A6F3AF5-55F1-4255-B032-10AC62B36525} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Ningún archivo <==== ATENCIÓN
Task: {7F96FAEF-5DDF-4114-85E8-042522077683} - \WPD\SqmUpload_S-1-5-21-3983175719-3118912899-1399192978-1001 -> Ningún archivo <==== ATENCIÓN
Task: {8028A273-CD12-4B91-BC11-493945BA6F41} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Ningún archivo <==== ATENCIÓN
Task: {88A0C421-2FE6-4C63-A566-C41DDE1AA7D1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Ningún archivo <==== ATENCIÓN
Task: {89DB11BE-3797-4DB7-BE48-69011DCC8D4D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Ningún archivo <==== ATENCIÓN
Task: {9460C3BA-4E04-4994-A4CD-A4F7F3629E02} - \Safer-Networking\Spybot - Search and Destroy\Refresh immunization -> Ningún archivo <==== ATENCIÓN
Task: {9E61C8D7-DFE3-4B53-88DF-71F1F6022487} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Ningún archivo <==== ATENCIÓN
Task: {DB437BFD-F45B-41A3-8E60-D368AD337A61} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Ningún archivo <==== ATENCIÓN
Task: {DB664755-0A09-4C2C-B8FC-AD1A55FCEE4E} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Ningún archivo <==== ATENCIÓN
Task: {F143B6F9-04DC-40CC-B022-4A5BEE5138B1} - \WPD\SqmUpload_S-1-5-21-3983175719-3118912899-1399192978-1004 -> Ningún archivo <==== ATENCIÓN
URLSearchHook: [S-1-5-21-3983175719-3118912899-1399192978-1004-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-04192020171654164] ATENCIÓN => No se encuentra URLSearchHook predeterminado
SearchScopes: HKLM -> {67A06221-294A-46FE-91E6-9391F74DA707} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/1185-154363-12092-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {67A06221-294A-46FE-91E6-9391F74DA707} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/1185-154363-12092-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-3983175719-3118912899-1399192978-1001 -> {67A06221-294A-46FE-91E6-9391F74DA707} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3983175719-3118912899-1399192978-1001 -> {c2b8e594-d284-ef0b-2c66-48a9c98914bc} URL = hxxps://search.gmx.com/web/result?origin=p_jkld_es&p=jkld&p_brw=ie&p_mkt=es&p_tsrc=301&p_w=y0w45&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3983175719-3118912899-1399192978-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/1185-154363-12092-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
Toolbar: HKLM-x32 - Lexmark Barra de herramientas - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll [2006-08-09] () [Archivo no firmado]
Toolbar: HKU\S-1-5-21-3983175719-3118912899-1399192978-1001 -> Sin Nombre - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Ningún archivo
FF Homepage: Mozilla\Firefox\Profiles\ivhtrqef.default -> hxxps://search.gmx.com/start?src=p_jkld_es&p=jkld&p_brw=ff&p_mkt=es&p_tsrc=301&p_w=y0w45
CHR Extension: (Chrome Media Router) - C:\Users\Jose luis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-04-04]
S2 HP Support Assistant Service; "C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe" [X]
S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\Video Converter Free\Transfer\DriverInstall.exe" [X]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} =>  -> Ningún archivo
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Ningún archivo
ContextMenuHandlers1: [Open With EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} =>  -> Ningún archivo
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} =>  -> Ningún archivo
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Ningún archivo
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Ningún archivo
ContextMenuHandlers4: [EncryptionMenu] -> {A470F8CF-A1E8-4f65-8335-227475AA5C46} =>  -> Ningún archivo
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Ningún archivo
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
FirewallRules: [{16C5E024-7115-40FE-96CC-9796B6FED4E8}] => (Allow) C:\Program Files (x86)\FreeTime\FormatFactory\FormatFactory.exe Ningún archivo
FirewallRules: [{9C4B7A5A-3D14-4380-B8FA-71201B4A4033}] => (Allow) C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe Ningún archivo
FirewallRules: [UDP Query User{023BB8D2-BC9B-481E-9B24-4019200FB6D6}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe Ningún archivo
FirewallRules: [TCP Query User{03EF35C5-52FA-40BF-894D-206D172873E1}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe Ningún archivo
FirewallRules: [{9D044D98-64AD-4436-9E27-1F1366D881B3}] => (Allow) C:\Users\Jose luis\AppData\Local\Temp\7zS671D.tmp\SymNRT.exe Ningún archivo
FirewallRules: [{E99E9A20-62A0-4130-A16C-D90B0D9AB1CA}] => (Allow) C:\Users\Jose luis\AppData\Local\Temp\7zS671D.tmp\SymNRT.exe Ningún archivo
FirewallRules: [{B189E7FA-5DB0-4797-89AA-2DC086C28BFC}] => (Allow) C:\Users\Jose luis\AppData\Local\Temp\7zSA7C4.tmp\SymNRT.exe Ningún archivo
FirewallRules: [{2493D679-F75B-4E98-BA75-25380E4ACBAE}] => (Allow) C:\Users\Jose luis\AppData\Local\Temp\7zSA7C4.tmp\SymNRT.exe Ningún archivo
FirewallRules: [{4DC09F64-4DF0-4073-9725-7348EB18BE1C}] => (Allow) C:\Users\Administrator\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe Ningún archivo
FirewallRules: [{DD09C21D-1873-4D00-93C7-B87E0DDEDF92}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe Ningún archivo
FirewallRules: [{EB341D9C-EF6F-46D3-8ED8-DAC5809D7008}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe Ningún archivo
FirewallRules: [TCP Query User{5535BE8D-AA73-47D7-92F6-F052AEB04EAB}C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe Ningún archivo
FirewallRules: [UDP Query User{C5E77A02-82E4-4792-9723-9F80822ADEBA}C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe Ningún archivo
FirewallRules: [TCP Query User{BC3459A3-D0C8-4AE4-857A-AB4EB88C25ED}C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe Ningún archivo
FirewallRules: [UDP Query User{CB19A353-C250-422C-9F37-AC920D72B13E}C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\jose luis\appdata\roaming\utorrent\utorrent.exe Ningún archivo
FirewallRules: [TCP Query User{D04D2F69-215D-4E7B-83EE-6C541F621A81}C:\users\jose luis\appdata\roaming\utorrent\updates\3.5.5_45628.exe] => (Block) C:\users\jose luis\appdata\roaming\utorrent\updates\3.5.5_45628.exe Ningún archivo
FirewallRules: [UDP Query User{0B51F5D6-1CAF-4B7C-882C-31322840C15A}C:\users\jose luis\appdata\roaming\utorrent\updates\3.5.5_45628.exe] => (Block) C:\users\jose luis\appdata\roaming\utorrent\updates\3.5.5_45628.exe Ningún archivo
C:\ProgramData\Intel\Wireless\f07c74c
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio :arrow_backward: Esto es muy importante.

:o: Nota :o: Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.


Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) :arrow_forward: ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.

  • Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
  • Presionar el botón FIX/Corregir y aguardar a que termine.
  • La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pega el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Un saludo