Carpetas duplicadas con candado?

Eliminar Malwares
25

Hola @zeta2k

Paso 1:

Desinstala con Revo Uninstaller en su Modo Avanzado:

  • Advanced SystemCare Ultimate 7
  • IObit Uninstaller

Manual de Revo Uninstaller.

Paso 2:

Con mucha atención sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

  • Descarga/Ejecuta DelFix desde el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego ve a::

2.- Inicio >>> Ejecutar >>> Escribe notepad.exe o abra un nuevo archivo Notepad y copie y pegue lo siguiente:

Start::
CloseProcesses:
HKU\S-1-5-21-3536645590-2687371494-3055786711-1000\...\MountPoints2: {da28ccf6-ff34-11e9-8c03-e06995e7a5f2} - F:\HiSuiteDownLoader.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\84.0.4147.105\Installer\chrmstp.exe [2020-07-27] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\84.1.11.104\Installer\chrmstp.exe [2020-07-28] (Brave Software, Inc.) [Archivo no firmado]
Task: {149A5EA5-353B-4C17-BCC3-BE032D0C6A41} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\X\Downloads\ESETOnlineScanner_ESL.exe [14562400 2020-07-27] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {15CD5816-3D89-4662-BD11-B24BC242305D} - \AutoKMS -> Ningún archivo <==== ATENCIÓN
Task: {3B67BBEC-A262-46D1-AD1B-AD4BED061086} - System32\Tasks\UsbFix Boot Scan => C:\ProgramData\SosVirus\UsbFix\UsbFix.exe [2053240 2020-03-23] (Sosvirus (Le Bozec Cedric, Dominique, Marie ) -> ) [Archivo no firmado]
Task: {97958BD2-5C03-48D5-977C-D297F1DF666C} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\X\Downloads\ESETOnlineScanner_ESL.exe [14562400 2020-07-27] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {A96815B0-FDEC-4E29-8A00-068D27A1F458} - System32\Tasks\UsbFix Monitor => C:\ProgramData\SosVirus\UsbFix\Modules\UsbFixMonitor.exe [1239160 2020-03-23] (Sosvirus (Le Bozec Cedric, Dominique, Marie ) -> ) [Archivo no firmado]
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> D:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll [2020-07-26] (IObit Information Technology -> IObit)
Edge HomePage: Default -> hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF Extension: (Advanced SystemCare Surfing Protection) - C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\mbcnpivi.default\Extensions\[email protected] [2020-07-26] [Heredado] [no firmado]
FF Plugin: @microsoft.com/GENUINE -> disabled [Ningún archivo]
FF Plugin: @videolan.org/vlc,version=3.0.6 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Ningún archivo]
R2 ASCAntivirusSrv; D:\Program Files (x86)\IObit\Advanced SystemCare Ultimate 7\ascavsvc.exe [649024 2014-03-31] (IObit Information Technology -> IOBit)
(IObit Information Technology -> IOBit) D:\Program Files (x86)\IObit\Advanced SystemCare Ultimate 7\ASCAvSvc.exe
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2154304 2014-03-31] (IObit Information Technology -> IObit)
S3 RTL8187; system32\DRIVERS\rtl8187.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2020-07-28 00:39 - 2020-07-28 08:30 - 000000000 ____D C:\KVRT_Data
2020-07-28 00:18 - 2020-07-28 00:36 - 182975376 _____ (AO Kaspersky Lab) C:\Users\X\Downloads\KVRT.exe
2020-07-28 00:04 - 2020-07-28 00:39 - 000003688 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onLogOn
2020-07-28 00:04 - 2020-07-28 00:39 - 000003248 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onTime
2020-07-27 21:46 - 2020-07-28 00:08 - 000000748 _____ C:\Users\X\Desktop\ESET Online Scanner.lnk
2020-07-27 21:46 - 2020-07-27 21:46 - 000000000 ____D C:\Users\X\AppData\Local\ESET
2020-07-27 21:35 - 2020-07-27 21:36 - 014562400 _____ (ESET spol. s r.o.) C:\Users\X\Downloads\ESETOnlineScanner_ESL.exe
2020-07-26 09:26 - 2020-07-26 09:26 - 000000879 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2020-07-26 09:26 - 2020-07-26 09:26 - 000000000 ____D C:\Users\X\AppData\LocalLow\IObit
2020-07-26 09:25 - 2020-07-26 09:27 - 000000000 ____D C:\ProgramData\IObit
2020-07-26 09:25 - 2020-07-26 09:26 - 000000000 ____D C:\Users\X\AppData\Roaming\IObit
2020-07-26 09:25 - 2020-07-26 09:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2020-07-26 09:25 - 2020-07-26 09:26 - 000000000 ____D C:\Program Files (x86)\IObit
2020-07-26 09:25 - 2020-07-26 09:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare Ultimate 7
2020-07-22 23:28 - 2020-07-22 23:29 - 000000000 ____D C:\Users\X\AppData\Local\krita
2020-07-22 23:28 - 2020-07-22 23:28 - 000000000 ____D C:\Users\X\AppData\Roaming\krita
AV: Advanced SystemCare Ultimate (Disabled - Up to date) {1C304DC4-1D72-5DB9-B33A-43B638ECFD30}
ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => D:\Program Files (x86)\IObit\Advanced SystemCare Ultimate 7\ASCExtMenu_64.dll [2013-11-26] (IObit Information Technology -> IObit)
ContextMenuHandlers1: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} => D:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight64.dll [2020-07-26] (IObit Information Technology -> IObit)
ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => D:\Program Files (x86)\IObit\Advanced SystemCare Ultimate 7\ASCExtMenu_64.dll [2013-11-26] (IObit Information Technology -> IObit)
ContextMenuHandlers4: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => D:\Program Files (x86)\IObit\Advanced SystemCare Ultimate 7\ASCExtMenu_64.dll [2013-11-26] (IObit Information Technology -> IObit)
ContextMenuHandlers4: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} => D:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight64.dll [2020-07-26] (IObit Information Technology -> IObit)
ContextMenuHandlers6: [UnLockerMenu] -> {A6FF0E3A-8437-482C-8E04-4F9E15C57538} => D:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight64.dll [2020-07-26] (IObit Information Technology -> IObit)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\42003214.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\42003214.sys => ""="Driver"
FirewallRules: [{8AB5104E-F0F8-4D4C-B418-3A426C86B03F}] => (Allow) C:\Program Files (x86)\REALTEK\RTL8187 Wireless LAN Utility\RtWLan.exe => Ningún archivo
FirewallRules: [{495DCBEE-03C7-4C64-8897-4041B23D5A0B}] => (Allow) C:\Program Files (x86)\REALTEK\RTL8187 Wireless LAN Utility\RtWLan.exe => Ningún archivo
FirewallRules: [{5F0BB086-44F0-4C7F-808C-8DF94F044BF4}] => (Allow) C:\Users\X\AppData\Roaming\Zoom\bin\airhost.exe => Ningún archivo
FirewallRules: [{17D6E180-F4C1-4F64-BA06-63F2B1AAD75D}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper 5.8.0\ABService.exe => Ningún archivo
FirewallRules: [{816FB31A-D10F-47F5-8FE4-D2E52CB2A389}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper 5.8.0\ABService.exe => Ningún archivo
C:\Program Files (x86)\IObit
D:\Program Files (x86)\IObit

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
End::
  • Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

3.- Inicie su ordenador en >>> Modo Seguro >>> Aplicable a Windows 10. o Windows 7.

  • Ejecute Frst.exe o Frst64.exe. según el caso.
  • Presione el botón Fix/Corregir y aguarde a que termine.
  • La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
  • Reinicia y lo pega en su próxima respuesta.

Nos comentas…

Salu2

26

Uff … listo

La verdad algunas cosas intimidan un poco pero tu las haces ver fáciles! Leí el Manual del Revo… no sabia que se hacían tantas cosas con él!! Gracias por ese aporte…

Bien acá el reporte de FixLog

Fixlog.txt (18,1 KB)

El Internet ha estado muy malo y en parte por eso he tardado en responder. Me disculpo por eso.

27

Hola @zeta2k

Gracias…:+1: :blush:

Es un programa indispensable, especialmente para realizar correctas desinstalaciones y que no queden restos.

El Fix se ejecuto correctamente, prueba el equipo 24/48 hs realiza varios reinicios y algún apagado y encendido.

Luego vuelves a comentar como notas el equipo.

Salu2

28

Hola @SanMar, mi heroína!

La maquina se siente muy bien !!!
El Internet es que lucha por opacar la alegría…pero no me dejo. Super agradecido… ahora me toca ir con la computadora de la familia, la mía la tengo aislada ahora. No quiero que ni la miren… :rofl: :rofl: :rofl: Estoy casi 99% seguro de que tengo que abrir otro hilo para es, corrijanme, plz.

Así que, esperare. Pero por lo que respecta a este hilo, creo que esta listo

29

:rofl: :rofl:

Así es, abres un nuevo tema y citas mi nombre con el arroba, así continuamos…:+1:

Para eliminar las herramientas utilizadas:

Descargas/Ejecutas >> Delfix, desde tu escritorio.

  • Doble clic para ejecutarlo.(Si usas Windows Vista/7 /8 /10,presiona clic derecho y selecciona >> “Ejecutar como Administrador”)
  • Marca las casilla Remove disinfection tools y Purgue Sistem Restore
  • Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

Para otros problemas, ya sabes donde encontrarnos. :wink:

Tema Solucionado

Salu2.