Cdg.exe (AutoIt V3 Script) inicia al prender mi laptop

[Joaquin_D]

Buenas tardes. Tengo win7 e Instalé una versión portable de Microsoft Office y al iniciar el programa apareció el proceso “cdg.exe” dos veces, junto a otros procesos más. Lo que hice fue finalizar el proceso y luego borrar el programa. Luego reinicie la computadora, para asegurarme de que funcionó. El problema es que sigue apareciendo ese proceso cada vez que la inicio. ¿Es un malware?

[Daniela]

Hola @Joaquin_D, Bienvenido al Foro!!!

Realiza los siguientes pasos, aunque hayas hecho alguno, sin cambiar el orden:

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, revisa en detalle el manual, para que sepas usarlo y configurarlo.

• Realiza un Análisis personalizado, actualizando si te lo pide.
• Pulsar en “Cuarentena seleccionado” para enviarlo a la cuarentena y Reinicias el sistema.
• En el apartado del manual Historial de detecciones encontrarás el reporte de MBAM, clic en Exportar >> Copiar al portapapeles.

2) Descarga AdwCleaner | InfoSpyware en el escritorio.

• Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus.
• Cierra también todos los programas que tengas abiertos.
• Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador".)
• Pulsar en el botón Escanear, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar.
• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
• Guardas el reporte que te aparecerá, para copiarlo y pegarlo en tu próxima respuesta.
• El informe también se puede encontrar en C:\AdwCleaner\AdwCleaner[C1].txt

3) Descarga CCleaner

• Instala Ccleaner
• Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine >> clic en ejecutar limpiador
• Clic en la pestaña Registro >> clic en buscar problemas esperas que termine >> clic en Reparar Seleccionadas y haces una copia de seguridad
• Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.

¿Cómo pegar reportes en el foro?

Un saludo

[Joaquin_D]

Gracias por la rápida respuesta.

He hecho los tres pasos y estos son los reportes:

Malwarebytes

Historial.txt (1,5 KB)

AdwCleaner

AdwCleaner[C00].txt (1,8 KB)

También logré tomarle foto al administrador de tareas en el momento que iniciaba el proceso:

(el mismo cdg.exe me abre todos esos conhost.exe)

y a la ubicación del proceso:

[Daniela]

Hola

Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus

Descarga Farbar Recovery Scan Tool. seleccionando la versión adecuada para la arquitectura (32 o 64bits) de tu equipo. Como saber si Mi Windows es de 32 o 64 Bits ?.

• Ejecuta FRST.exe.
• En el mensaje de la ventana del Disclaimer, pulsamos Yes
• En la ventana principal pulsamos en el botón Scan y esperamos a que concluya el proceso.
• Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.

Pon los dos reportes generados.

Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo.

Un saludo

[Daniela]

Hola

No descagaste y ejecutaste FRST desde el escritorio como te indiqué, muevelo allí y al disco principal C;/ si no fallará el siguiente paso.

MUY Importante Realiza una copia de seguridad del registro :

• Para hacerlo descarga DelFix.exe( en tu escritorio).

• Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

• Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.

• Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

A continuación con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.

• Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.

START
CREATERESTOREPOINT:
CLOSEPROCESSES:
HKU\S-1-5-21-458716727-3027181404-3392016412-1000\...\MountPoints2: G - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-458716727-3027181404-3392016412-1000\...\MountPoints2: {d4fdc913-5ae2-11e7-bcc7-9b1d19a5d85b} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-458716727-3027181404-3392016412-1000\...\MountPoints2: {d4fdc91a-5ae2-11e7-bcc7-9b1d19a5d85b} - G:\HiSuiteDownLoader.exe
HKLM\System\...\Parameters\PersistentRoutes: [0.0.0.0,0.0.0.0,192.168.0.5,-1]
FF NetworkProxy: Mozilla\Firefox\Profiles\fk780a2l.default -> proxy_over_tls", false
FF Plugin: @microsoft.com/GENUINE -> disabled [Ningún archivo]
FF Plugin: @videolan.org/vlc,version=2.0.8 -> D:\Progam files 2\I\VLC\npvlc.dll [Ningún archivo]
S3 GameConsoleService; "C:\Program Files\WildGames\Game Console - WildGames\GameConsoleService.exe" [X]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 VBAudioVACMME; system32\DRIVERS\vbaudio_cable_win7.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 WinRing0_1_2_0; \??\D:\Progam files 2\I\Razer Game Booster\Driver\WinRing0.sys [X]
2020-05-22 17:32 - 2012-01-29 16:34 - 000750320 __RSH (AutoIt Team) C:\Users\Compaq\AppData\Roaming\Microsoft\cdg.exe
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Ningún archivo
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Ningún archivo
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} =>  -> Ningún archivo
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [346]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [346]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [346]
AlternateDataStreams: C:\ProgramData\Datos de programa:NT [40]
AlternateDataStreams: C:\ProgramData\Datos de programa:NT2 [346]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [346]
AlternateDataStreams: C:\ProgramData\TEMP:77A023CE [120]
AlternateDataStreams: C:\Users\Compaq\Datos de programa:NT [40]
AlternateDataStreams: C:\Users\Compaq\Datos de programa:NT2 [346]
AlternateDataStreams: C:\Users\Compaq\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Compaq\AppData\Roaming:NT2 [346]
FirewallRules: [TCP Query User{5AD9DB5C-A749-4D62-9A83-FCD9B48B2255}C:\grand theft auto vice city\vcmp-svr.exe] => (Block) C:\grand theft auto vice city\vcmp-svr.exe => Ningún archivo
FirewallRules: [UDP Query User{C4E463DB-73CD-4E6E-9AEC-5D9049110813}C:\grand theft auto vice city\vcmp-svr.exe] => (Block) C:\grand theft auto vice city\vcmp-svr.exe => Ningún archivo
FirewallRules: [TCP Query User{0484F613-EA8B-40C4-8BE6-9A0992F9390F}D:\progam files 2\rockstar games\grand theft auto vice city\vcmp-svr.exe] => (Block) D:\progam files 2\rockstar games\grand theft auto vice city\vcmp-svr.exe => Ningún archivo
FirewallRules: [UDP Query User{72D5272B-CA2B-4936-9A83-72C9DD0EC1F5}D:\progam files 2\rockstar games\grand theft auto vice city\vcmp-svr.exe] => (Block) D:\progam files 2\rockstar games\grand theft auto vice city\vcmp-svr.exe => Ningún archivo
FirewallRules: [TCP Query User{D2EC3C41-F3E7-4B48-89EC-4319B9D73BE4}D:\progam files 2\rockstar games\grand theft auto vice city\gta-vc.exe] => (Block) D:\progam files 2\rockstar games\grand theft auto vice city\gta-vc.exe => Ningún archivo
FirewallRules: [UDP Query User{A26517B7-650B-4544-83ED-A504FD0A416F}D:\progam files 2\rockstar games\grand theft auto vice city\gta-vc.exe] => (Block) D:\progam files 2\rockstar games\grand theft auto vice city\gta-vc.exe => Ningún archivo
FirewallRules: [TCP Query User{19BAD602-4BEB-4934-AA45-AE0C753FB50D}C:\program files\age of empires 2\empires2.exe] => (Block) C:\program files\age of empires 2\empires2.exe => Ningún archivo
FirewallRules: [UDP Query User{EB9CC6FD-5ADB-4E68-A47B-941F1E4DF366}C:\program files\age of empires 2\empires2.exe] => (Block) C:\program files\age of empires 2\empires2.exe => Ningún archivo
FirewallRules: [TCP Query User{CC3E09FD-7E17-4F75-8A8A-692B512BAEBA}D:\progam files 2\age of empires 2\empires2.exe] => (Block) D:\progam files 2\age of empires 2\empires2.exe => Ningún archivo
FirewallRules: [UDP Query User{244EF36E-1DF0-4876-AD4E-58E3B5802491}D:\progam files 2\age of empires 2\empires2.exe] => (Block) D:\progam files 2\age of empires 2\empires2.exe => Ningún archivo
FirewallRules: [TCP Query User{137F098C-C28C-41B5-A96D-AC4EEA8CB8B6}D:\progam files 2\age of empires ii the conquerors\empires2.exe] => (Block) D:\progam files 2\age of empires ii the conquerors\empires2.exe => Ningún archivo
FirewallRules: [UDP Query User{6CEB4E35-0865-44A6-A4E5-0CF8F16B8E28}D:\progam files 2\age of empires ii the conquerors\empires2.exe] => (Block) D:\progam files 2\age of empires ii the conquerors\empires2.exe => Ningún archivo
FirewallRules: [TCP Query User{712C48C3-4AB8-4475-855A-A6D630CEC61D}D:\progam files 2\age of empires ii the conquerors\age2_x1.exe] => (Block) D:\progam files 2\age of empires ii the conquerors\age2_x1.exe => Ningún archivo
FirewallRules: [UDP Query User{313FC6D9-E209-42A8-9E92-21210B22A3C9}D:\progam files 2\age of empires ii the conquerors\age2_x1.exe] => (Block) D:\progam files 2\age of empires ii the conquerors\age2_x1.exe => Ningún archivo
FirewallRules: [TCP Query User{475A14C3-19C4-4393-AD84-0C01E2D66793}C:\program files\java\jre7\bin\javaw.exe] => (Block) C:\program files\java\jre7\bin\javaw.exe => Ningún archivo
FirewallRules: [UDP Query User{74F1CCC0-CC53-4C8B-8478-0A966B30A859}C:\program files\java\jre7\bin\javaw.exe] => (Block) C:\program files\java\jre7\bin\javaw.exe => Ningún archivo
FirewallRules: [TCP Query User{751E89A3-23A7-4A0E-B05A-BCFBE901DF5E}D:\progam files 2\battlefield 1942\bf1942.exe] => (Allow) D:\progam files 2\battlefield 1942\bf1942.exe => Ningún archivo
FirewallRules: [UDP Query User{9757D1D7-5811-4FD6-8C3B-2973393F05CB}D:\progam files 2\battlefield 1942\bf1942.exe] => (Allow) D:\progam files 2\battlefield 1942\bf1942.exe => Ningún archivo
FirewallRules: [TCP Query User{4190B2A0-1BB9-4BA6-8106-6112185BB184}D:\progam files 2\terraria 1.1.2\terrariaserver.exe] => (Allow) D:\progam files 2\terraria 1.1.2\terrariaserver.exe => Ningún archivo
FirewallRules: [UDP Query User{57D29A9F-4563-4130-9720-642ECD478B72}D:\progam files 2\terraria 1.1.2\terrariaserver.exe] => (Allow) D:\progam files 2\terraria 1.1.2\terrariaserver.exe => Ningún archivo
FirewallRules: [TCP Query User{F829BF75-4C6F-4925-A950-2226F0A055D1}D:\desktop\nueva carpeta\terrariaserver.exe] => (Allow) D:\desktop\nueva carpeta\terrariaserver.exe => Ningún archivo
FirewallRules: [UDP Query User{DCC54659-F9EC-4B77-901C-206998D37BA4}D:\desktop\nueva carpeta\terrariaserver.exe] => (Allow) D:\desktop\nueva carpeta\terrariaserver.exe => Ningún archivo
FirewallRules: [TCP Query User{2A4CB85B-FF78-4D5F-B7DB-0BAF6C936262}D:\progam files 2\nueva carpeta\terrariaserver.exe] => (Allow) D:\progam files 2\nueva carpeta\terrariaserver.exe => Ningún archivo
FirewallRules: [UDP Query User{BA48B35C-0611-41A3-801B-B608EAE72E8A}D:\progam files 2\nueva carpeta\terrariaserver.exe] => (Allow) D:\progam files 2\nueva carpeta\terrariaserver.exe => Ningún archivo
FirewallRules: [TCP Query User{E7EA5D73-DB73-48DD-9CF0-19DB8250FA01}C:\program files\counter-strike 1.6\hl.exe] => (Allow) C:\program files\counter-strike 1.6\hl.exe => Ningún archivo
FirewallRules: [UDP Query User{13B9ED32-6B51-43FF-A7C0-DBDB5F1A78B7}C:\program files\counter-strike 1.6\hl.exe] => (Allow) C:\program files\counter-strike 1.6\hl.exe => Ningún archivo
FirewallRules: [TCP Query User{044D17B8-8EE0-427B-AAB6-69977326654A}C:\users\compaq\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\compaq\appdata\local\akamai\netsession_win.exe => Ningún archivo
FirewallRules: [UDP Query User{0599834D-2445-4100-BFC9-28E68F027BBD}C:\users\compaq\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\compaq\appdata\local\akamai\netsession_win.exe => Ningún archivo
FirewallRules: [TCP Query User{1EAE75D1-D215-4CFD-BCAE-FCAA44A7E7AF}C:\program files\valve\half-life\hl.exe] => (Allow) C:\program files\valve\half-life\hl.exe => Ningún archivo
FirewallRules: [UDP Query User{811B6935-3187-4D54-A787-BC426EA66270}C:\program files\valve\half-life\hl.exe] => (Allow) C:\program files\valve\half-life\hl.exe => Ningún archivo
FirewallRules: [TCP Query User{FA59E681-7CCC-459D-B936-84374CE709D5}D:\progam files 2\empire of earth\empire earth.exe] => (Allow) D:\progam files 2\empire of earth\empire earth.exe => Ningún archivo
FirewallRules: [UDP Query User{B8C4FADE-CCB0-4C3C-9EBC-EA59AB60C541}D:\progam files 2\empire of earth\empire earth.exe] => (Allow) D:\progam files 2\empire of earth\empire earth.exe => Ningún archivo
FirewallRules: [TCP Query User{0CA78FA9-955B-4C6D-AED1-A71635A82BDF}D:\progam files 2\medal of honor allied\mohaa.exe] => (Allow) D:\progam files 2\medal of honor allied\mohaa.exe => Ningún archivo
FirewallRules: [UDP Query User{57246228-11C0-4905-9DEF-E11E3F3EBC3D}D:\progam files 2\medal of honor allied\mohaa.exe] => (Allow) D:\progam files 2\medal of honor allied\mohaa.exe => Ningún archivo
FirewallRules: [TCP Query User{010229BB-141F-4226-87BA-9975E9EF0DED}D:\desktop\nueva carpeta\terraria\terrariaserver.exe] => (Allow) D:\desktop\nueva carpeta\terraria\terrariaserver.exe => Ningún archivo
FirewallRules: [UDP Query User{A9E2A790-FF01-48A5-9F5B-A72647738870}D:\desktop\nueva carpeta\terraria\terrariaserver.exe] => (Allow) D:\desktop\nueva carpeta\terraria\terrariaserver.exe => Ningún archivo
FirewallRules: [TCP Query User{FE8FEB2B-9CD3-466E-9E9D-51C9F3566883}D:\desktop\terraria\terrariaserver.exe] => (Allow) D:\desktop\terraria\terrariaserver.exe => Ningún archivo
FirewallRules: [UDP Query User{74EFA93D-9F13-4B6B-9899-F03B7355DEBB}D:\desktop\terraria\terrariaserver.exe] => (Allow) D:\desktop\terraria\terrariaserver.exe => Ningún archivo
FirewallRules: [TCP Query User{65487127-68DD-4B9C-A250-39B837A168AC}C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe] => (Allow) C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe => Ningún archivo
FirewallRules: [UDP Query User{EE39279B-8EDD-470B-AA7F-575FDBE9A824}C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe] => (Allow) C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe => Ningún archivo
FirewallRules: [TCP Query User{6980C990-7A81-497B-926D-B6B769DA6F02}C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe] => (Allow) C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe => Ningún archivo
FirewallRules: [UDP Query User{F6802126-6D13-47EB-B596-6DB9ACD7717B}C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe] => (Allow) C:\program files\lucasarts\star wars battlefront\gamedata\battlefront.exe => Ningún archivo
FirewallRules: [TCP Query User{69BE5E19-5025-46BE-8F33-F47BE2081F4E}D:\progam files 2\medal of honor allied\mohaa.exe] => (Block) D:\progam files 2\medal of honor allied\mohaa.exe => Ningún archivo
FirewallRules: [UDP Query User{4A591AAA-B8EB-4C0E-88BB-E7F246511ED9}D:\progam files 2\medal of honor allied\mohaa.exe] => (Block) D:\progam files 2\medal of honor allied\mohaa.exe => Ningún archivo
FirewallRules: [TCP Query User{F5E7E007-6704-4D75-801D-059C420E28E6}C:\program files\valve\half-life\hl.exe] => (Allow) C:\program files\valve\half-life\hl.exe => Ningún archivo
FirewallRules: [UDP Query User{6DB83873-1F20-4E21-B789-CE15D815160F}C:\program files\valve\half-life\hl.exe] => (Allow) C:\program files\valve\half-life\hl.exe => Ningún archivo
FirewallRules: [TCP Query User{2F63CABC-7881-4ED7-B377-1E38B6FAFBD2}D:\progam files 2\sierra\empire earth\empire earth.exe] => (Block) D:\progam files 2\sierra\empire earth\empire earth.exe => Ningún archivo
FirewallRules: [UDP Query User{597A2CC8-A8C2-4347-B03C-E3A269C29B14}D:\progam files 2\sierra\empire earth\empire earth.exe] => (Block) D:\progam files 2\sierra\empire earth\empire earth.exe => Ningún archivo
FirewallRules: [TCP Query User{13C76FB1-70DC-4C29-8873-2B5A39674065}D:\progam files 2\sierra\empire earth aoc\ee-aoc.exe] => (Block) D:\progam files 2\sierra\empire earth aoc\ee-aoc.exe => Ningún archivo
FirewallRules: [UDP Query User{597DDE0D-0B7F-4F6E-89E6-915A550D0DA5}D:\progam files 2\sierra\empire earth aoc\ee-aoc.exe] => (Block) D:\progam files 2\sierra\empire earth aoc\ee-aoc.exe => Ningún archivo
FirewallRules: [TCP Query User{F3459AEB-4BC9-4540-AA27-5076749EBE25}D:\progam files 2\halo\halo custom edition\haloce.exe] => (Allow) D:\progam files 2\halo\halo custom edition\haloce.exe => Ningún archivo
FirewallRules: [UDP Query User{9DA73E62-73C5-485A-9211-97919675B4BA}D:\progam files 2\halo\halo custom edition\haloce.exe] => (Allow) D:\progam files 2\halo\halo custom edition\haloce.exe => Ningún archivo
FirewallRules: [TCP Query User{AFDD6ADA-4FF7-4C68-AA37-7A959D4079C0}D:\desktop\terraria 1.3.0.2 by bioma bk\terraria 1.3.0.2 by bioma bk\content\terraria.exe] => (Allow) D:\desktop\terraria 1.3.0.2 by bioma bk\terraria 1.3.0.2 by bioma bk\content\terraria.exe => Ningún archivo
FirewallRules: [UDP Query User{5D6CC4DA-5A53-42A7-A9F4-4CB7C29BA54B}D:\desktop\terraria 1.3.0.2 by bioma bk\terraria 1.3.0.2 by bioma bk\content\terraria.exe] => (Allow) D:\desktop\terraria 1.3.0.2 by bioma bk\terraria 1.3.0.2 by bioma bk\content\terraria.exe => Ningún archivo
FirewallRules: [TCP Query User{567713A4-B606-4DB8-BEDC-1B72D76556FC}D:\progam files 2\terraria 1.3.0.2\terraria.exe] => (Block) D:\progam files 2\terraria 1.3.0.2\terraria.exe => Ningún archivo
FirewallRules: [UDP Query User{D87D6C8B-5D66-4855-B1B7-1434736325CD}D:\progam files 2\terraria 1.3.0.2\terraria.exe] => (Block) D:\progam files 2\terraria 1.3.0.2\terraria.exe => Ningún archivo
FirewallRules: [TCP Query User{91BFC6CB-47A1-4812-BC49-9D68B6159B12}D:\progam files 2\moto gp\mgp2\moto gp 2\motogp2.exe] => (Block) D:\progam files 2\moto gp\mgp2\moto gp 2\motogp2.exe => Ningún archivo
FirewallRules: [UDP Query User{A132A65F-A552-402B-B2BE-FD46D4C9C3DF}D:\progam files 2\moto gp\mgp2\moto gp 2\motogp2.exe] => (Block) D:\progam files 2\moto gp\mgp2\moto gp 2\motogp2.exe => Ningún archivo
FirewallRules: [TCP Query User{897C4907-746E-446E-ABCB-ADFFA63B870F}C:\users\compaq\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\compaq\appdata\roaming\spotify\spotify.exe => Ningún archivo
FirewallRules: [UDP Query User{114ABD0F-A7F5-4ABE-B951-39ED36BDC455}C:\users\compaq\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\compaq\appdata\roaming\spotify\spotify.exe => Ningún archivo
FirewallRules: [TCP Query User{9429D253-561B-4193-A0FC-E1016F40A891}D:\progam files 2\halo\halo custom edition\halo custom edition\haloce.exe] => (Allow) D:\progam files 2\halo\halo custom edition\halo custom edition\haloce.exe => Ningún archivo
FirewallRules: [UDP Query User{14FFC498-F169-4CB6-80D9-3AFB3D0070E4}D:\progam files 2\halo\halo custom edition\halo custom edition\haloce.exe] => (Allow) D:\progam files 2\halo\halo custom edition\halo custom edition\haloce.exe => Ningún archivo
FirewallRules: [TCP Query User{AAF5DBDB-4E72-4A9F-A530-77DF486D56CA}D:\progam files 2\halo\halo\halo.exe] => (Allow) D:\progam files 2\halo\halo\halo.exe => Ningún archivo
FirewallRules: [UDP Query User{336AB8C3-2D9F-4ED9-A192-4B8CA649BC29}D:\progam files 2\halo\halo\halo.exe] => (Allow) D:\progam files 2\halo\halo\halo.exe => Ningún archivo
FirewallRules: [TCP Query User{2C4BEE40-CEE2-405B-BF7A-FF97ED2A8FD1}D:\progam files 2\worms 4\worms forts under siege\worms forts under siege\wf.exe] => (Allow) D:\progam files 2\worms 4\worms forts under siege\worms forts under siege\wf.exe => Ningún archivo
FirewallRules: [UDP Query User{8A75574D-80E0-4EF9-BEC8-F7ED1396A894}D:\progam files 2\worms 4\worms forts under siege\worms forts under siege\wf.exe] => (Allow) D:\progam files 2\worms 4\worms forts under siege\worms forts under siege\wf.exe => Ningún archivo
FirewallRules: [TCP Query User{5FB22134-2238-4854-845E-0104C3CF47A7}D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\pandora.exe] => (Allow) D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\pandora.exe => Ningún archivo
FirewallRules: [UDP Query User{BA8A3D21-0D0B-4979-BD00-B3DD9F3F0396}D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\pandora.exe] => (Allow) D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\pandora.exe => Ningún archivo
FirewallRules: [TCP Query User{DE825601-A22D-4801-B12A-46FA702BB33F}D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\online\system\shadowstrike_static_retail.exe] => (Allow) D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\online\system\shadowstrike_static_retail.exe => Ningún archivo
FirewallRules: [UDP Query User{DAE53278-0B2F-4E46-A734-52658B3FC354}D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\online\system\shadowstrike_static_retail.exe] => (Allow) D:\progam files 2\splinter cell\splinter cell 2 - pandora tomorrow\splinter cell 2 - pandora tomorrow\splinter cell pandora tomorrow\online\system\shadowstrike_static_retail.exe => Ningún archivo
FirewallRules: [TCP Query User{877138BF-050F-4865-B8A1-EB65D302860C}D:\progam files 2\stronghold\stronghold crusader\stronghold crusader\stronghold crusader.exe] => (Allow) D:\progam files 2\stronghold\stronghold crusader\stronghold crusader\stronghold crusader.exe => Ningún archivo
FirewallRules: [UDP Query User{D30A9CAB-F2A2-4C79-B965-EB7CF6A8C94E}D:\progam files 2\stronghold\stronghold crusader\stronghold crusader\stronghold crusader.exe] => (Allow) D:\progam files 2\stronghold\stronghold crusader\stronghold crusader\stronghold crusader.exe => Ningún archivo
FirewallRules: [{A9B77656-EBC1-4157-81B2-0B905361C9FB}] => (Allow) D:\Progam files 2\I\BitTorrent\BitTorrent\BitTorrent v7.9.8\BitTorrent v7.9.8\App\BitTorrent\BitTorrent.exe => Ningún archivo
FirewallRules: [{9928C28D-26BC-492E-85E5-8CAD1E2A3F6E}] => (Allow) D:\Progam files 2\I\BitTorrent\BitTorrent\BitTorrent v7.9.8\BitTorrent v7.9.8\App\BitTorrent\BitTorrent.exe => Ningún archivo
FirewallRules: [TCP Query User{FB573106-28CD-44CF-A864-F8417BA048AA}D:\progam files 2\virtua tennis\igg\igg-gnumzmastersofdefense\gnumzmastersofdefense\game.exe] => (Block) D:\progam files 2\virtua tennis\igg\igg-gnumzmastersofdefense\gnumzmastersofdefense\game.exe => Ningún archivo
FirewallRules: [UDP Query User{894A2D45-83D2-44C7-84BC-8794CFEAFB34}D:\progam files 2\virtua tennis\igg\igg-gnumzmastersofdefense\gnumzmastersofdefense\game.exe] => (Block) D:\progam files 2\virtua tennis\igg\igg-gnumzmastersofdefense\gnumzmastersofdefense\game.exe => Ningún archivo
FirewallRules: [{86AF4EBC-6C70-4E79-AC08-492F3714DBBA}] => (Allow) C:\Program Files\Maxthon\Bin\Maxthon.exe => Ningún archivo
FirewallRules: [{C0ACF954-4625-4114-A61C-6C9384668479}] => (Allow) C:\Program Files\Maxthon\Bin\MxUp.exe => Ningún archivo
FirewallRules: [{CCA886A7-77B4-4E3E-BDFC-C5E558877E11}] => (Allow) C:\Program Files\Maxthon\Bin\Maxthon.exe => Ningún archivo
FirewallRules: [{BD025479-3750-4FC0-B157-7B8BD240293F}] => (Allow) C:\Program Files\Maxthon\Bin\MxUp.exe => Ningún archivo
FirewallRules: [TCP Query User{7F535AF7-13C4-41BA-969C-959E885B63F0}D:\desktop\xenoraid\xenoraid\xenoraid\xenoraid.exe] => (Block) D:\desktop\xenoraid\xenoraid\xenoraid\xenoraid.exe => Ningún archivo
FirewallRules: [UDP Query User{F71E83CE-8883-420C-8CF4-A98B2ACE952C}D:\desktop\xenoraid\xenoraid\xenoraid\xenoraid.exe] => (Block) D:\desktop\xenoraid\xenoraid\xenoraid\xenoraid.exe => Ningún archivo
FirewallRules: [{31D99780-353B-4F69-B341-92689E8EE096}] => (Allow) D:\Progam files 2\I\Steam\Steam\Steam\steamapps\common\Kyle is Famous\Kyle is Famous\Kyle is Famous.exe => Ningún archivo
FirewallRules: [{42A63112-7B7A-4C9D-9547-B3A182ECFC95}] => (Allow) D:\Progam files 2\I\Steam\Steam\Steam\steamapps\common\Kyle is Famous\Kyle is Famous\Kyle is Famous.exe => Ningún archivo
FirewallRules: [{7680D068-22ED-4442-999D-F657AAAD4184}] => (Allow) C:\Users\Compaq\AppData\Roaming\Zoom\bin\airhost.exe => Ningún archivo
Folder: C:\ProgramData\Intel

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.

Nota Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

• Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
• Presionar el botón FIX/Corregir y aguardar a que termine.
• La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pega el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo.

Un saludo