# Chrome Gestionado por tu organizacion **URL:** \ **Category:** Eliminar Malwares\ **Created:** [4 Abril, 2020 02:31 UTC](https://forospyware.com/t/chrome-gestionado-por-tu-organizacion/15025 "2020-04-04T02:31:36Z")\ **Posts on this page:** 1\ **Showing post:** 14
**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\ **Post date:** [15 Abril, 2020 05:05 UTC](https://forospyware.com/t/chrome-gestionado-por-tu-organizacion/15025/14 "2020-04-15T05:05:32Z")
Hola @gisegalaburri > [@gisegalaburri](#): > > Eset Online y detectó las mismas 2 amenazas que la vez anterior Es correcto, es la Toolbar de tu antivirus Avast, y Eset no puede eliminarla. > [@gisegalaburri](#): > > descubrí que Avast estaba desactivado (yo lo habia vuelto a activar luego de los ultimos informes pegados) y no lo pude activar. Tu antivirus es Pirata? Ya que esto puede ser parte del problema. Desinstala con Revo Uninstaller en su Modo Avanzado: - **Skillbrains, Avast Cleanup Premium y Advanced SystemCare 3** [**Manual de Revo Uninstaller.**](https://forospyware.com/t/manual-de-revo-uninstaller/3264) * * * Luego de reiniciar sigue estos pasos: **1.-** Muy Importante **\>\>\>** Realizar una **copia de Seguridad de su Registro.** - Descarga [DelFix](http://www.infospyware.com/utiles/delfix/) en el escritorio de Windows. - Clic Derecho, **“Ejecutar como Administrador”**. - En la ventana principal, marca solamente la casilla “Create Registry Backup”. - Clic en Run. Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta… **2.-** [**Desactiva Temporalmente tu antivirus.**](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82) **3.-** Abre un nuevo archivo **Notepad/Bloc de Notas** y copia y pega este contenido: ```auto Start CloseProcesses: CreateRestorePoint: (Kilonova LLC -> Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.5.0.4\Lightshot.exe HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226728 2019-07-21] (Kilonova LLC -> ) HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105736781\...\RunOnce: [Application Restart #0] => C:\Windows\System32\Taskmgr.exe [1071184 2020-03-11] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105751308\...\RunOnce: [Application Restart #0] => C:\Windows\System32\Taskmgr.exe [1071184 2020-03-11] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105731464\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --flag-switches-end --enable-audio-service-sandbox --restore-last-session --flag-switches-begin --flag-switches-end - (la entrada de datos tiene 102 más caracteres). HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105746636\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --flag-switches-end --enable-audio-service-sandbox --restore-last-session --flag-switches-begin --flag-switches-end - (la entrada de datos tiene 102 más caracteres). HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\80.0.3987.163\Installer\chrmstp.exe [2020-04-06] (Google LLC -> Google LLC) HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Avast Cleanup Premium.lnk [2020-04-01] ShortcutTarget: Avast Cleanup Premium.lnk -> C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupUI.exe (AVAST Software s.r.o. -> AVAST Software) BootExecute: autocheck autochk * FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN Task: {33466E2E-0BB8-412F-9B7E-6A50F5202214} - System32\Tasks\{4DE5A624-A3F1-495E-8105-D6D15D50BB8A} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxps://ui.skype.com/ui/0/7.40.0.104/es/go/help.faq.installer?LastError=1603 Task: {8CBC541F-7A23-4745-9A7F-ED031F6C78D1} - System32\Tasks\Avast Cleanup Update => C:\Program Files (x86)\AVAST Software\Avast Cleanup\TUNEUpdate.exe [1659000 2020-04-01] (AVAST Software s.r.o. -> AVAST Software) Task: {E3C0AD47-8CD7-4A38-96A4-36A38FEE0E25} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Gabriela Kary\Desktop\Gisele\esetonlinescanner.exe [14566496 2020-04-03] (ESET, spol. s r.o. -> ESET spol. s r.o.) Task: {E763CC7A-A92A-4BC3-A0C2-B092E03EF765} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Gabriela Kary\Desktop\Gisele\esetonlinescanner.exe [14566496 2020-04-03] (ESET, spol. s r.o. -> ESET spol. s r.o.) Task: {EC918679-274E-49E2-AA65-6C26B08FFC69} - System32\Tasks\update-S-1-5-21-770216848-1095929110-15174267-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [414872 2017-04-12] (OOO Lightshot -> TODO: ) Task: {EF69C488-6026-4EBD-BAD3-3E5D7CFBCBC5} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [414872 2017-04-12] (OOO Lightshot -> TODO: ) Task: C:\WINDOWS\Tasks\AWC Startup.job => C:\Program Files (x86)\IObit\Advanced SystemCare 3\AWC.exe Task: C:\WINDOWS\Tasks\update-S-1-5-21-770216848-1095929110-15174267-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe Task: C:\WINDOWS\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105736781 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105736781 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105751308 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105751308 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105731464 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105731464 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105746636 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105746636 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms} FF HKLM-x32\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension => no encontrado FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Ningún archivo] FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN) S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X] 2020-04-08 00:08 - 2020-04-08 00:08 - 000000000 ____ D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot 2020-04-08 00:07 - 2020-04-08 00:07 - 002784344 _____ (Skillbrains ) C:\Users\Gabriela Kary\Downloads\setup-lightshot.exe 2020-04-03 22:16 - 2020-04-13 18:29 - 000000788 _____ C:\Users\Gabriela Kary\Desktop\ESET Online Scanner.lnk 2020-04-03 22:16 - 2020-04-03 22:16 - 000000905 _____ C:\Users\Gabriela Kary\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk 2020-04-01 21:42 - 2020-04-09 09:59 - 000004286 _____ C:\WINDOWS\system32\Tasks\Avast Cleanup Update 2020-04-01 21:42 - 2020-04-01 21:42 - 000001286 _____ C:\Users\Public\Desktop\Avast Cleanup Premium.lnk 2020-04-01 21:40 - 2020-04-01 21:41 - 053148640 _____ (AVAST Software ) C:\Users\Gabriela Kary\Downloads\avast_cleanup_setup.exe 2020-04-14 02:33 - 2020-02-22 00:41 - 000002988 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn 2020-04-14 02:33 - 2020-02-22 00:41 - 000002608 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime 2020-04-13 17:03 - 2020-02-21 18:38 - 000000000 ____ D C:\Users\Gabriela Kary\AppData\Local\ESET 2020-04-09 12:25 - 2015-10-24 12:32 - 000000000 ____ D C:\Users\Gabriela Kary\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn Time 2020-04-08 00:08 - 2019-12-22 18:34 - 000000000 ____ D C:\Program Files (x86)\Skillbrains 2020-04-03 23:30 - 2020-02-23 11:33 - 000000000 ____ D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2020-04-01 22:47 - 2012-11-23 10:21 - 000000000 __SHD C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936} 2018-11-07 18:54 - 2018-11-07 18:54 - 000000000 _____ () C:\Users\Gabriela Kary\AppData\Local\oobelibMkey.log ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => -> Ningún archivo ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Ningún archivo ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Ningún archivo ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Ningún archivo ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Ningún archivo ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Ningún archivo ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Ningún archivo ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Ningún archivo ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Ningún archivo ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Ningún archivo Shortcut: C:\Users\Gabriela Kary\Favorites\Sitio para descargas de NCH Software.lnk -> hxxp://www.nchsoftware.com/es/index.htm MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Actualizar la licencia de ESET.lnk => C:\Windows\pss\Actualizar la licencia de ESET.lnk.CommonStartup FirewallRules: [{3286B7E6-34A1-4B93-BA66-0DA4A9D44566}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe Ningún archivo C:\Program Files (x86)\Skillbrains C:\Program Files (x86)\AVAST Software\Avast Cleanup C:\Program Files\AVAST Software\Avast\setup\aswOfferTool.exe C:\Program Files\AVAST Software\Avast\setup\offertool_x64_ais-961.vpx C:\Program Files (x86)\IObit CMD: ipconfig /flushdns CMD: ipconfig /renew CMD: bitsadmin /reset /allusers CMD: netsh winsock reset CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: netsh int ipv4 reset CMD: netsh int ipv6 reset RemoveProxy: EmptyTemp: Hosts: END ``` - Lo guardas bajo el nombre de fixlist.txt en el escritorio \<\<\< Esto es muy importante. > Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara. - Ejecutas Frst.exe. - Presionas el botón Fix/Corregir y aguardas a que termine. - La Herramienta guardara el reporte en tu escritorio (Fixlog.txt). - Lo pegas en tu próxima respuesta. > [@](#): > > ATENCIÓN!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo Nos comentas . Salu2. --- _[View the full topic](https://forospyware.com/t/chrome-gestionado-por-tu-organizacion/15025)._