Chrome se cierra solo

[Natalia_Soto]

Espero estar escribiendo en la sección adecuada, he buscado por el foro pero no encuentro nada que me pueda ayudar.

El problema es que se me cierra solo el google chrome. Estoy leyendo prensa, consultando foros (con este abierto se me cerró hace un momento mientras consultaba), haciendo consultas en google, … y de pronto se cierra el navegador. Al abrir de nuevo me da la opción de restaurar ventanas.

Que yo me de cuenta no se ha instalado nada nuevo desde la última vez que me ayudaron aquí a ponerlo al día. Es cierto que es un pc con unos años, no entiendo mucho y no sé si es que está demasiado obsoleto y le vendría bien una mejora o algo. Espero que podáis ayudar, primero a ver si tiene algún virus o algo, y segundo a comprobar si necesita una renovación de algo.

Mil gracias a todos.

[Daniela]

Hola @Natalia_Soto

Realiza los siguientes pasos, aunque hayas hecho alguno, sin cambiar el orden:

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, revisa en detalle el manual, para que sepas usarlo y configurarlo.

• Realiza un Análisis personalizado, actualizando si te lo pide.
• Pulsar en “Cuarentena seleccionado” para enviarlo a la cuarentena y Reinicias el sistema.
• En el apartado del manual Historial de detecciones encontrarás el reporte de MBAM, clic en Exportar >> Copiar al portapapeles.

2) Descarga AdwCleaner | InfoSpyware en el escritorio.

• Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus.
• Cierra también todos los programas que tengas abiertos.
• Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador".)
• Pulsar en el botón Escanear, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar.
• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
• Guardas el reporte que te aparecerá, para copiarlo y pegarlo en tu próxima respuesta.
• El informe también se puede encontrar en C:\AdwCleaner\AdwCleaner[C1].txt

3) Descarga CCleaner

• Instala Ccleaner
• Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine >> clic en ejecutar limpiador
• Clic en la pestaña Registro >> clic en buscar problemas esperas que termine >> clic en Reparar Seleccionadas y haces una copia de seguridad
• Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.

¿Cómo pegar reportes en el foro?

Un saludo

[Natalia_Soto]

Buenos días y gracias por guiarme nuevamente. Te pego los dos reportes que me pides, el ordenador después de hacer estos pasos sigue igual, se cierra google chrome y va lentito… veremos qué hice.

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 19/6/20
Hora del análisis: 20:57
Archivo de registro: abb357ce-b25e-11ea-8d09-94de80de172d.json

-Información del software-
Versión: 4.1.0.56
Versión de los componentes: 1.0.955
Versión del paquete de actualización: 1.0.25758
Licencia: Gratis

-Información del sistema-
SO: Windows 10 (Build 18362.900)
CPU: x86
Sistema de archivos: NTFS
Usuario: Natalia-PC\Natalia

-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 227810
Amenazas detectadas: 4
Amenazas en cuarentena: 4
Tiempo transcurrido: 4 min, 33 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 2
PUP.Optional.ByteFence, C:\ProgramData\ByteFence\RTOP, En cuarentena, 1009, 388718, , , , 
PUP.Optional.ByteFence, C:\PROGRAMDATA\BYTEFENCE, En cuarentena, 1009, 388718, 1.0.25758, , ame, 

Archivo: 2
PUP.Optional.ByteFence, C:\ProgramData\ByteFence\RTOP\hosts_backup, En cuarentena, 1009, 388718, , , , 
PUP.Optional.ByteFence, C:\ProgramData\ByteFence\RTOP\uclogfile.bin, En cuarentena, 1009, 388718, , , , 

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

# -------------------------------
# Malwarebytes AdwCleaner 8.0.5.0
# -------------------------------
# Build:    05-25-2020
# Database: 2020-06-15.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    06-22-2020
# Duration: 00:00:07
# OS:       Windows 10 Pro
# Cleaned:  0
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1405 octets] - [22/06/2020 12:12:57]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

[Daniela]

Hola

Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus

Descarga Farbar Recovery Scan Tool en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de tu equipo. Como saber si Mi Windows es de 32 o 64 Bits ?.

• Ejecuta FRST.exe.
• En el mensaje de la ventana del Disclaimer, pulsamos Yes
• En la ventana principal pulsamos en el botón Scan y esperamos a que concluya el proceso.
• Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.

Pon los dos reportes generados.

Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo.

Un saludo

[Natalia_Soto]

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x86) Versión: 22-06-2020
Ejecutado por Natalia (administrador) sobre NATALIA-PC (Gigabyte Technology Co., Ltd. H81M-S2PV) (23-06-2020 17:24:32)
Ejecutado desde C:\Users\Natalia\Desktop
Perfiles cargados: Natalia
Platform: Microsoft Windows 10 Pro Versión 1909 18363.900 (X86) Idioma: Español (España, internacional)
Navegador predeterminado: Chrome
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Adaware Software -> ) C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswEngSrv.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe <2>
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler.exe
(Dirección General de la Policía -> CNP-FNMT) C:\Program Files\CNP-FNMT\DNIeRemote\DNIeRemote_Svc.exe
(Google Inc -> Google Inc.) C:\Program Files\Google\Update\GoogleUpdate.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <12>
(Google LLC -> Google LLC) C:\Program Files\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe <2>
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1910.0.0_x86__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12006.1001.1.0_x86__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20032.12611.0_x86__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.18362.892_none_02dfbfd6a0b205a6\TiWorker.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner.exe
(SEIKO EPSON Corporation -> Seiko Epson Corporation) C:\Windows\System32\escsvc.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [95840 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
HKLM\...\Run: [TeamsMachineInstaller] => C:\Program Files\Teams Installer\Teams.exe [92390144 2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner.exe [18227896 2020-03-19] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\Policies\Explorer: [TaskbarNoThumbnail] 0
HKLM\...\Windows NT x86\Print Processors\Canon MP240 series Print Processor: C:\Windows\System32\spool\prtprocs\W32X86\CNMPD9H.DLL [27136 2008-03-31] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Windows NT x86\Print Processors\SSP2MPC: C:\Windows\System32\spool\prtprocs\W32X86\ssp2mpc.dll [19968 2009-09-01] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) 2000 DDK provider)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MP240 series: C:\WINDOWS\system32\CNMLM9H.DLL [230912 2008-03-31] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\EPSON XP-412 413 415 Series 32MonitorBE: C:\WINDOWS\system32\E_FLMBLEE.DLL [142848 2013-10-22] (Microsoft Windows Hardware Compatibility Publisher -> SEIKO EPSON CORPORATION)
HKLM\...\Print\Monitors\EpsonNet Print Port: C:\WINDOWS\system32\enppmon.dll [476027 2012-11-12] (SEIKO EPSON CORPORATION) [Archivo no firmado]
HKLM\...\Print\Monitors\SSP2M Langmon: C:\WINDOWS\system32\ssp2ml3.dll [22723 2009-09-01] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> C:\Program Files\AVAST Software\Browser\Application\83.0.4529.97\Installer\chrmstp.exe [2020-06-18] (Avast Software s.r.o. -> AVAST Software)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\83.0.4103.106\Installer\chrmstp.exe [2020-06-18] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 
BootExecute: autocheck autochk * sdnclean.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {02ED8DED-9B06-4DA8-A092-853326DDEADA} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0C668EAC-5414-460D-A494-0619F95894F9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {0FAF0820-8058-4716-B473-306E0B93512D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [1410152 2020-03-01] (Avast Software s.r.o. -> Avast Software)
Task: {129B5B60-4923-4396-B4CB-BFBDF3272CE7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {152C9375-030C-4745-BEA5-D1DB1D800424} - System32\Tasks\EPSON XP-412 413 415 Series Update {FEDE25E2-CF5B-4458-B73C-AEB8C85B5548} => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE [679488 2013-02-28] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
Task: {15CEE6C8-7457-4635-8972-6D185C8D563A} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {15F80C53-7F34-4D63-B487-7E6A1427BE88} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {1EF6B10B-5926-4168-A1F3-FED7F93317FA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2419CE49-94AC-4C83-8254-388BC67B244D} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {24FA84A0-E087-48EC-BC51-2B9C4C815D78} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {29D97A34-8454-4F8E-A218-B3587E2D61E9} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {2B26749A-19E5-410D-A5A8-4EB968E52520} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {2E07A80E-A30F-49BA-8F35-C1792F2E4D5F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2E2E4A93-9E11-4B0A-817C-8C741C347040} - System32\Tasks\Avast Secure Browser Heartbeat Task (Logon) => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [1954104 2020-06-04] (Avast Software s.r.o. -> AVAST Software)
Task: {307FD504-1D56-4201-B2C6-9D22E9415695} - System32\Tasks\Microsoft\Windows\Management\Provisioning\Cellular => C:\WINDOWS\system32\ProvTool.exe [61952 2020-03-15] (Microsoft Windows -> Microsoft Corporation)
Task: {3354B018-B070-4B6A-B8FB-0F2C8AB73EAE} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {34548A87-09CF-46BD-873E-995A4C233FD3} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {34AF571D-0549-4001-A71C-BC12BC772D06} - System32\Tasks\Microsoft\Windows\DUSM\dusmtask => C:\WINDOWS\System32\dusmtask.exe [28672 2020-03-15] (Microsoft Windows -> Microsoft Corporation)
Task: {367F930A-A3DB-4112-B1F1-50E92A171C88} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {391D6AA0-4545-41BF-AA0B-69051F1507CB} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {393781AF-706E-4745-AFCA-95CC99331296} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {3B02685A-3A45-4F0E-9871-E95A3441EA40} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [153752 2017-03-05] (Google Inc -> Google Inc.)
Task: {42D42E2A-FEAE-4A97-B93F-8057180E35CE} - System32\Tasks\Microsoft\Windows\Management\Provisioning\Logon => C:\WINDOWS\system32\ProvTool.exe [61952 2020-03-15] (Microsoft Windows -> Microsoft Corporation)
Task: {46A81394-A82A-4A76-B7C2-B2F9D376DB2E} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {4963BE35-934C-438E-93D5-483EE9CBC5CA} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {49F266EC-07FD-4C43-A205-8E7D57AF2AC2} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-06] (AVAST Software s.r.o. -> AVAST Software)
Task: {51689A6C-DE86-4F19-8438-084E61FEAB3D} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [18227896 2020-03-19] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {57A5D0CC-EDCA-416B-838D-D1A384274D62} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {588D4DBD-E5D4-4477-9B4A-40A5AB7FA36C} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {60BC1AE8-009F-43CD-96D5-CE05FD6CBE77} - System32\Tasks\Avast Secure Browser Heartbeat Task (Hourly) => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [1954104 2020-06-04] (Avast Software s.r.o. -> AVAST Software)
Task: {65A96A71-4744-4723-B3B4-4733B6F84A3E} - System32\Tasks\EPSON XP-412 413 415 Series Invitation {91EF1C72-D985-4A8C-8C2A-47A527972908} => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE [679488 2013-02-28] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
Task: {6A74F90B-B7DE-4ED5-807E-1F14B06B1905} - System32\Tasks\EPSON XP-412 413 415 Series Invitation {FEDE25E2-CF5B-4458-B73C-AEB8C85B5548} => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE [679488 2013-02-28] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
Task: {6C407610-9C3E-4427-8F2D-66644EF26DD1} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6CB0E4B4-2A47-4BDD-89EC-3205CB482574} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {71289494-FA50-4915-8B9B-AE57D2CBE4FB} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {73CF6BC3-4C67-42FF-9FF0-6AA279409E85} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {8708D3B3-09D1-4FDE-8ACD-8C6AD53B540B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {881BC3B0-9E89-4B31-A433-A49FA73097A7} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {895E949B-DE68-499C-A4CE-3424F3DE399E} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe
Task: {9116D921-4525-4DBB-90C1-ED6204D5B7A0} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-06] (AVAST Software s.r.o. -> AVAST Software)
Task: {92BD347A-15C2-4DB6-9191-3A05B830E62D} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {92EC87C2-121A-4427-841E-F3EBB7157A06} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1184010905-2189604530-3785007993-500 => C:\Users\Natalia\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {98436AB2-B5A4-4CC7-BAAE-B5EB3C6729AE} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe
Task: {9D8DF233-1FC3-4499-9002-9480974B1C15} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9FB8B81C-8396-4AB2-A484-C9A113CEC97D} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A97B20B1-55DA-4F6E-8F47-4EFA43E1DB5B} - System32\Tasks\EPSON XP-412 413 415 Series Update {91EF1C72-D985-4A8C-8C2A-47A527972908} => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE [679488 2013-02-28] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
Task: {AD95C946-1B40-423D-BCFD-763EFBB69947} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {ADFA0AB4-F8B3-4C96-A1DD-702C4CC1876F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [282800 2014-01-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {AE0A7CDD-AE4C-428C-BCDE-C4A166F32855} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {B67452B9-EB43-4680-A8AE-5E794A7F3F6F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-06-10] (Adobe Inc. -> Adobe)
Task: {BC57A4BA-FEC9-4BD2-A477-CF574EAB177F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe
Task: {BCBF4DD1-1050-440C-8031-9C1E0EB838C7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [153752 2017-03-05] (Google Inc -> Google Inc.)
Task: {C7852610-8EF3-4179-979A-23C2ABCEB4C0} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {C8B6A085-D28D-4688-A979-9C7EE8C19C96} - System32\Tasks\EPSON XP-412 413 415 Series Invitation {90468C33-D2C1-46B4-AEEF-91E8ABB01E56} => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE [679488 2013-02-28] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
Task: {CC062623-2524-45CC-B184-063B5728F664} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe
Task: {D064A42B-09EE-4C57-BC70-0D0697759B13} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2806880 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
Task: {E0EB3A4A-818E-4399-A289-816AB3786A04} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [1051864 2014-01-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {E4D6C160-C408-42D8-9048-015847A775A3} - System32\Tasks\EPSON XP-412 413 415 Series Update {90468C33-D2C1-46B4-AEEF-91E8ABB01E56} => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE [679488 2013-02-28] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
Task: {E5E7A5C1-87AB-4021-9FC2-87EB12339961} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [282800 2014-01-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {E687D97C-F0ED-48F7-A6A9-ABFC4C76C0A5} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E79B2998-8F63-451A-A56D-26EDC0A5098A} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {EAFACD50-86EC-46B6-A800-89AF8417D0C6} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F31C571E-ECE7-47AF-B2B2-264B85D2D84B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F4B9F4AC-0692-4E39-A369-1C867079DE16} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {F7A0FDEA-ABBF-46F9-AB08-FBD763C8D161} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_32_0_0_387_pepper.exe [1454648 2020-06-10] (Adobe Inc. -> Adobe)
Task: {F8CF76FC-5590-4B55-B997-246A509AC201} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-03-19] (Piriform Software Ltd -> Piriform Software Ltd)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)

Task: C:\WINDOWS\Tasks\ Update {4D282891-86D9-43C2-9D04-C8ECB24B8896}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE:/EXE:{4D282891-86D9-43C2-9D04-C8ECB24B8896} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {90468C33-D2C1-46B4-AEEF-91E8ABB01E56}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {91EF1C72-D985-4A8C-8C2A-47A527972908}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {FEDE25E2-CF5B-4458-B73C-AEB8C85B5548}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {90468C33-D2C1-46B4-AEEF-91E8ABB01E56}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE:/EXE:{90468C33-D2C1-46B4-AEEF-91E8ABB01E56} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {91EF1C72-D985-4A8C-8C2A-47A527972908}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE:/EXE:{91EF1C72-D985-4A8C-8C2A-47A527972908} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {FEDE25E2-CF5B-4458-B73C-AEB8C85B5548}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FTSLEE.EXE:/EXE:{FEDE25E2-CF5B-4458-B73C-AEB8C85B5548} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Tcpip\Parameters: [DhcpNameServer] 212.166.210.80 212.166.132.104
Tcpip\..\Interfaces\{654E8DDC-37BA-4350-83FA-F1810AD32276}: [DhcpNameServer] 212.166.210.80 212.166.132.104

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2020-04-15] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_241\bin\ssv.dll [2020-02-18] (Oracle America, Inc. -> Oracle Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2018-07-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_241\bin\jp2ssv.dll [2020-02-18] (Oracle America, Inc. -> Oracle Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} -  Ningún archivo
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Ningún archivo
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2019-06-12] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Ningún archivo
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} -  Ningún archivo

FireFox:
========
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-10-18] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-10-18] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-10-18] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-10-18] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin: @java.com/DTPlugin,version=11.241.2 -> C:\Program Files\Java\jre1.8.0_241\bin\dtplugin\npDeployJava1.dll [2020-02-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.241.2 -> C:\Program Files\Java\jre1.8.0_241\bin\plugin2\npjp2.dll [2020-02-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-06-25] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin HKU\S-1-5-21-1184010905-2189604530-3785007993-1000: @zoom.us/ZoomVideoPlugin -> C:\Users\Natalia\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2020-04-03] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default [2020-06-23]
CHR DownloadDir: C:\Users\Natalia\Desktop\DESCARGAS
CHR Notifications: Default -> hxxps://forospyware.com; hxxps://teams.microsoft.com
CHR HomePage: Default -> hxxp://www.google.com
CHR StartupUrls: Default -> "hxxps://www.google.es/"
CHR Extension: (Presentaciones) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Documentos) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-05-15]
CHR Extension: (YouTube) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-03-05]
CHR Extension: (Adblock Plus - bloqueador de anuncios gratis) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2020-05-16]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-05-21]
CHR Extension: (Avast Online Security) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2020-06-03]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2020-06-19]
CHR Extension: (Player para ver Movistar+) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\kenfcfndncbbggmafjjeihkdclggbojn [2020-01-24]
CHR Extension: (Email tracking para Gmail - Mailtrack) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndnaehgpjlnokgebbaldlmgkapkpjkkb [2020-06-15]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-04]
CHR Extension: (Gmail) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-30]
CHR Extension: (Chrome Media Router) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-05-28]
CHR Profile: C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\System Profile [2020-04-20]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R2 adawareantivirusservice; C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe [542896 2019-11-14] (Adaware Software -> )
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-06-10] (Adobe Inc. -> Adobe)
S3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [5678488 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S2 avast; C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-06] (AVAST Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [323008 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 avastm; C:\Program Files\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-06] (AVAST Software s.r.o. -> AVAST Software)
S3 AvastSecureBrowserElevationService; C:\Program Files\AVAST Software\Browser\Application\83.0.4529.97\elevation_service.exe [1062576 2020-06-04] (Avast Software s.r.o. -> AVAST Software)
R2 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [58048 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [292848 2017-03-17] (Intel(R) pGFX -> Intel Corporation)
R2 DNIeRemoteSvc; C:\Program Files\CNP-FNMT\DNIeRemote\DNIeRemote_Svc.exe [135192 2020-03-05] (Dirección General de la Policía -> CNP-FNMT)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc.exe [126128 2012-05-17] (SEIKO EPSON Corporation -> Seiko Epson Corporation)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [310768 2017-03-17] (Intel(R) pGFX -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [5547464 2020-04-26] (Malwarebytes Inc -> Malwarebytes)
S2 MyEpson Portal Service; C:\Program Files\EPSON\MyEpson Portal\mepService.exe [714712 2017-06-28] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3828288 2020-04-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3379072 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [91560 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [35040 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [175264 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [187976 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [142928 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [55888 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [15792 2020-02-25] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software)
R3 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [40736 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [147200 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [367976 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
R3 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [94192 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [72840 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [691064 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [399224 2020-06-15] (Avast Software s.r.o. -> AVAST Software)
S3 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [162800 2020-06-05] (Avast Software s.r.o. -> AVAST Software)
S3 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [278528 2020-06-09] (Avast Software s.r.o. -> AVAST Software)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [165376 2019-10-07] (Microsoft Corporation) [Archivo no firmado]
R3 gzflt; C:\WINDOWS\System32\DRIVERS\gzflt.sys [152784 2018-05-02] (Bitdefender SRL -> BitDefender LLC)
S3 LVUSBSta; C:\WINDOWS\System32\drivers\LVUSBSta.sys [41752 2007-10-12] (Logitech Inc -> Logitech Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [178952 2020-06-22] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [17360 2020-05-31] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [213912 2020-05-31] (Malwarebytes Inc -> Malwarebytes)
S3 MEI; C:\WINDOWS\System32\drivers\TeeDriverW8.sys [178336 2017-07-27] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
S3 pepifilter; C:\WINDOWS\system32\DRIVERS\lv302af.sys [13848 2007-10-12] (Logitech Inc -> Logitech Inc.)
S3 PID_PEPI; C:\WINDOWS\system32\DRIVERS\LV302V32.SYS [1279000 2007-10-12] (Logitech Inc -> Logitech Inc.)
R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [579872 2019-06-04] (Realtek Semiconductor Corp. -> Realtek)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [35288 2013-08-22] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [378336 2018-05-02] (Bitdefender SRL -> BitDefender S.R.L.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [38280 2019-03-19] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [268768 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [47584 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
U3 aswbdisk; no ImagePath

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-06-23 17:24 - 2020-06-23 17:25 - 000034479 _____ C:\Users\Natalia\Desktop\FRST.txt
2020-06-23 17:24 - 2020-06-23 17:25 - 000000000 ____D C:\FRST
2020-06-23 17:23 - 2020-06-23 17:23 - 002014208 _____ (Farbar) C:\Users\Natalia\Desktop\FRST.exe
2020-06-22 12:21 - 2020-06-22 12:21 - 000035698 _____ C:\WINDOWS\system32\cc_20200622_122138.reg
2020-06-22 12:16 - 2020-06-22 12:16 - 000178952 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-06-22 12:02 - 2020-06-22 12:12 - 000000000 ____D C:\AdwCleaner
2020-06-22 12:01 - 2020-06-22 12:02 - 008402608 _____ (Malwarebytes) C:\Users\Natalia\Desktop\adwcleaner_8.0.5.exe
2020-06-19 12:04 - 2020-06-19 12:04 - 002594815 _____ C:\Users\Natalia\Desktop\Partes de horas.pdf
2020-06-19 11:38 - 2020-06-19 11:38 - 008739657 _____ C:\ProgramData\SEC8740.tmp
2020-06-19 11:36 - 2020-06-19 11:36 - 034943094 _____ C:\ProgramData\SECCD98.tmp
2020-06-16 17:51 - 2020-06-16 17:51 - 013819622 _____ C:\Users\Natalia\Desktop\Coronavirus-3-Primaria.pdf
2020-06-16 11:06 - 2020-06-16 11:06 - 000067189 _____ C:\Users\Natalia\Desktop\SPEE.COMZ.91524100.020299511.0000001588810047060.152.PR8_ARGOS.pdf
2020-06-16 11:04 - 2020-06-16 11:04 - 000058955 _____ C:\Users\Natalia\Desktop\Documento.pdf
2020-06-11 10:46 - 2020-06-05 23:03 - 000835480 _____ (Adobe) C:\WINDOWS\system32\FlashPlayerApp.exe
2020-06-11 10:46 - 2020-06-05 23:03 - 000179608 _____ (Adobe) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2020-06-10 12:36 - 2020-06-10 12:36 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 018029056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 009712640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 006526448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 006292480 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 005909504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 005765144 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 003822592 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 003525608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 003515392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-06-10 12:36 - 2020-06-10 12:36 - 002204160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001704448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001619256 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001497400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001410048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\system32\msjet40.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001158144 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001125376 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001123328 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 001112576 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMNetMgr.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000963584 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000850944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi3.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000832512 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdosys.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000747896 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000747832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000740664 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000693760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000688640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000671744 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMEX.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2020-06-10 12:36 - 2020-06-10 12:36 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\psisdecd.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000479744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000478208 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\system32\wvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000420352 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000407864 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000384512 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\termmgr.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassdo.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrd3x40.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswmdm.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2020-06-10 12:36 - 2020-06-10 12:36 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000297272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\RASMM.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpviewerax.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000267776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wavemsp.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000223544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2020-06-10 12:36 - 2020-06-10 12:36 - 000198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000163192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBroker.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmidx.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrecst.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msaatext.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000111544 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasnap.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkspbrokerAx.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000083600 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2020-06-10 12:36 - 2020-06-10 12:36 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwanRadioManager.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasads.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000055624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000051512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe
2020-06-10 12:36 - 2020-06-10 12:36 - 000028368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBrokerPS.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-06-10 12:36 - 2020-06-10 12:36 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 007071032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 006091048 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 005195432 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 005111808 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 005004344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 003002880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 002831872 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 002798592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 002755912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 002583496 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 002551296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 002200576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 002059264 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 001797120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001654960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001431184 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001402880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001250816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001180160 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001153536 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 001100800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001077424 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 001076224 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 001069568 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001055184 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001006592 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000894024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000782336 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000713728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000702448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkObjCore.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000689464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 000684856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000636696 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000622592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000598016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000593424 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000572200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000564496 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000511488 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000488960 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000462648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000451864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000420352 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000405936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprt.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000351232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000344376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000336712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\swprv.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000267264 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDirectoryClient.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000199992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000194560 _____ (Microsoft Corporation) C:\WINDOWS\system32\psr.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000193592 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000165192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3mm.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000148280 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000142648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-06-10 12:35 - 2020-06-10 12:35 - 000130112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000115016 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000108856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAMM.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000105384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll

[Natalia_Soto]

2020-06-10 12:35 - 2020-06-10 12:35 - 000090952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcEpMap.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanRadioManager.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxGipRadioManager.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NfcRadioMedia.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnosticsTool.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\atlthunk.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-06-10 12:35 - 2020-06-10 12:35 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-06-10 12:35 - 2020-06-10 12:35 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-06-10 12:20 - 2020-05-15 06:10 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-06-09 23:53 - 2020-06-09 23:53 - 000038938 _____ C:\Users\Natalia\.pdfbox.cache
2020-06-09 23:52 - 2020-06-16 11:12 - 000000000 ____D C:\Users\Natalia\.afirma
2020-06-09 23:52 - 2020-06-09 23:52 - 000001152 _____ C:\Users\Public\Desktop\AutoFirma.lnk
2020-06-09 23:52 - 2020-06-09 23:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoFirma
2020-06-09 23:52 - 2020-06-09 23:52 - 000000000 ____D C:\Program Files\AutoFirma
2020-06-09 23:26 - 2020-06-19 12:18 - 000000000 ____D C:\Users\Natalia\Desktop\Subvención Ayuntamiento
2020-06-09 11:59 - 2020-06-12 13:56 - 000000000 ____D C:\Users\Natalia\Desktop\Subvención JCYL
2020-06-05 13:25 - 2020-06-05 13:25 - 000282208 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2020-06-05 13:25 - 2020-06-05 13:25 - 000162800 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2020-06-05 13:25 - 2020-06-05 13:25 - 000147200 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2020-06-03 09:03 - 2020-06-08 12:03 - 000000000 ____D C:\Users\Natalia\AppData\LocalLow\uTorrent
2020-05-31 22:02 - 2020-05-31 22:02 - 003112179 _____ C:\ProgramData\SEC7DAA.tmp
2020-05-31 21:11 - 2020-05-31 21:11 - 000157564 _____ C:\ProgramData\SEC8995.tmp
2020-05-31 11:26 - 2020-05-31 11:26 - 000213912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-05-31 11:23 - 2020-05-31 11:23 - 000000000 ____D C:\Program Files\UNP
2020-05-27 12:56 - 2020-05-27 12:56 - 000509021 _____ C:\ProgramData\SECA267.tmp
2020-05-25 18:56 - 2020-05-25 18:56 - 000192054 _____ C:\Users\Public\size_after.bmp
2020-05-25 11:06 - 2020-05-25 11:07 - 000462627 _____ C:\ProgramData\SEC664A.tmp
2020-05-25 10:00 - 2020-05-25 10:00 - 000077356 _____ C:\ProgramData\SEC811E.tmp
2020-05-25 09:58 - 2020-05-25 09:58 - 000232332 _____ C:\ProgramData\SECA911.tmp
2020-05-24 21:18 - 2020-05-24 21:18 - 000259310 _____ C:\ProgramData\SECCBD6.tmp

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-06-23 17:23 - 2020-03-15 16:37 - 000000000 ____D C:\Users\Natalia\Desktop\DESCARGAS
2020-06-23 17:22 - 2019-03-19 04:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-06-23 17:15 - 2019-03-19 04:46 - 000000000 ___HD C:\Program Files\WindowsApps
2020-06-23 17:15 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-06-23 17:08 - 2020-04-26 22:16 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2020-06-23 17:08 - 2017-03-06 08:52 - 000000000 __SHD C:\Users\Natalia\IntelGraphicsProfiles
2020-06-23 17:07 - 2020-01-14 16:12 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-06-23 17:07 - 2020-01-14 15:58 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-06-22 12:16 - 2019-04-10 13:42 - 000000731 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {90468C33-D2C1-46B4-AEEF-91E8ABB01E56}.job
2020-06-22 12:16 - 2019-04-10 13:41 - 000000917 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {91EF1C72-D985-4A8C-8C2A-47A527972908}.job
2020-06-22 12:16 - 2019-04-10 13:41 - 000000917 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {90468C33-D2C1-46B4-AEEF-91E8ABB01E56}.job
2020-06-22 12:16 - 2019-04-10 13:41 - 000000731 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {91EF1C72-D985-4A8C-8C2A-47A527972908}.job
2020-06-22 12:16 - 2017-07-19 15:05 - 000000731 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {FEDE25E2-CF5B-4458-B73C-AEB8C85B5548}.job
2020-06-22 12:14 - 2019-03-19 04:35 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-06-22 11:58 - 2020-01-14 16:12 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2020-06-19 21:05 - 2020-04-03 09:41 - 000000000 ____D C:\Users\Natalia\AppData\Local\CrashDumps
2020-06-19 21:05 - 2019-03-19 04:44 - 000000000 ____D C:\WINDOWS\INF
2020-06-19 21:05 - 2017-03-06 12:05 - 000000000 ____D C:\Users\Natalia\AppData\Roaming\uTorrent
2020-06-19 12:36 - 2020-01-14 16:14 - 000000000 ____D C:\Users\Natalia\AppData\Local\Packages
2020-06-18 21:48 - 2018-04-06 16:15 - 000002402 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2020-06-16 11:12 - 2020-03-27 17:33 - 000000000 ____D C:\Users\Natalia\Desktop\NATALIA
2020-06-16 11:12 - 2020-01-14 18:15 - 000000000 ____D C:\Users\Natalia\Desktop\LUCA COLE
2020-06-15 17:26 - 2017-03-05 23:21 - 000399224 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2020-06-15 13:39 - 2020-04-26 11:24 - 000002856 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1184010905-2189604530-3785007993-500
2020-06-15 13:39 - 2020-04-22 20:03 - 000002590 _____ C:\WINDOWS\system32\Tasks\CreateExplorerShellUnelevatedTask
2020-06-15 13:39 - 2020-04-19 12:59 - 000002988 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2020-06-15 13:39 - 2020-04-19 12:59 - 000002238 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC
2020-06-15 13:39 - 2020-01-14 16:12 - 000003790 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player PPAPI Notifier
2020-06-15 13:39 - 2020-01-14 16:12 - 000003538 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-06-15 13:39 - 2020-01-14 16:12 - 000003454 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player Updater
2020-06-15 13:39 - 2020-01-14 16:12 - 000003414 _____ C:\WINDOWS\system32\Tasks\EPSON XP-412 413 415 Series Update {91EF1C72-D985-4A8C-8C2A-47A527972908}
2020-06-15 13:39 - 2020-01-14 16:12 - 000003414 _____ C:\WINDOWS\system32\Tasks\EPSON XP-412 413 415 Series Update {90468C33-D2C1-46B4-AEEF-91E8ABB01E56}
2020-06-15 13:39 - 2020-01-14 16:12 - 000003314 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-06-15 13:39 - 2020-01-14 16:12 - 000003228 _____ C:\WINDOWS\system32\Tasks\EPSON XP-412 413 415 Series Invitation {FEDE25E2-CF5B-4458-B73C-AEB8C85B5548}
2020-06-15 13:39 - 2020-01-14 16:12 - 000003228 _____ C:\WINDOWS\system32\Tasks\EPSON XP-412 413 415 Series Invitation {91EF1C72-D985-4A8C-8C2A-47A527972908}
2020-06-15 13:39 - 2020-01-14 16:12 - 000003228 _____ C:\WINDOWS\system32\Tasks\EPSON XP-412 413 415 Series Invitation {90468C33-D2C1-46B4-AEEF-91E8ABB01E56}
2020-06-15 13:39 - 2020-01-14 16:12 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2020-06-15 12:59 - 2020-01-14 10:38 - 000000000 ____D C:\Users\Natalia\Desktop\LUJÁN COLE
2020-06-11 11:02 - 2017-03-05 23:19 - 000000000 ____D C:\ProgramData\AVAST Software
2020-06-11 10:50 - 2020-01-14 16:04 - 001930430 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-06-11 10:50 - 2019-03-19 09:13 - 000845606 _____ C:\WINDOWS\system32\perfh00A.dat
2020-06-11 10:50 - 2019-03-19 09:13 - 000183096 _____ C:\WINDOWS\system32\perfc00A.dat
2020-06-11 10:45 - 2020-01-14 15:58 - 000470088 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-06-11 00:30 - 2020-04-26 11:19 - 000000000 ____D C:\Users\Administrador
2020-06-11 00:29 - 2019-03-19 09:15 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\SystemResources
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\system32\Com
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-06-11 00:29 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-06-10 12:40 - 2019-03-19 04:35 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-06-10 12:33 - 2017-05-22 17:18 - 000000000 ____D C:\Users\Natalia\AppData\Local\Adobe
2020-06-10 11:10 - 2019-03-19 04:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-06-10 11:02 - 2020-01-14 10:46 - 000000000 ____D C:\Users\Natalia\Desktop\PICHU
2020-06-09 23:53 - 2020-01-14 16:04 - 000000000 ____D C:\Users\Natalia
2020-06-09 15:45 - 2017-03-05 23:21 - 000278528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2020-06-08 20:48 - 2019-04-06 20:43 - 000000000 ____D C:\Users\Natalia\AppData\Local\BitTorrentHelper
2020-06-05 17:42 - 2017-03-06 12:22 - 000000000 ____D C:\ProgramData\Nero
2020-06-05 17:41 - 2019-04-22 11:09 - 000000000 ____D C:\Program Files\Common Files\Nero
2020-06-05 13:32 - 2020-03-15 15:54 - 000002048 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2020-06-05 13:32 - 2017-03-05 23:22 - 000002036 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2020-06-05 13:25 - 2020-04-21 11:07 - 000367976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys
2020-06-05 13:25 - 2019-03-19 04:46 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-06-05 13:25 - 2019-01-16 13:38 - 000035040 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys
2020-06-05 13:25 - 2018-10-22 13:02 - 000040736 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2020-06-05 13:25 - 2017-11-10 16:59 - 000175264 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys
2020-06-05 13:25 - 2017-03-05 23:21 - 000691064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2020-06-05 13:25 - 2017-03-05 23:21 - 000094192 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2020-06-05 13:25 - 2017-03-05 23:21 - 000072840 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2020-06-05 13:24 - 2019-01-16 13:38 - 000187976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys
2020-06-05 13:24 - 2019-01-16 13:38 - 000142928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys
2020-06-05 13:24 - 2019-01-16 13:38 - 000055888 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys
2020-06-04 23:59 - 2017-03-06 12:39 - 000000000 ____D C:\Users\Natalia\AppData\Roaming\Nero
2020-06-04 23:49 - 2020-01-14 16:31 - 000000000 ____D C:\Users\Natalia\AppData\Local\PlaceholderTileLogoFolder
2020-06-03 13:38 - 2019-10-24 07:52 - 000000000 ____D C:\Users\Natalia\Desktop\AMPA
2020-06-01 18:11 - 2020-04-18 21:55 - 000000000 ____D C:\Users\Natalia\AppData\Local\Aula Virtual
2020-05-31 11:26 - 2020-04-26 22:19 - 000017360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys

==================== Archivos en la raíz de algunos directorios ========

2018-06-13 14:54 - 2018-10-23 12:38 - 000000136 _____ () C:\Users\Natalia\AppData\Roaming\WB.CFG

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)

==================== Final de FRST.txt ========================

[Natalia_Soto]

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x86) Versión: 22-06-2020
Ejecutado por Natalia (23-06-2020 17:28:33)
Ejecutado desde C:\Users\Natalia\Desktop
Microsoft Windows 10 Pro Versión 1909 18363.900 (X86) (2020-01-14 14:13:32)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-1184010905-2189604530-3785007993-500 - Administrator - Enabled) => C:\Users\Administrador
DefaultAccount (S-1-5-21-1184010905-2189604530-3785007993-503 - Limited - Disabled)
Invitado (S-1-5-21-1184010905-2189604530-3785007993-501 - Limited - Disabled)
Natalia (S-1-5-21-1184010905-2189604530-3785007993-1000 - Administrator - Enabled) => C:\Users\Natalia
WDAGUtilityAccount (S-1-5-21-1184010905-2189604530-3785007993-504 - Limited - Disabled)

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: adaware antivirus (Enabled - Up to date) {3AF56CA3-CA5A-215C-108D-CECA729D293A}
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AS: adaware antivirus (Enabled - Up to date) {81948D47-EC60-2ED2-2A3D-F5B8091A6387}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

µTorrent (HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\uTorrent) (Version: 3.5.5.45672 - BitTorrent Inc.)
7-Zip 16.04 (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
AdAwareInstaller (HKLM\...\{DAA408D4-E8E1-456A-9C31-7D6815D6765A}) (Version: 12.7.1055.0 - adaware) Hidden
AdAwareUpdater (HKLM\...\{D4A8C163-D4DB-4EA8-AC7B-BB3D99D7151E}) (Version: 12.7.1055.0 - adaware) Hidden
Adobe Flash Player 32 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 32.0.0.387 - Adobe)
AntimalwareEngine (HKLM\...\{5C7A5F94-02E9-4C5D-A594-B1F10865965A}) (Version: 3.0.160.0 - adaware) Hidden
AutoFirma (HKLM\...\AutoFirma) (Version: 1.6.5 - Gobierno de España)
Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 20.4.2410 - Avast Software)
Avast Secure Browser (HKLM\...\Avast Secure Browser) (Version: 83.0.4529.97 - Los creadores de Avast Secure Browser)
CCleaner (HKLM\...\CCleaner) (Version: 5.65 - Piriform)
DNIeRemote (HKLM\...\{BF87271E-0969-4B8C-A957-EEB40CF01436}) (Version: 1.3.26 - CNP-FNMT)
Eines de correcció del Microsoft Office 2013: català (HKLM\...\{90150000-001F-0403-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Epson Connect Printer Setup (HKLM\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.4.1 - Seiko Epson Corporation)
Epson Event Manager (HKLM\...\{9F205E94-9E42-4486-A92A-DF3F6CB85444}) (Version: 3.10.0061 - Seiko Epson Corporation)
EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
Epson Software Updater (HKLM\...\{FD036A57-F81D-4865-AAF0-811558EA76AE}) (Version: 4.5.1 - Seiko Epson Corporation)
EPSON XP-412 413 415 Series Printer Uninstall (HKLM\...\EPSON XP-412 413 415 Series) (Version:  - SEIKO EPSON Corporation)
EpsonNet Config V4 (HKLM\...\{08013FB5-DF8B-4D29-9B5E-B3DE88EBA6CA}) (Version: 4.9.5 - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
EVEREST Ultimate Edition v5.01 (HKLM\...\EVEREST Ultimate Edition_is1) (Version: 5.01 - Lavalys, Inc.)
Ferramentas de verificación de Microsoft Office 2013 - Galego (HKLM\...\{90150000-001F-0456-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
FormatFactory 3.9.5.0 (HKLM\...\FormatFactory) (Version: 3.9.5.0 - Free Time)
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 9.0.0.29935 - Foxit Software Inc.)
Google Chrome (HKLM\...\Google Chrome) (Version: 83.0.4103.106 - Google LLC)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.123 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation)
Java 8 Update 241 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180241F0}) (Version: 8.0.2410.7 - Oracle Corporation)
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
MEE versión 1.1.77 (HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\{646C7F16-BCD0-4776-8AE4-60263C871F13}_is1) (Version: 1.1.77 - Macmillan Education)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\Teams) (Version: 1.3.00.12058 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
MyEpson Portal (HKLM\...\{3361D415-BA35-4143-B301-661991BA6219}) (Version: 1.1.2.2 - SEIKO EPSON CORPORATION) Hidden
MyEpson Portal (HKLM\...\MyEpson Portal) (Version:  - SEIKO EPSON Corporation)
Navio 1.8.3224 (HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\{5C81CD19-C628-4948-A0E0-EDA231A646DC}_is1) (Version: 1.8.3224 - Macmillan)
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{E637E0EF-6EB3-44C4-97B8-6F9EA444D648}) (Version: 4.1.5 - dotPDN LLC)
Paquete de idioma de Microsoft Visual Studio 2010 Tools para Office Runtime (x86) - ESN (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - ESN) (Version: 10.0.50903 - Microsoft Corporation)
Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.88.617.2014 - Realtek)
Revisores de Texto do Microsoft Office 2013 – Português do Brasil (HKLM\...\{90150000-001F-0416-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM\...\{91150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUSR_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version:  - Microsoft)
Teams Machine-Wide Installer (HKLM\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.3.0.4461 - Microsoft Corporation)
Update for Skype for Business 2015 (KB4484289) 32-Bit Edition (HKLM\...\{90150000-012B-0C0A-0000-0000000FF1CE}_Office15.PROPLUSR_{F97B139A-D8BF-46FF-A6F6-50710FED8644}) (Version:  - Microsoft)
Update for Skype for Business 2015 (KB4484289) 32-Bit Edition (HKLM\...\{91150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUSR_{F97B139A-D8BF-46FF-A6F6-50710FED8644}) (Version:  - Microsoft)
WinRAR 5.70 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.70.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\ZoomUMX) (Version: 4.6 - Zoom Video Communications, Inc.)

Packages:
=========
Complemento de motor del medio de Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x86__8wekyb3d8bbwe [2020-04-26] (Microsoft Corporation)
Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_5.1.2.2_x86__h6adky7gbf63m [2020-06-22] (Gameloft SE)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.0.2204.0_x86__rz1tebttyb220 [2020-05-06] (Dolby Laboratories)
Extensión de vídeo MPEG-2 -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.22661.0_x86__8wekyb3d8bbwe [2020-04-26] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-04-26] (Microsoft Corporation) [MS Ad]
MSN El Tiempo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x86__8wekyb3d8bbwe [2020-04-26] (Microsoft Corporation) [MS Ad]
Sound Editor -> C:\Program Files\WindowsApps\32015mccalla.SoundEditor_3.2.38.1000_x86__1yb35n8phzzdw [2020-06-04] (mccalla) [MS Ad]

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x86\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x86\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-06-05] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-06-05] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2017-10-21] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [AdAwareContextMenu] -> {5B64240D-5B36-4B9F-A75F-4925B6A53D5B} => C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareShellExtension.dll [2019-11-14] (Adaware Software -> )
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-06-05] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [AdAwareContextMenu] -> {5B64240D-5B36-4B9F-A75F-4925B6A53D5B} => C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareShellExtension.dll [2019-11-14] (Adaware Software -> )
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-04-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-03-17] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-06-05] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2017-10-21] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-04-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1_S-1-5-21-1184010905-2189604530-3785007993-1000: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} =>  -> Ningún archivo
ContextMenuHandlers4_S-1-5-21-1184010905-2189604530-3785007993-1000: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} =>  -> Ningún archivo

==================== Codecs (Lista blanca) ====================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Drivers32: [VIDC.I420] => C:\WINDOWS\system32\lvcodec2.dll [416280 2007-10-12] (Logitech Inc -> Logitech Inc.)

==================== Accesos directos & WMI ========================

(Las entradas pueden ser listadas para ser restauradas o eliminadas.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Módulos cargados (Lista blanca) =============

2017-11-18 13:26 - 2012-11-12 16:15 - 000476027 _____ (SEIKO EPSON CORPORATION) [Archivo no firmado] C:\WINDOWS\System32\enppmon.dll
2017-11-18 13:26 - 2012-10-22 18:19 - 000218112 _____ (SEIKO EPSON CORPORATION) [Archivo no firmado] C:\WINDOWS\System32\enpres.dll

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Asociación (Lista blanca) =================

==================== Internet Explorer sitios de confianza/restringidos ==========

(Si una entrada es incluida en el fixlist, será eliminada del registro.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Hay 7945 más sitios.

IE trusted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\sharepoint.com -> hxxps://educajcyl-files.sharepoint.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\...\123simsen.com -> www.123simsen.com

Hay 7945 más sitios.


==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2009-07-14 04:04 - 2020-04-20 15:27 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\AutoFirma\AutoFirma
HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 212.166.210.80 - 212.166.132.104
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Ningún archivo)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

(Si una entrada es incluida en el fixlist, será eliminada.)

HKLM\...\StartupApproved\Run: => "TeamsMachineInstaller"

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => (Allow) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{9D7DAFD8-1BC3-44E5-8C78-0E9DEE39FD17}C:\program files\avast software\browser\application\avastbrowser.exe] => (Allow) C:\program files\avast software\browser\application\avastbrowser.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [UDP Query User{93FDC4A0-EA57-4AAF-99EB-5EA4E4C91E5F}C:\program files\avast software\browser\application\avastbrowser.exe] => (Allow) C:\program files\avast software\browser\application\avastbrowser.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{CFA16743-43CD-46E1-B5C8-D397AB0E8633}] => (Block) C:\program files\avast software\browser\application\avastbrowser.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [{B84824A6-7382-4245-BC01-BB8FDC522D69}] => (Block) C:\program files\avast software\browser\application\avastbrowser.exe (Avast Software s.r.o. -> AVAST Software)
FirewallRules: [TCP Query User{D683FD64-8AAB-4B8A-8430-E85DC2EC7BEB}C:\users\natalia\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\natalia\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{062D850C-74B3-4971-9F5F-3856244950BE}C:\users\natalia\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\natalia\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F11F31B5-7C01-4C06-ABCA-36E3319D8A7B}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9FD09CB4-E7EE-40E1-9768-AB56A9F8CADE}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{16A55F99-D21D-4C7E-B60F-1B37807422FF}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4251BD13-0A94-4E41-BE21-E248EEBD6C9C}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{1B76B8DF-868E-4C07-9CD7-C688C8FEF17C}C:\users\natalia\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\natalia\appdata\roaming\utorrent\utorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [UDP Query User{F49C404D-2999-404D-949C-CBEA81078EB3}C:\users\natalia\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\natalia\appdata\roaming\utorrent\utorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{54DD81DC-E4B4-430D-B4CC-51CDBC829A82}] => (Allow) C:\Program Files\CNP-FNMT\DNIeRemote\DNIeRemoteWizard.exe (Dirección General de la Policía -> CNP-FNMT)
FirewallRules: [{810F240B-0CCF-49E5-8894-CBF039F24DB1}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{F349DBFD-3EA3-4F1B-B4DA-24BB2DA5A3EF}] => (Allow) C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe (Avast Software s.r.o. -> AVAST Software)

==================== Puntos de Restauración =========================

10-06-2020 12:19:37 Windows Update
19-06-2020 13:36:01 Punto de control programado

==================== Dispositivos defectuosos en el Administrador de dispositivos ============


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (06/23/2020 05:31:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: Teams.exe, versión: 1.3.0.12058, marca de tiempo: 0x5e442f05
Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.18362.815, marca de tiempo: 0x89b3af07
Código de excepción: 0xe0000008
Desplazamiento de errores: 0x00122dc2
Identificador del proceso con errores: 0x157c
Hora de inicio de la aplicación con errores: 0x01d649733bd5bb84
Ruta de acceso de la aplicación con errores: C:\Users\Natalia\AppData\Local\Microsoft\Teams\current\Teams.exe
Ruta de acceso del módulo con errores: C:\WINDOWS\System32\KERNELBASE.dll
Identificador del informe: f6c66dae-e9bf-449b-95b4-2146980ec6c1
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (06/23/2020 05:29:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: Teams.exe, versión: 1.3.0.12058, marca de tiempo: 0x5e442f05
Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.18362.815, marca de tiempo: 0x89b3af07
Código de excepción: 0xe0000008
Desplazamiento de errores: 0x00122dc2
Identificador del proceso con errores: 0x1580
Hora de inicio de la aplicación con errores: 0x01d64972e8ead51f
Ruta de acceso de la aplicación con errores: C:\Users\Natalia\AppData\Local\Microsoft\Teams\current\Teams.exe
Ruta de acceso del módulo con errores: C:\WINDOWS\System32\KERNELBASE.dll
Identificador del informe: b43bdf9e-b658-4f1d-b866-6413b71aa379
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (06/23/2020 05:19:44 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT AUTHORITY)
Description: Product: Avast Update Helper -- Error 1316. La cuenta especificada ya existe.

Error: (06/23/2020 05:11:55 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT AUTHORITY)
Description: Product: Avast Update Helper -- Error 1316. La cuenta especificada ya existe.

Error: (06/23/2020 05:10:08 PM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Security Center no pudo validar al autor de la llamada con el error %1.

Error: (06/23/2020 05:07:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: mepService.exe, versión: 1.0.3.3, marca de tiempo: 0x5953543d
Nombre del módulo con errores: mepService.exe, versión: 1.0.3.3, marca de tiempo: 0x5953543d
Código de excepción: 0xc000000d
Desplazamiento de errores: 0x0006deab
Identificador del proceso con errores: 0xb84
Hora de inicio de la aplicación con errores: 0x01d64970132475a9
Ruta de acceso de la aplicación con errores: C:\Program Files\EPSON\MyEpson Portal\mepService.exe
Ruta de acceso del módulo con errores: C:\Program Files\EPSON\MyEpson Portal\mepService.exe
Identificador del informe: 9c159190-e9d0-4796-860a-2b4091fb7799
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (06/23/2020 05:07:56 PM) (Source: DNIeRemoteSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (06/22/2020 04:19:42 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT AUTHORITY)
Description: Product: Avast Update Helper -- Error 1316. La cuenta especificada ya existe.


Errores del sistema:
=============
Error: (06/23/2020 05:08:21 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: El servicio aswbIDSAgent se cerró con el error específico de servicio 
%%3758213661

Error: (06/23/2020 05:08:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: El servicio MyEpson Portal Service se terminó de manera inesperada. Esto ha sucedido 1 veces.

Error: (06/23/2020 05:07:51 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: El cierre anterior del sistema a las 16:56:16 del ‎22/‎06/‎2020 resultó inesperado.

Error: (06/23/2020 05:07:29 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT AUTHORITY)
Description: 3221226513Error irrecuperable al procesar los datos de restauración.

Error: (06/22/2020 12:17:06 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: El servicio aswbIDSAgent se cerró con el error específico de servicio 
%%3758213661

Error: (06/22/2020 12:16:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: El servicio MyEpson Portal Service se terminó de manera inesperada. Esto ha sucedido 1 veces.

Error: (06/22/2020 12:16:07 PM) (Source: MEI) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00004191, FWSTS1: 0x163B2100).

Error: (06/22/2020 12:15:51 PM) (Source: MEI) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00004191, FWSTS1: 0x163B2100).


Windows Defender:
===================================
Date: 2020-04-19 12:47:00.065
Description: 
Antivirus de Windows Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.285.74.0
Origen de actualización: Servidor de Microsoft Update
Tipo de inteligencia de seguridad: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión actual del motor: 
Versión anterior del motor: 1.1.15600.4
Código de error: 0x80070422
Descripción del error: No se puede iniciar el servicio, porque está deshabilitado o porque no tiene dispositivos habilitados asociados a él. 

CodeIntegrity:
===================================

Date: 2020-06-23 17:23:13.118
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.

Date: 2020-06-23 17:14:30.804
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.

Date: 2020-06-23 17:14:30.785
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.

Date: 2020-06-23 17:14:30.765
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.

Date: 2020-06-23 17:10:47.289
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\AVAST Software\Avast\AvastSvc.exe) attempted to load \Device\HarddiskVolume2\Program Files\AVAST Software\Avast\setup\uat_1992.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-06-23 17:10:09.874
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareSecurityCenter.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-06-23 17:10:09.852
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareSecurityCenter.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-06-23 17:10:09.344
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.

==================== Información de la memoria =========================== 

BIOS: American Megatrends Inc. F4 08/14/2013
Placa base: Gigabyte Technology Co., Ltd. H81M-S2PV
Procesador: Intel(R) Core(TM) i3-4130 CPU @ 3.40GHz
Porcentaje de memoria en uso: 66%
RAM física total: 3481.25 MB
RAM física disponible: 1160.67 MB
Virtual total: 7065.25 MB
Virtual disponible: 2974.62 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:930.96 GB) (Free:631.77 GB) NTFS

\\?\Volume{674183c3-01d8-11e7-b9ce-806e6f6e6963}\ (Reservado para el sistema) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{0adae19e-0000-0000-0000-d0c3e8000000}\ () (Fixed) (Total:0.45 GB) (Free:0.08 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0ADAE19E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=462 MB) - (Type=27)

==================== Final  Addition.txt =======================

[Daniela]

Hola

Desinstala AdAware.

---

MUY Importante Realiza una copia de seguridad del registro :

• Para hacerlo descarga DelFix.exe( en tu escritorio).

• Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

• Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.

• Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

A continuación con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.

• Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.

START
CREATERESTOREPOINT:
CLOSEPROCESSES:
(Adaware Software -> ) C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} -  Ningún archivo
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Ningún archivo
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Ningún archivo
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} -  Ningún archivo
CHR Extension: (Avast Online Security) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2020-06-03]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
R2 adawareantivirusservice; C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe [542896 2019-11-14] (Adaware Software -> )
2020-06-23 17:08 - 2020-04-26 22:16 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
ContextMenuHandlers1_S-1-5-21-1184010905-2189604530-3785007993-1000: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} =>  -> Ningún archivo
ContextMenuHandlers4_S-1-5-21-1184010905-2189604530-3785007993-1000: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} =>  -> Ningún archivo

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.

Nota Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.

• Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
• Presionar el botón FIX/Corregir y aguardar a que termine.
• La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pega el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo.

Un saludo

[Natalia_Soto]

Perdón por tardar en responder, viaje inesperado… y gracias por las indicaciones. Te pongo aquí los reportes. He estado navegando un poco antes para ver cómo va y lamento decirte que sigue cerrándose de golpe el navegador.

Resultados de la corrección de Farbar Recovery Scan Tool (x86) Versión: 28-06-2020
Ejecutado por Natalia (30-06-2020 13:17:58) Run:1
Ejecutado desde C:\Users\Natalia\Desktop
Perfiles cargados: Natalia
Modo de Inicio: Safe Mode (with Networking)

==============================================

fixlist contenido:
*****************
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
(Adaware Software -> ) C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} -  Ningún archivo
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Ningún archivo
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} -  Ningún archivo
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} -  Ningún archivo
CHR Extension: (Avast Online Security) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2020-06-03]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
R2 adawareantivirusservice; C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe [542896 2019-11-14] (Adaware Software -> )
2020-06-23 17:08 - 2020-04-26 22:16 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
ContextMenuHandlers1_S-1-5-21-1184010905-2189604530-3785007993-1000: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} =>  -> Ningún archivo
ContextMenuHandlers4_S-1-5-21-1184010905-2189604530-3785007993-1000: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} =>  -> Ningún archivo

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************

Error: El punto de restauración solamente puede ser creado en modo normal.
Procesos cerrados correctamente.
C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.7.1055.0\AdAwareService.exe => No se encontró ningún proceso en ejecución
HKLM\SOFTWARE\Policies\Mozilla => eliminado correctamente
HKLM\SOFTWARE\Policies\Google => eliminado correctamente
HKLM\Software\Classes\PROTOCOLS\Handler\mso-minsb-roaming.16 => eliminado correctamente
HKLM\Software\Classes\PROTOCOLS\Handler\mso-minsb.16 => eliminado correctamente
HKLM\Software\Classes\PROTOCOLS\Handler\osf-roaming.16 => eliminado correctamente
HKLM\Software\Classes\PROTOCOLS\Handler\osf.16 => eliminado correctamente
CHR Extension: (Avast Online Security) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2020-06-03] => Error: Ninguna corrección automática encontrada para esta entrada.
HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck => eliminado correctamente
HKLM\SOFTWARE\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki => eliminado correctamente
HKLM\System\CurrentControlSet\Services\adawareantivirusservice => eliminado correctamente
adawareantivirusservice => servicio eliminado correctamente
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => movido correctamente
HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\Software\Classes\*\ShellEx\ContextMenuHandlers\          kwpsshellext => eliminado correctamente
HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\Software\Classes\Directory\ShellEx\ContextMenuHandlers\          kwpsshellext => eliminado correctamente
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1184010905-2189604530-3785007993-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========


========= netsh winsock reset =========


El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= Final de CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows


Adaptador de Ethernet Conexi¢n de  rea local:

   Sufijo DNS espec¡fico para la conexi¢n. . : 
   V¡nculo: direcci¢n IPv6 local. . . : fe80::5ce1:fbf7:365d:5a5c%6
   Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.0.19
   M scara de subred . . . . . . . . . . . . : 255.255.255.0
   Puerta de enlace predeterminada . . . . . : 192.168.0.1

========= Final de CMD: =========


========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.

========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

Unable to connect to BITS - 0x8007043c
El servicio no puede iniciarse en modo a prueba de errores



========= Final de CMD: =========


========= netsh advfirewall reset =========

Aceptar


========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========

Aceptar


========= Final de CMD: =========


========= netsh int ipv4 reset =========

Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.

 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.


========= Final de CMD: =========


========= netsh int ipv6 reset =========

Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.

 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.


========= Final de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17924760 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2039763 B
Edge => 10589202 B
Chrome => 194575659 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 5630 B
NetworkService => 5630 B
Natalia => 29717102 B
Administrador => 29773243 B

RecycleBin => 0 B
EmptyTemp: => 281.7 MB datos temporales Eliminados.

================================


El sistema necesita reiniciarse.

==== Final  Fixlog 13:18:17 ====

[Daniela]

Hola

Realizas lo siguiente:

Análisis del PC con Eset Online Scaner : Manual de Uso lee las instrucciones para salvar el reporte.

Análisis del PC con Kasperky Virus Removal Tool: Manual de Uso

• Este no da reporte cuando te encuentres al finalizar, si es que lo hace con alguna infección, tomas una imagen y la subes.

Como subir imágenes al Foro ?

Comenta como sigue el problema.

Un saludo

[Natalia_Soto]

21/07/2020 19:03:43
Archivos analizados: 243352
Archivos detectados: 19
Archivos desinfectados: 19
Tiempo total de análisis 01:09:13
Estado del análisis: Finalizado


C:\Program Files\Common Files\adaware\adaware antivirus\updater\12.6.997.11652\AD003.exe	una variante de MSIL/WebCompanion.A aplicación potencialmente indeseable,una variante de Win32/WebCompanion.B aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Program Files\Common Files\Togomihag\Gicifulad.dat	VBS/Kryptik.DY Troyano	no se ha podido desinfectar - archivo eliminado
C:\Users\LUJÁN\AppData\Local\Temp\4626fb67-707a-4444-bb32-cb635721702b.tmp	JS/ByteFence.A aplicación potencialmente indeseable	eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.4.9_43388.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.0_43580.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.0_43804.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.0_43916.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.0_44090.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.0_44294.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.1_44332.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.3_44358.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.4_44632.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.5_44954.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.5_44994.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.5_45146.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.5_45608.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.5_45628.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\updates\3.5.5_45672.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado
C:\Users\Natalia\AppData\Roaming\uTorrent\uTorrent.exe	una variante de Win32/uTorrent.C aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado

[Natalia_Soto]

Lamento la tardanza en las respuestas, me pillan las vacaciones por el medio y no estoy con el ordenador a diario, muchas gracias por continuar con la ayuda igualmente. Pego reporte e imagen de lo hecho ahora.

[Daniela]

Hola

No te preocupes por la demora

Como sigue el problema.

Un saludo

[Natalia_Soto]

Bueno, pues he estado haciendo unas gestiones toda la tarde y no se me ha cerrado ni bloqueado el chrome… así que parece que está todo solucionado

Gracias

[Daniela]

Hola @Natalia_Soto

Sigue estos pasos, para eliminar las herramientas utilizadas:

Para hacerlo utiliza de nuevo/descarga >> DelFix.exe en tu escritorio.

• Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)

• Marca todas las casillas, y pulsas en Run

Se abrirá el informe (DelFix.txt), puedes cerrarlo.

---

Gracias a ti por confiar en ForoSpyware. Ha sido un placer ayudarte

Nos alegramos que se te haya resuelto Damos el tema por solucionado.

Como recomendación final, te invitamos a seguirnos en nuestros canales de difusión:
Blog, Twitter, Facebook, para estar al tanto de los nuevos malwares y cómo prevenirlos.

Solucionado

Un saludo