Como puedo saber si tengo algun virus o malware

[Oscar_Fabian_Tays_Br]

ultimamente mi pc hace mucho ruido aunque no este haciendo nada ruido como de turbina esto es lo que saque con el programa

Addition.txt (45,5 KB)

FRST.txt (74,2 KB)

[JCTecn1cal]

Hola @Oscar_Fabian_Tays_Br

¡Te damos la Bienvenida a los foros de InfoSpyware!

• Como nuevo usuario Te pedimos que leas nuestras reglas
• Aquí tienes nuestra FAQ: Preguntas frecuentes, cómo utilizar el foro para cualquier duda que tengas acerca del funcionamiento de este lugar.

El sistema de nuestro foro se basa en méritos Necesitas participar en el foro para conseguirlos y de esta manera podrás adjuntar archivos o subir imágenes Por ejemplo

Para confirmar o descartar la presencia de malwares en nuestros equipos Lo mas adecuado sería seguir los pasos de esta guía

Guía de detección y eliminación de Malwares 2024

Guía de detección y eliminación de Malwares 2024. La siguiente información, corresponde a la evolución de uno de nuestros primeros artículos en InfoSpyware denominado “Qué son los Spywares, cómo funcionan y cómo eliminarlos” que junto a los “11 pasos de una buena eliminación” (ahora resumidos en 9) correspondían a las primeras lecturas recomendadas en el foro. Debido a que el mundillo de los ‘Virus Informáticos’ también han seguido evolucionando de como los conocíamos, dándole vida a una nueva …

Realizar todos los pasos de esa guía incluyendo los opcionales es mas prudente que meternos con herramientas tan potentes como la que estas usando

FRST es una herramienta que debe ser utilizada bajo supervisión de expertos en el área de eliminación de malwares. Solo uno de ellos puede interpretar los reportes que nos dejaste y trazar el plan de acción mas apropiado para tu equipo de acuerdo a dichos reportes. Analizar los reportes puede requerir algo de tiempo, así que tendrás que esperar a que uno de ellos revise tu caso y deje las instrucciones a seguir

Saludos

[furtivex]

Hola @Oscar_Fabian_Tays_Br Disculpen la demora. Hay algunos programas no deseados y, además, parece que tienen varios antivirus instalados, o al menos quedan rastros de varios. Empecemos con esto y luego les enviaré otras instrucciones. Este programa debería, como mínimo, eliminar la aplicación PCAppStore que tienes instalada.

Descargar DoesNotBelong

• Haz clic con el botón derecho en el archivo recién guardado y selecciona “Ejecutar como administrador”.

• Pulse Sí para aceptar el descargo de responsabilidad y comenzar a escanear.

• La herramienta cerrará la mayoría de los programas, excepto los esenciales. El fondo de escritorio desaparecerá temporalmente. No se preocupe…

• 

• Cuando finalice el análisis, se creará un archivo de registro DoesNotBelong_[fecha__hora].txt en la raíz de C: y en el escritorio. Adjunte cualquiera de estos registros para que pueda revisarlo.

[furtivex]

Farbar Recovery Scan Tool: FIX

Nota: tras ejecutar el script (posiblemente), se cerrarán todas las pestañas abiertas del navegador, se cerrará la sesión de sus cuentas y se borrarán los archivos temporales, la papelera de reciclaje, el historial del navegador, las cookies y la caché.

Desactive su antivirus antes de reiniciar. Seleccione el siguiente código:

Start::
SystemRestore:
CreateRestorePoint:
CloseProcesses:

AlternateDataStreams: C:\ProgramData\BstShm_5.21.212.1027_nxt:46BD2247B3 [3442]
AlternateDataStreams: C:\ProgramData\BstShm_5.21.212.1027_nxt:A61B47FA8C [5994]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox Redeem Launcher.lnk:5F7248A1A5 [5994]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [5994]
AlternateDataStreams: C:\Users\Public\Documents\BstShm_5.21.212.1027_nxt:C3F6212013 [3442]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4054]
FirewallRules: [{A3520A48-70D8-4539-B796-F4FE68C33D46}] => (Allow) LPort=32682
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\MountPoints2: {4debd70e-c270-11f0-8a75-c77ccf46dda8} - "E:\setup.exe" 
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [IDMan] => C:\Users\lolik\Downloads\IDM-SteamRIP.com\IDM.v6.42.Build.20.Crack\IDMan.exe /onboot (Ningún archivo)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "AvastBrowserAutoLaunch_8E70777527E2316F7F130A2487DA601F"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Battle.net"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "IDMan"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_6C6D1493988F060FFE8906691C516B6C"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Overwolf"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "RiotClient"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\StartupFolder: => "DS4Windows.lnk"
ShortcutTarget: DS4Windows.lnk -> C:\Users\lolik\Downloads\DS4Windows_3.3.3_x64\DS4Windows\DS4Windows.exe (Ningún archivo)
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Ningún archivo)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Ningún archivo)
MSCONFIG\Services: avast => 2
MSCONFIG\Services: avastm => 3
MSCONFIG\Services: AvastSecureBrowserElevationService => 3
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\StartupFolder: => "DS4Windows.lnk"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Battle.net"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Overwolf"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "RiotClient"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "AvastBrowserAutoLaunch_8E70777527E2316F7F130A2487DA601F"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "IDMan"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_6C6D1493988F060FFE8906691C516B6C"
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\StartupApproved\Run: => "Discord"
C:\Program Files\AVG
C:\Program Files (x86)\PCAppStore
C:\Program Files\Malwarebytes
HKLM-x32\...\Run: [Watchdog] => C:\Program Files (x86)\PCAppStore\Watchdog.exe [314256 2025-12-10] (FAST CORPORATION LTD -> Fast Corporation LTD)

HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [Opera GX Stable] => C:\Users\lolik\AppData\Local\Programs\Opera GX\opera.exe [1986504 2025-11-28] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [RiotClient] => C:\Riot Games\Riot Client\RiotClientServices.exe [75280512 2025-12-08] (Riot Games, Inc. -> Riot Games, Inc.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\lolik\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [1985856 2025-11-30] (Overwolf Ltd -> Overwolf Ltd.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [AvastBrowserAutoLaunch_8E70777527E2316F7F130A2487DA601F] => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3818024 2025-04-10] (Avast Software s.r.o. -> Gen Digital Inc.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [AVGBrowserAutoLaunch_1957B0D9052C1082BBCC3F74F10D4206] => C:\Program Files\AVG\Browser\Application\AVGBrowser.exe [3808672 2025-11-21] (Gen Digital Inc. -> Gen Digital Inc.)

C:\Program Files\AVAST Software
S4 avast; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [193056 2025-05-17] (Avast Software s.r.o. -> Gen Digital Inc.)
S4 avastm; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [193056 2025-05-17] (Avast Software s.r.o. -> Gen Digital Inc.)
C:\Program Files (x86)\AVAST Software
R2 PcAppStoreSRV; C:\Program Files (x86)\PCAppStore\PcAppStoreSRV.exe [256912 2025-12-10] (FAST CORPORATION LTD -> Fast Corporation LTD) [Archivo no firmado]
R0 avgArDisk; C:\WINDOWS\System32\drivers\avgArDisk.sys [21088 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgArDisk.sys
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [245344 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgArPot.sys
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [397408 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgbidsdriver.sys
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [302680 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgbidsh.sys
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [85600 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgbuniv.sys
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [29144 2025-12-06] (Microsoft Windows Early Launch Anti-malware Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgElam.sys
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [31320 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgKbd.sys
R1 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [286304 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgMonFlt.sys
R1 avgNetHub; C:\WINDOWS\System32\drivers\avgNetHub.sys [581208 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgNetHub.sys
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [94304 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgRdr2.sys
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [71768 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgRvrt.sys
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [892000 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgSnx.sys
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [1309280 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgSP.sys
S3 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [213600 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgStm.sys
HKLM\Software\Microsoft\Active Setup\Installed Components: [{A8504530-742B-42BC-895D-2BAD6406F698}] -> C:\Program Files\AVAST Software\Browser\Application\134.0.29548.179\Installer\chrmstp.exe [2025-05-17] (Avast Software s.r.o. -> Gen Digital Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{48F69C39-1356-4A7B-A899-70E3539D4982}] -> C:\Program Files\AVG\Browser\Application\142.0.33025.177\Installer\chrmstp.exe [2025-12-06] (Gen Digital Inc. -> Gen Digital Inc.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [402528 2025-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
C:\WINDOWS\System32\drivers\avgVmm.sys
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [234088 2025-12-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [22120 2025-09-28] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
C:\WINDOWS\System32\Drivers\MbamChameleon.sys
C:\WINDOWS\System32\DRIVERS\MbamElam.sys
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [245336 2025-11-04] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
C:\WINDOWS\System32\Drivers\mbamswissarmy.sys
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [MicrosoftEdgeAutoLaunch_6C6D1493988F060FFE8906691C516B6C] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4228688 2025-12-04] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [39520672 2025-11-05] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [com.blitz.app] => C:\Users\lolik\AppData\Local\Programs\Blitz\Blitz.exe [180674520 2025-12-10] (Swift Media Entertainment, Inc. -> Blitz, Inc.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\Run: [AVGBrowserAutoLaunch_1957B0D9052C1082BBCC3F74F10D4206] => C:\Program Files\AVG\Browser\Application\AVGBrowser.exe [3808672 2025-11-21] (Gen Digital Inc. -> Gen Digital Inc.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1001\...\MountPoints2: {4debd70e-c270-11f0-8a75-c77ccf46dda8} - "E:\setup.exe" 
HKU\S-1-5-21-2876238647-3164240917-1784988934-1004\...\Run: [AvastBrowserAutoLaunch_8407D995AC144CC1AAB55F58D05AA452] => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3818024 2025-04-10] (Avast Software s.r.o. -> Gen Digital Inc.)
HKU\S-1-5-21-2876238647-3164240917-1784988934-1004\...\Run: [AvastBrowserAutoLaunch_592F105E042A85070A7482C0D353D933] => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3818024 2025-04-10] (Avast Software s.r.o. -> Gen Digital Inc.)

2025-12-09 18:59 - 2025-12-09 18:59 - 004057560 _____ (Fast Corporation LTD) C:\Users\lolik\Downloads\Setup.exe
2025-12-09 18:59 - 2025-12-09 18:59 - 000002048 _____ C:\Users\lolik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2025-12-09 18:59 - 2025-12-09 18:59 - 000002030 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2025-12-09 18:59 - 2025-12-09 18:59 - 000002018 _____ C:\Users\lolik\Desktop\PC App Store.lnk
2025-12-09 18:59 - 2025-12-09 18:59 - 000000000 ____D C:\Program Files (x86)\PCAppStore
2025-12-06 14:19 - 2025-12-06 14:20 - 000000000 ____D C:\Users\lolik\AppData\Local\AVG
2025-12-06 14:19 - 2025-12-06 14:19 - 000003814 _____ C:\WINDOWS\system32\Tasks\AVG Secure Browser Heartbeat Task (Hourly)
2025-12-06 14:19 - 2025-12-06 14:19 - 000003586 _____ C:\WINDOWS\system32\Tasks\AVG Secure Browser VPS Differential Update
2025-12-06 14:19 - 2025-12-06 14:19 - 000003230 _____ C:\WINDOWS\system32\Tasks\AVG Secure Browser Heartbeat Task (Logon)
2025-12-06 14:19 - 2025-12-06 14:19 - 000002395 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Secure Browser.lnk
2025-12-06 14:19 - 2025-12-06 14:19 - 000002360 _____ C:\Users\Public\Desktop\AVG Secure Browser.lnk
2025-12-06 14:19 - 2025-12-06 14:19 - 000000000 ____D C:\Users\lolik\AppData\Roaming\AVG
2025-12-06 14:18 - 2025-12-06 14:18 - 000003616 _____ C:\WINDOWS\system32\Tasks\AVGUpdateTaskMachineUA
2025-12-06 14:18 - 2025-12-06 14:18 - 000003492 _____ C:\WINDOWS\system32\Tasks\AVGUpdateTaskMachineCore
2025-12-06 14:18 - 2025-12-06 14:18 - 000000000 ____D C:\Program Files (x86)\AVG
2025-12-06 14:16 - 2025-12-06 14:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVG
2025-12-06 14:16 - 2025-12-06 14:19 - 000000000 ____D C:\Program Files\AVG
2025-12-06 14:16 - 2025-12-06 14:16 - 000323752 _____ (Gen Digital Inc.) C:\WINDOWS\system32\avgBoot.exe
2025-12-06 14:16 - 2025-12-06 14:16 - 000002113 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG AntiVirus Free.lnk
2025-12-06 14:16 - 2025-12-06 14:16 - 000002101 _____ C:\Users\Public\Desktop\AVG AntiVirus Free.lnk
2025-12-06 14:16 - 2025-12-06 14:16 - 000000000 ____D C:\Program Files\Common Files\AVG
2025-12-06 14:15 - 2025-12-09 18:50 - 000000000 ____D C:\ProgramData\AVG
2025-12-06 14:15 - 2025-12-06 14:15 - 000256680 _____ (Gen Digital Inc.) C:\Users\lolik\Downloads\avg_antivirus_free_setup.exe
2025-12-06 14:15 - 2025-12-06 14:15 - 000056128 _____ (Gen Digital Inc.) C:\WINDOWS\system32\icarus_rvrt.exe
S4 AvastSecureBrowserElevationService; C:\Program Files\AVAST Software\Browser\Application\134.0.29548.179\elevation_service.exe [2580000 2025-04-10] (Avast Software s.r.o. -> Gen Digital Inc.)
C:\Program Files\AVAST Software
Task: {FBB4EF0A-D3BE-4866-8ED1-A83A100015B7} - System32\Tasks\Avast Secure Browser Heartbeat Task (Hourly) => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3818024 2025-04-10] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {8E622629-B9B7-43B0-B904-C8BC5096C471} - System32\Tasks\Avast Secure Browser Heartbeat Task (Logon) => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3818024 2025-04-10] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {84427D41-EA70-4822-93E6-16F2625935FC} - System32\Tasks\AvastBrowserProtectS-1-5-21-2876238647-3164240917-1784988934-1001 => C:\Program Files\Avast Software\Browser\Application\AvastBrowserProtect.exe [1690008 2025-04-08] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {FA9A619E-9190-4249-8A51-73184F02035B} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [193056 2025-05-17] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {68BE6A92-8D77-46B0-816E-2DD5E5A2558D} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [193056 2025-05-17] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {4328790B-AE32-4BD6-8025-5E9DC6B94EF4} - System32\Tasks\AVG Secure Browser Heartbeat Task (Hourly) => C:\Program Files\AVG\Browser\Application\AVGBrowser.exe [3808672 2025-11-21] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {82B5D806-AAC1-457C-9EB0-35E07B268126} - System32\Tasks\AVG Secure Browser Heartbeat Task (Logon) => C:\Program Files\AVG\Browser\Application\AVGBrowser.exe [3808672 2025-11-21] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {491F0E15-416C-481B-AEF7-4C2B222FF7EE} - System32\Tasks\AVG Secure Browser VPS Differential Update => C:\Program Files\AVG\Browser\Application\vps_helper.exe [1896544 2025-11-21] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {C9FB934E-C2A0-4DAF-8DC3-F744099B7CC8} - System32\Tasks\AVG\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [5658280 2025-12-06] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {B09A37AD-4F92-4E60-A1FC-329CD501822B} - System32\Tasks\AVG\AVG Antivirus Patcher => C:\Program Files\Common Files\AVG\Icarus\avg-av\icarus.exe [9201376 2025-11-04] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {9A807E77-17AB-4F3F-B711-5BD806A77314} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [3014368 2025-12-06] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {D352C396-F018-4FB0-8C49-2690896C2637} - System32\Tasks\AVGUpdateTaskMachineCore => C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe [211056 2025-12-06] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {4E9B4C74-0748-488A-B616-9DA161484BAC} - System32\Tasks\AVGUpdateTaskMachineUA => C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe [211056 2025-12-06] (Gen Digital Inc. -> Gen Digital Inc.)

2025-11-12 14:29 - 2025-12-09 18:51 - 000000032 _____ () C:\Users\lolik\AppData\Roaming\.machineId
2025-08-10 15:07 - 2025-08-10 15:07 - 000000024 _____ () C:\Users\lolik\AppData\Roaming\C23W6Vk43XTwu662.dat
2024-02-06 17:38 - 2024-02-06 17:38 - 000003406 _____ () C:\Users\lolik\AppData\Local\444903052
2024-02-11 01:14 - 2024-02-11 01:14 - 000004334 _____ () C:\Users\lolik\AppData\Local\885259240
2024-02-11 22:29 - 2024-02-11 22:29 - 000005534 _____ () C:\Users\lolik\AppData\Local\92056688834
2025-11-14 23:36 - 2025-11-14 23:36 - 000003935 _____ () C:\Users\lolik\AppData\Local\92522678723
2025-10-22 20:18 - 2025-10-22 20:18 - 000004047 _____ () C:\Users\lolik\AppData\Local\92658202487

Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1993.6 - AVAST Software) Hidden
AVG Update Helper (HKLM-x32\...\{EDB7AEE7-E932-4836-AE50-D3B0B7766CB5}) (Version: 1.8.1996.6 - AVG Technologies) Hidden
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\avgSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\avgSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

Removeproxy:
Hosts:


CMD: netsh winsock reset catalog
CMD: netsh int ip reset resetlog.txt
CMD: reg export HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\FirewallBackup.reg
C:\FirewallBackup.reg
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns

Emptytemp:
End::

Copie el texto seleccionado (clic derecho - Copiar). Ejecute FRST (FRST64) como administrador. Haga clic en “Reparar” una vez (!) y espere. El programa creará un archivo de registro (Fixlog.txt). Adjúntelo a su próximo mensaje.

El ordenador se reiniciará automáticamente.

[furtivex]

Descarga y ejecuta AVG Clear

La siguiente herramienta, llamada SecurityCheck, es una utilidad para comprobar rápidamente la presencia de aplicaciones potencialmente vulnerables y el estado de otras configuraciones de seguridad.

• Desactive temporalmente Microsoft SmartScreen solo si impide la descarga del software. El programa es seguro.

• Descarga SecurityCheck de glax24: https://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.zip

• Si SmartScreen bloquea la ejecución del archivo, haz clic en Más información y luego en Ejecutar de todos modos.

• Esta herramienta es segura. SmartScreen es demasiado sensible. Puede consultar el análisis de VirusTotal de la herramienta aquí

• Haga clic con el botón derecho del ratón en Securitycheck.exe, seleccione “Ejecutar como administrador” y responda SÍ para permitir su ejecución.

• Espere a que finalice el análisis. Se abrirá un archivo de texto llamado SecurityCheck.txt. Cierre el archivo y adjúntelo a su próxima respuesta.

• Puede encontrar este archivo en una carpeta llamada SecurityCheck, en la siguiente ruta: C:\SecurityCheck\SecurityCheck.txt