Computadora sin internet

Eliminar Malwares
16

Hola @JUANMA1229

Ejecutaste FRST desde un lugar incorrecto:

  • Ejecutado desde C:\Users\Pato\Desktop\Descargas\Farbar Recovery Scan Tool

Corta el ejecutable y pegalo en tu escritorio <<< Esto es Muy Importante.

Sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

  • Descarga DelFix en el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

2.- Desactiva Temporalmente tu antivirus.

3.- Abre un nuevo archivo Notepad/Bloc de Notas y copia y pega este contenido:

Start
CloseProcesses:
CreateRestorePoint:
(Sordum Software -> www.sordum.org) [Archivo no firmado] C:\Users\Pato\Desktop\Descargas\HERRAMIENTAS\DefenderControl\DefenderControl.exe
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.117\Installer\chrmstp.exe [2020-01-07] (Google LLC -> Google LLC)
GroupPolicy: Restricción ? <==== ATENCIÓN
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
Task: {198923A3-B589-43E2-91A0-D06D9D98D5FB} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Pato\Downloads\esetonlinescanner_esn.exe [8162616 2020-01-13] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {282945A5-FBD0-4CF2-9C88-52F067EF9BC0} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Pato\Downloads\esetonlinescanner_esn.exe [8162616 2020-01-13] (ESET, spol. s r.o. -> ESET spol. s r.o.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_221\bin\jp2ssv.dll [2019-08-03] (Oracle America, Inc. -> Oracle Corporation)
hxxps://search.tb.ask.com/search/GGmain.jhtml?searchfor={searchTerms}&enableSearch=true&rdrct=no&redirect=CPC
CHR DefaultSearchKeyword: Profile 1 -> askweb
CHR DefaultSuggestURL: Profile 1 -> hxxps://ss.search.ask.com/ss?li=ff&sstype=prefix&limit=10&hl=en&q={searchTerms}&enableSearch=true&rdrct=no
CHR Extension: (Avast SafePrice | Comparaciones, ofertas y cupones) - C:\Users\Pato\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2019-09-23]
CHR Extension: (Avast Online Security) - C:\Users\Pato\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-07-16]
CHR Extension: (Avast Online Security) - C:\Users\Pato\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-12-20]
CHR Extension: (Ask Web Search) - C:\Users\Pato\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jbldcomffojmkkjbblhcebeicbncmjpf [2020-01-15]
CHR Extension: (Avast SafePrice | Comparaciones, ofertas y cupones) - C:\Users\Pato\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2019-09-06]
CHR Extension: (Avast Online Security) - C:\Users\Pato\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-09-06]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
S2 EpsonCustomerResearchParticipation; "C:\Program Files\EPSON\EpsonCustomerResearchParticipation\EPCP.exe" [X]
2020-01-14 01:45 - 2020-01-14 01:45 - 000003808 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2020-01-14 01:45 - 2020-01-14 01:45 - 000003366 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2020-01-13 22:19 - 2020-01-14 01:46 - 000000669 _____ C:\Users\Pato\Desktop\ESET Online Scanner.lnk
2020-01-13 22:19 - 2020-01-13 22:19 - 000000768 _____ C:\Users\Pato\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-01-13 22:19 - 2020-01-13 22:19 - 000000000 ____D C:\Users\Pato\AppData\Local\ESET
2020-01-13 22:15 - 2020-01-13 22:16 - 008162616 _____ (ESET spol. s r.o.) C:\Users\Pato\Downloads\esetonlinescanner_esn.exe
2020-01-10 23:20 - 2020-01-10 23:20 - 000165888 _____ (Microsoft Corporation) C:\Users\Pato\Downloads\wscript 1.exe
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{e9a80447-1865-43cf-9359-8707e7ce995e}: [DhcpNameServer] 192.168.1.1
Edge Notifications: HKU\S-1-5-21-1554999717-1697845728-1262751680-1001 -> hxxps://westlandstorage2018.xyz; hxxps://padlet.com
2020-01-14 16:22 - 2020-01-14 16:22 - 000000000 ____D C:\Users\Pato\AppData\Roaming\Zbshareware Lab
2020-01-14 16:22 - 2020-01-14 16:22 - 000000000 ____D C:\ProgramData\Zbshareware Lab
2020-01-14 16:22 - 2020-01-14 16:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\USB Disk Security
2020-01-14 16:21 - 2020-01-14 16:41 - 000000000 ____D C:\Users\Pato\AppData\Roaming\Mx One Antivirus
2020-01-14 16:21 - 2020-01-14 16:21 - 000000000 ____D C:\Users\Pato\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mx One Antivirus
2020-01-14 16:21 - 2020-01-14 16:21 - 000000000 ____D C:\Program Files (x86)\Mx One Antivirus
2019-12-26 18:04 - 2019-12-26 18:04 - 000000000 ____D C:\ProgramData\AVG
2018-09-28 02:34 - 2019-01-24 19:46 - 000002460 _____ () C:\Users\Pato\AppData\Local\oobelibMkey.log
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Ningún archivo
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Ningún archivo
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Ningún archivo
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
FirewallRules: [TCP Query User{8BBC7ABC-7286-4AB4-BCFF-347BE6AAF04D}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe Ningún archivo
FirewallRules: [UDP Query User{1C4D09DA-123D-4ADE-AC82-A8430B405001}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe Ningún archivo
FirewallRules: [TCP Query User{71013A89-F230-45DF-8432-BEF50A028080}C:\program files (x86)\utorrent\utorrent.exe] => (Block) C:\program files (x86)\utorrent\utorrent.exe Ningún archivo
FirewallRules: [UDP Query User{819C3D2E-C825-4F56-AC9C-15D401C8039A}C:\program files (x86)\utorrent\utorrent.exe] => (Block) C:\program files (x86)\utorrent\utorrent.exe Ningún archivo

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
  • Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.

  • Ejecutas Frst.exe.
  • Presionas el botón Fix y aguardas a que termine.
  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
  • Lo pegas en tu próxima respuesta.

Nos comentas .

Salu2.