Buenas amigos! Vengo a pedirles su ayuda, mi PC tiene algunos servicios y programas corriendo que llevan la lectura del disco al 100%, vuelve muy lenta mi PC, son programas extraños que no reconozco la verdad, qué podría hacer?
Mi PC es una laptop Lenovo Thinkpad T540p, estoy utilizando Windows 10
les dejo una captura de como se ve en mi PC
gracias de antemano por cualquier ayuda prestada
Hola @Brayand_Chacaltana
Los programas que aparecen ahí son parte de windows.
Según parece se esta actualizando.
Igual vamos a ver un poco más la información de su sistema.
Realice lo siguiente:
Descargar: IFS (InfoSpyware First Steps) y colocalo en el escritorio
Esperamos ese reporte
Saludos
Buen día, gracias por la respuesta y perdón por la demora, el día de ayer fue feriado no tuve acceso a la PC, que es de la chamba XD
dejo el reporte solicitado
[B]~~~~~~~~~~~| Inicio: [/B]
*IFS (InfoSpyware First Steps) v 1.3
*www.InfoSpyware.com | www.ForoSpyware.com
*Iniciado: 30/06/2021 a las 10h.22m.53s
[B]~~~~~~~~~~~| Información del Sistema:[/B]
OS: Microsoft Windows 10 Home Single Language x64
Idioma: Spanish (Spain, International Sort) (|es-ES)
Permisos de Administrador / ON
Windows se Inició en Modo Normal
Drive: C:\WINDOWS (Install: \Device\HarddiskVolume4)
[B]~~~~~~~~~~~| Arquitectura Fisica:[/B]
CPU: LENOVO
CPU Modelo: 20BFA16500
Procesador: Intel(R) Core(TM) i5-4300M CPU @ 2.60GHz (x64-BasedPC)
Memoria RAM: 4 Gb. En Uso: 82 %
Video: Intel(R) HD Graphics 4600
Chip: Intel(R) HD Graphics Family Capacidad video:1024 MB (Internal)
[B]~~~~~~~~~~~| Unidades[/B]
C: [FIXED|NTFS|] - [113.1 Gb][56.6 Gb][56.5 Gb]
D: [FIXED|NTFS|] - [351.5 Gb][322.6 Gb][28.10 Gb]
E: [CDROM]
C:\ Fragmentación total 9.96% - Correcto
[COLOR=#FF0000][B]D:\ Fragmentación total 74.41% - Desfragmentar unidad [/B][/COLOR]
[B]~~~~~~~~~~~| Seguridad del SO[/B]
SafeBoot: Inicio en Modo seguro Correcto
Security Center: Correcto (Servicio Activo)
Windows Update: [COLOR=#FF0000][B]El servicio no está activo[/B][/COLOR]
AV: Windows Defender *[COLOR=#FF0000][B]Protección Residente [OFF][/B][/COLOR] / Actualizado*
AV: Avast Antivirus *Protección Residente [ON] / Actualizado*
FW: Windows Firewall *Habilitado*
[B]~~~~~~~~~~~| Update Check[/B]
Internet Explorer Versión Instalada 11
[B]~~~~~~~~~~~| Process List[/B]
avastUI.exe (Productos Alwil Software Avast4)
[B]~~~~~~~~~~~| Install Check[/B]
Avast Free Antivirus [21.5.2470]
[B]~~~~~~~~~~~| Registry Check[/B]
HKLM\Run(x64): [SecurityHealth] %windir%\system32\SecurityHealthSystray.exe
HKLM\Run(x64): [AvastUI.exe] "C:\Program Files\Avast Software\Avast\AvLaunch.exe" /gui
HKLM\Run(x64): [PDF24] "C:\Program Files\PDF24\pdf24.exe"
HKLM\Run: [Adobe CCXProcess] C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
HKLM\Run: [EpicGamesLauncher] "D:\Videojuegos\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe" -silent
HKLM\Run: [Battle.net] "D:\Videojuegos\Battle.net\Battle.net.exe" --autostarted
HKLM\Run: [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
HKLM\Run: [EPLTarget\P0000000000000000] C:\Windows\system32\spool\DRIVERS\x64\3\E_YATINWE.EXE /EPT "EPLTarget\P0000000000000000" /M "L475 Series"
HKLM\Run: [Opera GX Browser Assistant] C:\Users\b-rch\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe
HKLM\Run: [EPLTarget\P0000000000000001] C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIUPE.EXE /EPT "EPLTarget\P0000000000000001" /M "L3110 Series"
HKLM\Run: [Spotify] C:\Users\b-rch\AppData\Roaming\Spotify\Spotify.exe --autostart --minimized
Winlogon(x64): Shell = explorer.exe
Winlogon: Shell = explorer.exe
Userinit(x64): Userinit =
Userinit: Userinit =
[HKCR\.\.open\command] -> Navegador Preferido es Internet Explorer
StarPage:hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
StarPage:hxxp://go.microsoft.com/fwlink/?LinkId=54896
[B]~~~~~~~~~~~| PUPs Check[/B]
HKLM64\SOFTWARE\Partner
[B]~~~~~~~~~~~| Listado 7 Días (Predeterminado)[/B]
[30/06/2021 10:22] - C:\FSTool
[30/06/2021 10:22] - C:\IFS.log
[B]~~~~~~~~~~~| C:\WINDOWS\Tasks:[/B]
[12/04/2021 11:33] - C:\WINDOWS\Tasks\EPSON L3110 Series Update {FAEF8794-4DBD-4311-9FBF-16140C05B3C3}.job
[05/04/2021 13:25] - C:\WINDOWS\Tasks\EPSON L475 Series Update {AE6A7A22-126E-4534-9894-665CD5887894}.job
[B]~~~~~~~~~~~| End Report[/B]
*Finalizado 10:35:27
*Se limpiaron los archivos temporales
*[1599815] C:\Users\b-rch\Desktop\IFS.exe
*Herramienta de Análisis e investigación
Hola nuevamente.
Ejecuta IFS y presiona en Desinstalar
Veo windows update desactivado ¿Lo has desactivado tu?
Por lo demás veo que podría haber infecciones de PUP. Revisa el siguiente enlace:
Realiza los pasos de Malwarebytes y AdwCleaner. Puedes omitir los referentes a los navegadores.
Nos traerías los reportes de los programas. Te dejo enlaces a la sección de los manuales para poder obtener los respectivos reportes después del escaneo:
Esperamos los reportes y tus comentarios de Windows Update. Cualquier duda nos comentas.
Saludos
Sobre si yo he desactivado las actualizaciones automáticas, no he sido yo.
Aqui dejo los reportes solicitados:
MALWAREBYTES ANTIMALWARE:
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 30/6/21
Hora del análisis: 16:51
Archivo de registro: 642bad04-d9ed-11eb-a071-54ee751a2b76.json
-Información del software-
Versión: 4.4.0.117
Versión de los componentes: 1.0.1344
Versión del paquete de actualización: 1.0.42490
Licencia: Prueba
-Información del sistema-
SO: Windows 10 (Build 19042.1052)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-C692K8O\b-rch
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 308433
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 11 min, 7 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 0
(No hay elementos maliciosos detectados)
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
ADWCLEANER
# -------------------------------
# Malwarebytes AdwCleaner 8.3.0.0
# -------------------------------
# Build: 06-29-2021
# Database: 2021-06-29.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 06-30-2021
# Duration: 00:00:19
# OS: Windows 10 Home Single Language
# Scanned: 31978
# Detected: 14
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
Preinstalled.LenovoHotkeyManager Folder C:\Program Files\LENOVO\HOTKEY
Preinstalled.LenovoHotkeyManager Registry HKLM\Software\Classes\CLSID\{A48CA1A4-C36B-44f2-8090-19E08DF4365E}
Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Users\b-rch\AppData\Local\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1
Preinstalled.LenovoPowerManager Folder C:\Windows\SysWOW64\LENOVO\POWERMGR
Preinstalled.LenovoPowerManager Folder C:\Windows\System32\LENOVO\POWERMGR
Preinstalled.LenovoServiceBridge Folder C:\Users\b-rch\AppData\Local\PROGRAMS\LENOVO\LENOVO SERVICE BRIDGE
Preinstalled.LenovoServiceBridge Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1
Preinstalled.LenovoUpdate Folder C:\Program Files (x86)\LENOVO\SYSTEM UPDATE
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{03C6CC92-68F2-4961-9A73-CAECA350BD08}
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\TVSU_is1
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
quedo atento a su respuesta muchas gracias!
Hola nuevamente,
Sobre el uso de disco mi duda es: ¿Es el disco principal (C) de estado sólido (SSD) o los regulares (HDD)?
Vamos a revisar por que puede que este desactivado Windows Update si no has sido tu quien lo desactivo en ese caso:
Descargue Farbar Service Scanner a su escritorio.
Nos traerías este reporte junto a los demás comentarios.
Saludos
El disco que uso es un HDD, no es un SSD, aunque quiero conseguir uno para mejorar el rendimiento de la PC 
Sobre el análisis de FSS, seguí las instrucciones (incluido lo de ejecutar como administrador), pero al final del análisis aparece una advertencia que dice algo como “el archivo FSS.txt no existe, desea crearlo?” y cuando le di que “SI”, se ha creado un archivo .txt vacío, aqui dejo la captura. de cómo luce.
Hola nuevamente,
Bueno esto ya sería un poco estraño.
Realiza lo siguiente:
Revisa el siguiente manual y ejecuta FRST:
Nos traerías los reportes de FRST Frst.txt y Adition.txt.
Saludos
NOTAS IMPORTANTES:
° Evite realizar procedimientos fuera de este tema a partir de este punto.
° NO descargue o instale mas programas mientras terminamos la desinfección.
° No vuelva a ejecutar ningún otro programa antivirus/antimalwares ni FRST hasta que vuelva con una respuesta.
Saludos
Aqui dejo los reportes solicitados:
Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 29-06-2021
Ejecutado por b-rch (administrador) sobre DESKTOP-C692K8O (LENOVO 20BFA16500) (01-07-2021 11:22:56)
Ejecutado desde C:\Users\b-rch\Desktop
Perfiles cargados: b-rch
Platform: Windows 10 Home Single Language Versión 20H2 19042.1052 (X64) Idioma: Español (México)
Navegador predeterminado: Opera
Modo de Inicio: Normal
==================== Procesos (Lista blanca) =================
(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\aswEngSrv.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\aswToolsSvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\AvastSvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\AvastUI.exe <4>
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\wsc_proxy.exe
(geek software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe <2>
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Lenovo (Beijing) Limited -> Lenovo Group Limited) C:\Users\b-rch\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSB.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_700aca387f1cbd51\driver\tphkload.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN11CD~1.INF\driver\shtctky.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN11CD~1.INF\driver\tpnumlkd.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN11CD~1.INF\driver\tposd.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.7.19.0\Lenovo.Vantage.AddinHost.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.7.19.0\LenovoVantageService.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe <2>
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(Lenovo -> Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo -> Lenovo.) C:\Windows\System32\TpShocks.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxApp_48.78.15001.0_x64__8wekyb3d8bbwe\XboxApp.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.5282.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.5282.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated) C:\Program Files\Synaptics\SynFP\Shared\SensorDBSynch.exe
(Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
(Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated) C:\Windows\System32\valWbioSyncSvc.exe
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Opera Software AS -> Opera Software) C:\Users\b-rch\AppData\Local\Programs\Opera GX\76.0.4017.208\opera.exe <28>
(Opera Software AS -> Opera Software) C:\Users\b-rch\AppData\Local\Programs\Opera GX\76.0.4017.208\opera_crashreporter.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <2>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATINWE.EXE
(SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Windows\System32\spool\drivers\x64\3\E_YATIUPE.EXE
(ShareX Team) [Archivo no firmado] C:\Program Files\ShareX\ShareX.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics Incorporated -> Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
==================== Registro (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\Avast Software\Avast\AvLaunch.exe [123672 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [564928 2021-03-25] (geek software GmbH -> geek software GmbH)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [114824 2020-09-14] (Adobe Inc. -> )
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [EpicGamesLauncher] => D:\Videojuegos\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [32996832 2021-04-01] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [Battle.net] => D:\Videojuegos\Battle.net\Battle.net.exe [1079184 2021-04-01] (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [50041472 2021-03-12] (Google LLC -> )
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATINWE.EXE [298560 2014-03-20] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\b-rch\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIUPE.EXE [416896 2017-09-22] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Run: [Spotify] => C:\Users\b-rch\AppData\Roaming\Spotify\Spotify.exe [24049800 2021-06-23] (Spotify AB -> Spotify Ltd)
HKLM\...\Print\Monitors\EPSON L3110 Series 64MonitorBE: C:\WINDOWS\system32\E_YLMBUPE.DLL [184832 2017-07-14] (Microsoft Windows Hardware Compatibility Publisher -> Seiko Epson Corporation)
HKLM\...\Print\Monitors\Nitro PDF Port 13 Monitor: C:\WINDOWS\system32\NxPrinterMonitor13.dll [360944 2021-02-11] (Nitro Software, Inc. -> Nitro Software, Inc.)
Startup: C:\Users\b-rch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ShareX.lnk [2021-04-01]
ShortcutTarget: ShareX.lnk -> C:\Program Files\ShareX\ShareX.exe (ShareX Team) [Archivo no firmado]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
==================== Tareas programadas (Lista blanca) ============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
Task: {01D0C9D0-598F-48C0-B7D9-43EB36141C13} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe [4903192 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
Task: {0B5A0E7F-4C64-49E0-8FCD-88C0BB0DC2BC} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-2250469887-891261404-2791495626-1001 => C:\Users\b-rch\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [87896 2021-06-09] (Lenovo (Beijing) Limited -> Lenovo Group Limited)
Task: {0FAEF697-7369-4C4A-8F08-E5F2DBB116E6} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758224 2021-04-25] (Lenovo -> )
Task: {10A8A50E-E861-4CFA-80DD-DDE66158BDD4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2021-04-02] (Google LLC -> Google LLC)
Task: {2CDC91B9-DC00-4804-BFC8-BD588C378606} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2b8e4912-089a-423b-82bb-5a0f633cd877 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81824 2021-03-14] (Lenovo -> Lenovo Group Ltd.)
Task: {3422D7A6-FD62-48D4-9D92-F7612F842B3D} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [144456 2021-05-19] (Lenovo -> Lenovo Group Ltd.)
Task: {4654BBEC-47F8-4776-8C68-62D3B9726589} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.7.19.0\ScheduleEventAction.exe [23968 2021-05-17] (Lenovo -> Lenovo Group Ltd.)
Task: {58EDB5DF-5E93-4033-9BD8-06B6ECB68D05} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe
Task: {618689A3-6B5C-4691-BB40-A14D60C6F7FE} - System32\Tasks\EPSON L3110 Series Update {FAEF8794-4DBD-4311-9FBF-16140C05B3C3} => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSUPE.EXE [680440 2017-06-07] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
Task: {69929424-F93D-4500-B917-098689E9B662} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [112824 2021-04-20] (Lenovo -> Lenovo)
Task: {6FDFDE08-FA98-4F35-8F50-D47BDD2B199B} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {75A296F4-A573-48E1-9A0F-CEE3D5052AB5} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\ce37c1ef-cf04-424d-ac03-07ad1de4db3e => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81824 2021-03-14] (Lenovo -> Lenovo Group Ltd.)
Task: {8129F606-F265-41F7-9E70-78DA3B26FFAD} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [62392 2021-03-14] (Lenovo -> Lenovo Group Ltd.)
Task: {904EE1F4-848D-4E32-B3EC-F6B979DEE05B} - System32\Tasks\Lenovo Active Protection System => C:\Windows\System32\TpShocks.exe [582616 2017-10-05] (Lenovo -> Lenovo.)
Task: {91964718-9B60-4D6B-AC0F-68570CCC212B} - System32\Tasks\RtHDVBg_Dolby => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [3617568 2020-03-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(1): schtasks.exe -> /Change /TN "\DolbySelectorTask" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(2): schtasks.exe -> /Change /TN "\EPSON L3110 Series Update {FAEF8794-4DBD-4311-9FBF-16140C05B3C3}" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(3): schtasks.exe -> /Change /TN "\EPSON L475 Series Update {AE6A7A22-126E-4534-9894-665CD5887894}" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(4): schtasks.exe -> /Change /TN "\GoogleUpdateTaskMachineCore" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(5): schtasks.exe -> /Change /TN "\GoogleUpdateTaskMachineUA" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(6): schtasks.exe -> /Change /TN "\Lenovo Active Protection System" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(7): schtasks.exe -> /Change /TN "\MicrosoftEdgeUpdateTaskMachineCore" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(8): schtasks.exe -> /Change /TN "\MicrosoftEdgeUpdateTaskMachineCore1d73c591b73e056" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(9): schtasks.exe -> /Change /TN "\MicrosoftEdgeUpdateTaskMachineUA" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(10): schtasks.exe -> /Change /TN "\Opera GX scheduled assistant Autoupdate 1618239358" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(11): schtasks.exe -> /Change /TN "\Opera GX scheduled Autoupdate 1617329887" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(12): schtasks.exe -> /Change /TN "\RtHDVBg_Dolby" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(13): schtasks.exe -> /Change /TN "\RTKCPL" /ENABLE
Task: {9253A52B-B941-407A-A917-D7818FB1CBBB} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(14): schtasks.exe -> /Change /TN "\AVAST Software\Gaming mode Task Scheduler recovery" /DISABLE
Task: {92FBAB39-E50E-4DA2-A35B-0CD9FCB24336} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1618239358 => C:\Users\b-rch\AppData\Local\Programs\Opera GX\launcher.exe [1881296 2021-06-21] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\b-rch\AppData\Local\Programs\Opera GX\assistant" $(Arg0)
Task: {9C739FA9-2A6C-4793-86AB-C611293262FD} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService
Task: {B4829376-2EF8-4AD0-9041-01E96082D965} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [3617568 2020-03-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {BCCC2BA8-9397-48CD-A9E2-CB646F990B53} - System32\Tasks\EPSON L475 Series Update {AE6A7A22-126E-4534-9894-665CD5887894} => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNWE.EXE [690536 2013-11-22] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)
Task: {C2CFCCCA-69D7-4AE5-B462-CB3DE2EBDE8B} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\PowerMgrInst.exe [62136 2021-04-20] (Lenovo -> )
Task: {C8ED68EA-874B-451F-9421-BE1DFEAA943E} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [1790184 2021-04-29] (Avast Software s.r.o. -> Avast Software)
Task: {CD8E9660-9516-45A9-8FF1-EDB13DE2664D} - System32\Tasks\Opera GX scheduled Autoupdate 1617329887 => C:\Users\b-rch\AppData\Local\Programs\Opera GX\launcher.exe [1881296 2021-06-21] (Opera Software AS -> Opera Software)
Task: {CEE205DA-A5EB-4BA3-BC3A-0915814A363D} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758224 2021-04-25] (Lenovo -> )
Task: {F0ED25A9-9F46-48F5-9766-E446127ECAE4} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\202dbbc8-b8d3-4231-8519-129f13fe11a1 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81824 2021-03-14] (Lenovo -> Lenovo Group Ltd.)
Task: {F88A8A10-972A-47CB-8B7D-0C719DEDCCBE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2021-04-02] (Google LLC -> Google LLC)
Task: {FD3E18C5-2296-4A8A-8BD1-8782366B711B} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)
Task: C:\WINDOWS\Tasks\EPSON L3110 Series Update {FAEF8794-4DBD-4311-9FBF-16140C05B3C3}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSUPE.EXE:/EXE:{FAEF8794-4DBD-4311-9FBF-16140C05B3C3} /F:UpdateWORKGROUP\DESKTOP-C692K8O$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON L475 Series Update {AE6A7A22-126E-4534-9894-665CD5887894}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNWE.EXE:/EXE:{AE6A7A22-126E-4534-9894-665CD5887894} /F:UpdateWORKGROUP\DESKTOP-C692K8O$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
==================== Internet (Lista blanca) ====================
(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)
Tcpip\Parameters: [DhcpNameServer] 192.168.43.1
Tcpip\..\Interfaces\{37363d65-1651-4834-85bd-b4547191c05e}: [DhcpNameServer] 192.168.43.1
Edge:
=======
Edge Profile: C:\Users\b-rch\AppData\Local\Microsoft\Edge\User Data\Default [2021-06-30]
Opera:
=======
StartMenuInternet: (HKU\S-1-5-21-2250469887-891261404-2791495626-1001) Opera GXStable - "C:\Users\b-rch\AppData\Local\Programs\Opera GX\Launcher.exe"
==================== Servicios (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
S3 aswbIDSAgent; C:\Program Files\Avast Software\Avast\aswidsagent.exe [8249936 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\Avast Software\Avast\AvastSvc.exe [625432 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R2 avast! Tools; C:\Program Files\Avast Software\Avast\aswToolsSvc.exe [373528 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R2 AvastWscReporter; C:\Program Files\Avast Software\Avast\wsc_proxy.exe [56912 2021-05-31] (Avast Software s.r.o. -> AVAST Software)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [206304 2020-10-02] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R2 ImControllerService; C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81824 2021-03-14] (Lenovo -> Lenovo Group Ltd.)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.7.19.0\LenovoVantageService.exe [28576 2021-05-17] (Lenovo -> Lenovo Group Ltd.)
S2 LPlatSvc; C:\WINDOWS\System32\LPlatSvc.exe [892288 2019-12-11] (Lenovo -> Lenovo.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7391408 2021-06-30] (Malwarebytes Inc -> Malwarebytes)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [564928 2021-03-25] (geek software GmbH -> geek software GmbH)
R2 TPHKLOAD; C:\WINDOWS\System32\DriverStore\FileRepository\fn.inf_amd64_700aca387f1cbd51\driver\TPHKLOAD.exe [465200 2020-12-28] (Lenovo -> Lenovo Group Limited)
R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [77792 2018-04-25] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
R2 valWbioSyncSvc; C:\WINDOWS\system32\valWbioSyncSvc.exe [48608 2018-04-25] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Controladores (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [35720 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [216928 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [366616 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [250392 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [99352 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [17328 2021-05-28] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software)
R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [41352 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [182600 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [524400 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [107848 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [82912 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [851192 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [471920 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
S2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [215384 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [327536 2021-06-28] (Avast Software s.r.o. -> AVAST Software)
S3 bcmsmbsp; C:\WINDOWS\System32\drivers\bcmsmbsp.sys [54048 2015-09-10] (Broadcom Corporation -> Broadcom Corporation.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Archivo no firmado]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [199128 2021-06-30] (Malwarebytes Inc -> Malwarebytes)
S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2020-09-24] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 HWHandSet; C:\WINDOWS\System32\drivers\hw_quusbmdm.sys [226560 2020-09-24] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 hwusb_cdcacm; C:\WINDOWS\System32\drivers\hw_cdcacm.sys [127360 2020-09-24] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 hw_usbdev; C:\WINDOWS\System32\drivers\hw_usbdev.sys [116864 2020-09-24] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-06-30] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-06-30] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198888 2021-06-30] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [69016 2021-06-30] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-06-30] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [156880 2021-06-30] (Malwarebytes Inc -> Malwarebytes)
S3 NW1900; C:\WINDOWS\System32\drivers\NW1900.sys [130232 2015-07-16] (NextWindow -> SMART Technologies)
S3 NWLowRider; C:\WINDOWS\System32\drivers\NWLowRider.sys [25456 2015-07-16] (SMART Technologies ULC -> )
S3 NWVoltron; C:\WINDOWS\System32\drivers\NWVoltron.sys [27832 2015-07-16] (NextWindow -> )
R0 PMDRVS; C:\WINDOWS\System32\drivers\pmdrvs.sys [38160 2019-12-11] (Lenovo -> Lenovo.)
S3 SMARTMouseFilterx64; C:\WINDOWS\System32\drivers\SMARTMouseFilterx64.sys [10240 2015-07-16] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
S3 SMARTVHidMiniVistaAmd64; C:\WINDOWS\System32\drivers\SMARTVHidMiniVistaAmd64.sys [9216 2015-07-16] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R1 SMIDriverGen; C:\WINDOWS\system32\DRIVERS\smi.sys [31440 2018-04-25] (Synaptics Inc. -> Synaptics Incorporated)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
==================== Un mes (creado) (Lista blanca) =========
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2021-07-01 11:22 - 2021-07-01 11:27 - 000027877 _____ C:\Users\b-rch\Desktop\FRST.txt
2021-07-01 11:21 - 2021-07-01 11:25 - 000000000 ____D C:\FRST
2021-07-01 11:20 - 2021-07-01 11:20 - 002300416 _____ (Farbar) C:\Users\b-rch\Desktop\FRST64.exe
2021-06-30 18:03 - 2021-06-30 18:03 - 000000000 _____ C:\Users\b-rch\Desktop\FSS.txt
2021-06-30 17:59 - 2021-06-30 17:59 - 000909824 _____ (Farbar) C:\Users\b-rch\Desktop\FSS.exe
2021-06-30 16:51 - 2021-06-30 16:51 - 000069016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-06-30 16:50 - 2021-06-30 16:50 - 000198888 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-06-30 16:50 - 2021-06-30 16:50 - 000156880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-06-30 16:49 - 2021-06-30 16:49 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-06-30 16:49 - 2021-06-30 16:49 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-06-30 16:49 - 2021-06-30 16:49 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-06-30 16:49 - 2021-06-30 16:49 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-06-30 16:49 - 2021-06-30 16:49 - 000000000 ____D C:\Users\b-rch\AppData\Local\mbam
2021-06-30 16:49 - 2021-06-30 16:48 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-06-30 16:49 - 2021-06-30 16:48 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-06-30 16:48 - 2021-06-30 16:48 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-06-30 16:47 - 2021-06-30 16:47 - 002094168 _____ (Malwarebytes) C:\Users\b-rch\Downloads\MBSetup.exe
2021-06-30 16:47 - 2021-06-30 16:47 - 000000000 ____D C:\Program Files\Malwarebytes
2021-06-30 16:46 - 2021-06-30 16:46 - 000000000 ____D C:\AdwCleaner
2021-06-30 16:45 - 2021-06-30 16:45 - 008553680 _____ (Malwarebytes) C:\Users\b-rch\Downloads\adwcleaner_8.3.0.exe
2021-06-30 12:53 - 2021-06-30 14:11 - 000003374 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d73c591b73e056
2021-06-30 12:23 - 2021-06-30 12:23 - 000001243 _____ C:\Users\Public\Desktop\LibreOffice 7.1.lnk
2021-06-30 12:20 - 2021-06-30 12:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 7.1
2021-06-30 12:17 - 2021-06-30 12:19 - 000000000 ____D C:\Program Files\LibreOffice
2021-06-30 12:00 - 2021-06-30 12:04 - 328892416 _____ C:\Users\b-rch\Downloads\LibreOffice_7.1.4_Win_x64.msi
2021-06-30 11:32 - 2021-06-30 11:32 - 000069133 _____ C:\Users\b-rch\Downloads\ConstanciasPago210004236801.pdf
2021-06-28 12:00 - 2021-06-28 12:00 - 000042242 _____ C:\Users\b-rch\Downloads\debc865d-38ac-4ca0-9f48-9c3611b3d68e.pdf
2021-06-28 10:09 - 2021-06-28 10:08 - 000215384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2021-06-28 10:09 - 2021-06-28 10:07 - 000339736 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2021-06-25 10:23 - 2021-06-25 10:24 - 015468710 _____ C:\Users\b-rch\Downloads\p06200457.pdf
2021-06-23 17:34 - 2021-06-23 17:34 - 000043743 _____ C:\Users\b-rch\Downloads\docdownloader.com-pdf-control-interno-dd_e36d75be6099e4c1eaa17b1e77df6759.pdf
2021-06-23 17:21 - 2021-06-23 17:22 - 000000000 ____D C:\Users\b-rch\AppData\Local\FileConverter
2021-06-23 17:21 - 2021-06-23 17:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Converter
2021-06-23 17:21 - 2021-06-23 17:21 - 000000000 ____D C:\Program Files\File Converter
2021-06-23 17:19 - 2021-06-23 17:20 - 041267200 _____ C:\Users\b-rch\Downloads\FileConverter-1.2.3-x64-setup.msi
2021-06-22 17:40 - 2021-06-22 17:41 - 000373022 _____ C:\Users\b-rch\Downloads\directorio actualizado 13JUN2021.pdf
2021-06-22 17:21 - 2021-06-22 17:21 - 000123019 _____ C:\Users\b-rch\Downloads\13557-Texto del artículo-53982-1-10-20150803.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000373571 _____ C:\Users\b-rch\Downloads\3408-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000363685 _____ C:\Users\b-rch\Downloads\4052-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000359602 _____ C:\Users\b-rch\Downloads\4186-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000288071 _____ C:\Users\b-rch\Downloads\4051-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000260685 _____ C:\Users\b-rch\Downloads\3554-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000254776 _____ C:\Users\b-rch\Downloads\4184-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000228955 _____ C:\Users\b-rch\Downloads\3367-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000218558 _____ C:\Users\b-rch\Downloads\3891-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000187671 _____ C:\Users\b-rch\Downloads\3463-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000148394 _____ C:\Users\b-rch\Downloads\3478-2018-PS1.pdf
2021-06-22 12:12 - 2021-06-22 12:12 - 000114158 _____ C:\Users\b-rch\Downloads\3753-2018-PS1.pdf
2021-06-22 12:10 - 2021-06-22 12:10 - 000184979 _____ C:\Users\b-rch\Downloads\doc_202007101038462153.pdf
2021-06-22 12:10 - 2021-06-22 12:10 - 000169373 _____ C:\Users\b-rch\Downloads\doc_202005071930085065.pdf
2021-06-22 12:08 - 2021-06-22 12:08 - 000341232 _____ C:\Users\b-rch\Downloads\doc_202006091954522918.pdf
2021-06-22 12:06 - 2021-06-22 12:06 - 000647742 _____ C:\Users\b-rch\Downloads\doc_202006181826591254.pdf
2021-06-22 11:57 - 2021-06-22 11:57 - 000244212 _____ C:\Users\b-rch\Downloads\doc_202006051154211974.pdf
2021-06-22 11:56 - 2021-06-22 11:57 - 000239466 _____ C:\Users\b-rch\Downloads\00468-2019-PS1.pdf
2021-06-22 11:56 - 2021-06-22 11:57 - 000103495 _____ C:\Users\b-rch\Downloads\495-2018-PS1.pdf
2021-06-22 10:54 - 2021-06-22 10:54 - 000244721 _____ C:\Users\b-rch\Downloads\0085-2014.pdf
2021-06-22 10:54 - 2021-06-22 10:54 - 000172105 _____ C:\Users\b-rch\Downloads\doc_202005142204409936.pdf
2021-06-22 10:54 - 2021-06-22 10:54 - 000087476 _____ C:\Users\b-rch\Downloads\90-2016-PS1.pdf
2021-06-22 10:49 - 2021-06-22 10:49 - 000475663 _____ C:\Users\b-rch\Downloads\doc_202104161823201139.pdf
2021-06-22 10:49 - 2021-06-22 10:49 - 000371686 _____ C:\Users\b-rch\Downloads\doc_202102231217439008.pdf
2021-06-22 10:49 - 2021-06-22 10:49 - 000347727 _____ C:\Users\b-rch\Downloads\doc_202102181321284134.pdf
2021-06-22 10:49 - 2021-06-22 10:49 - 000257423 _____ C:\Users\b-rch\Downloads\doc_202103031107239670.pdf
2021-06-22 10:40 - 2021-06-22 10:40 - 000119126 _____ C:\Users\b-rch\Downloads\res_2018009420104005000343583.pdf
2021-06-18 16:34 - 2021-06-18 16:34 - 053804857 _____ C:\Users\b-rch\Downloads\suCESIONES.pdf
2021-06-17 17:24 - 2021-06-17 17:24 - 016319424 _____ C:\Users\b-rch\Downloads\Pier Solar and the Great Architects.cia
2021-06-17 17:23 - 2021-06-17 17:23 - 016319424 _____ C:\Users\b-rch\Documents\Pier Solar and the Great Architects.cia
2021-06-17 17:17 - 2021-06-17 17:26 - 000000000 ____D C:\Users\b-rch\AppData\Roaming\FileZilla
2021-06-17 17:17 - 2021-06-17 17:25 - 000000000 ____D C:\Users\b-rch\AppData\Local\FileZilla
2021-06-17 17:17 - 2013-03-01 19:03 - 008388608 _____ C:\Users\b-rch\Downloads\PierSolar.md
2021-06-17 17:16 - 2021-06-17 17:16 - 000001927 _____ C:\Users\Public\Desktop\FileZilla Client.lnk
2021-06-17 17:16 - 2021-06-17 17:16 - 000000000 ____D C:\Program Files\FileZilla FTP Client
2021-06-17 17:10 - 2021-06-17 17:10 - 003944514 _____ C:\Users\b-rch\Downloads\PierSolar.rar
2021-06-17 17:06 - 2021-06-17 17:07 - 011402200 _____ (Tim Kosse) C:\Users\b-rch\Downloads\rom.exe
2021-06-17 17:05 - 2021-06-17 17:07 - 069736859 _____ C:\Users\b-rch\Downloads\Release_beta27.zip
2021-06-17 16:46 - 2021-06-17 16:47 - 049449908 _____ C:\Users\b-rch\Downloads\TWiLightMenu.7z
2021-06-17 16:45 - 2021-06-17 16:45 - 000265792 _____ C:\Users\b-rch\Downloads\GBARunner2_arm7dldi_dsi.nds
2021-06-17 16:45 - 2021-06-17 16:45 - 000265792 _____ C:\Users\b-rch\Downloads\GBARunner2_arm7dldi_3ds.nds
2021-06-17 16:45 - 2021-06-17 16:45 - 000265280 _____ C:\Users\b-rch\Downloads\GBARunner2_arm7dldi_ds.nds
2021-06-17 16:45 - 2021-06-17 16:45 - 000264768 _____ C:\Users\b-rch\Downloads\GBARunner2_arm9dldi_ds.nds
2021-06-17 15:45 - 2021-06-17 15:45 - 003592963 _____ C:\Users\b-rch\Downloads\MOTHER 1+2 [GBA] [Roms Nintendo en Español].rar
2021-06-17 15:44 - 2021-06-17 15:46 - 049768311 _____ C:\Users\b-rch\Downloads\Solatorobo - Red the Hunter (Europe) (En,Fr,De,Es,It) (NDSi Enhanced).7z
2021-06-17 15:44 - 2021-06-17 15:44 - 012785630 _____ C:\Users\b-rch\Downloads\MOTHER 3 [GBA] [Roms Nintendo en Español].rar
2021-06-17 15:38 - 2021-06-17 15:38 - 000658907 _____ C:\Users\b-rch\Downloads\TwilightBoxart-Windows-UX.zip
2021-06-17 15:37 - 2021-06-17 15:40 - 073722726 _____ C:\Users\b-rch\Downloads\Avalon Code (Spa).rar
2021-06-17 15:36 - 2021-06-17 15:40 - 085925705 _____ C:\Users\b-rch\Downloads\Final Fantasy IV [NDS] [Roms Nintendo en Español].rar
2021-06-17 15:36 - 2021-06-17 15:37 - 056878621 _____ C:\Users\b-rch\Downloads\Final Fantasy III [NDS] [Roms Nintendo en Español].nds.rar
2021-06-17 15:35 - 2021-06-17 15:37 - 056067287 _____ C:\Users\b-rch\Downloads\Chrono Trigger [NDS] [Roms Nintendo en Español].rar
2021-06-17 15:33 - 2021-06-17 15:35 - 068626018 _____ C:\Users\b-rch\Downloads\Dragon Quest VI - Los Reinos Oniricos [NDS] [Roms Nintendo en Español].rar
2021-06-17 15:33 - 2021-06-17 15:35 - 059338238 _____ C:\Users\b-rch\Downloads\THotHB DQV [DS] [Roms Nintendo en Español].rar
2021-06-17 15:32 - 2021-06-17 15:33 - 046565352 _____ C:\Users\b-rch\Downloads\Dragon Quest IV - Capitulo de los Elegidos [NDS] [Roms Nintendo en Español].rar
2021-06-17 14:49 - 2021-06-17 14:49 - 036526186 _____ C:\Users\b-rch\Downloads\TWiLightMenu-3DS.7z
2021-06-17 12:10 - 2021-06-17 12:11 - 049255720 _____ C:\Users\b-rch\Downloads\TWiLightMenu-Flashcard.7z
2021-06-17 11:41 - 2021-06-17 11:41 - 000818341 _____ C:\Users\b-rch\Downloads\REGLAMENTO REGIMEN ESTUDIOS 2020.pdf
2021-06-17 11:40 - 2021-06-17 11:40 - 000587002 _____ C:\Users\b-rch\Downloads\CONVOCATORIA - “La tipicidad adm” - LUIS MIGUEL SAMANIEGO CORNELIO.docx.pdf
2021-06-17 11:29 - 2021-06-17 11:29 - 000185501 _____ C:\Users\b-rch\Downloads\Dialnet-DerechoAdministrativoSancionadorYJurisprudenciaCon-2552535.pdf
2021-06-15 11:46 - 2021-06-15 11:46 - 005419021 _____ C:\Users\b-rch\Downloads\11291795.pdf
2021-06-15 11:45 - 2021-06-15 11:45 - 001494779 _____ C:\Users\b-rch\Downloads\p1.pdf
2021-06-15 11:45 - 2021-06-15 11:45 - 001340883 _____ C:\Users\b-rch\Downloads\p3.pdf
2021-06-15 11:45 - 2021-06-15 11:45 - 001335397 _____ C:\Users\b-rch\Downloads\p4.pdf
2021-06-15 11:45 - 2021-06-15 11:45 - 001256253 _____ C:\Users\b-rch\Downloads\p2.pdf
2021-06-15 11:38 - 2021-06-15 11:38 - 000603166 _____ C:\Users\b-rch\Downloads\SPRN03012021842992P.pdf
2021-06-15 10:00 - 2021-06-15 10:01 - 207082071 _____ C:\Users\b-rch\Downloads\94-2020-26 ESP LEGAL W.FERNANDEZ (2021-06-11 at 12_39 GMT-7).mp4
2021-06-14 15:19 - 2021-06-14 15:19 - 000000000 ____D C:\Users\b-rch\AppData\Local\Avast Software
2021-06-14 12:38 - 2021-06-14 12:38 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-06-14 12:38 - 2021-06-14 12:38 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2021-06-14 12:37 - 2021-06-14 12:37 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-06-14 12:37 - 2021-06-14 12:37 - 001864192 _____ (The ICU Project) C:\WINDOWS\SysWOW64\icu.dll
2021-06-14 12:37 - 2021-06-14 12:37 - 001314120 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-06-14 12:37 - 2021-06-14 12:37 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2021-06-14 12:37 - 2021-06-14 12:37 - 000468440 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-06-14 12:37 - 2021-06-14 12:37 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-06-14 12:37 - 2021-06-14 12:37 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2021-06-14 12:37 - 2021-06-14 12:37 - 000011353 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-06-14 12:36 - 2021-06-14 12:36 - 001823792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-06-14 12:36 - 2021-06-14 12:36 - 001393496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-06-14 12:36 - 2021-06-14 12:36 - 000097280 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-06-14 12:35 - 2021-06-14 12:35 - 002260480 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2021-06-14 12:35 - 2021-06-14 12:35 - 000657464 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-06-14 12:35 - 2021-06-14 12:35 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-06-14 12:35 - 2021-06-14 12:35 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll
2021-06-14 12:35 - 2021-06-14 12:35 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2021-06-11 14:16 - 2021-06-11 14:17 - 045066215 _____ C:\Users\b-rch\Downloads\1217-1.pdf
2021-06-11 14:15 - 2021-06-11 14:16 - 126835383 _____ C:\Users\b-rch\Downloads\9.3.pdf
2021-06-10 17:02 - 2021-06-10 17:02 - 000047835 _____ C:\Users\b-rch\Downloads\jose tumba centeno.pdf
2021-06-10 14:37 - 2021-06-10 14:37 - 011257735 _____ C:\Users\b-rch\Downloads\Exp. 02339-2020-0-0412-JR-CI-01 - Todos - 83138-2021.pdf
2021-06-10 14:37 - 2021-06-10 14:37 - 000369665 _____ C:\Users\b-rch\Downloads\Exp. 02339-2020-0-0412-JR-CI-01 - Todos - 83136-2021.pdf
2021-06-10 13:27 - 2021-06-10 13:27 - 000015816 _____ C:\Users\b-rch\Downloads\EXPEDIENTES_EG.2021.xlsx
2021-06-09 18:31 - 2021-06-09 18:31 - 001459571 _____ C:\Users\b-rch\Downloads\18517-Texto del artículo-73384-1-10-20170526.pdf
2021-06-09 15:03 - 2021-06-09 15:03 - 001127106 _____ C:\Users\b-rch\Downloads\Acta-Defunción-2000772275.pdf
2021-06-09 11:17 - 2021-06-09 11:17 - 048586630 _____ C:\Users\b-rch\Downloads\9.4.pdf
2021-06-09 11:17 - 2021-06-09 11:17 - 044579783 _____ C:\Users\b-rch\Downloads\TOMO IX PARTE 1.pdf
2021-06-09 11:16 - 2021-06-09 11:16 - 032371985 _____ C:\Users\b-rch\Downloads\9.2.pdf
2021-06-08 15:51 - 2021-06-08 15:51 - 000027926 _____ C:\Users\b-rch\Downloads\DIPLOMADO GRATUITO _DERECHOS REALES , INMOBILIARIO Y REGISTRAL_.ics
2021-06-08 15:44 - 2021-06-08 15:45 - 000216863 _____ C:\Users\b-rch\Downloads\ROMEROC_HERRAMIE.pdf
2021-06-08 09:37 - 2021-06-08 09:37 - 108047691 _____ C:\Users\b-rch\Downloads\07-2015 TOMO IV.pdf
2021-06-08 09:27 - 2021-06-08 09:31 - 163469992 _____ C:\Users\b-rch\Downloads\07-2015 TOMO VII.pdf
2021-06-08 09:26 - 2021-06-08 09:31 - 166351866 _____ C:\Users\b-rch\Downloads\07-2015 TOMO VI.pdf
2021-06-08 09:25 - 2021-06-08 09:31 - 247598654 _____ C:\Users\b-rch\Downloads\07-2015 TOMO V.pdf
2021-06-08 09:25 - 2021-06-08 09:29 - 176749211 _____ C:\Users\b-rch\Downloads\07-2015, TOMO VIII.pdf
2021-06-07 14:54 - 2021-06-07 14:54 - 001987281 _____ C:\Users\b-rch\Downloads\Informe del Organo Instructor.pdf
2021-06-07 14:11 - 2021-06-07 14:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lenovo
2021-06-01 16:42 - 2021-06-01 16:43 - 072010994 _____ C:\Users\b-rch\Downloads\10000000-125015503063405-949073336293567565-n_UjORKYBM_o0Kl.mp4
2021-06-01 16:39 - 2021-06-01 16:39 - 001908319 _____ C:\Users\b-rch\Downloads\CHACON.pdf
2021-06-01 16:39 - 2021-06-01 16:39 - 001908319 _____ C:\Users\b-rch\Downloads\CHACON (2).pdf
2021-06-01 16:39 - 2021-06-01 16:39 - 001908319 _____ C:\Users\b-rch\Downloads\CHACON (1).pdf
2021-06-01 16:38 - 2021-06-01 16:38 - 048020376 _____ C:\Users\b-rch\Downloads\10000000_125015503063405_949073336293567565_n.mp4
2021-06-01 16:36 - 2021-06-15 19:30 - 000000000 ____D C:\Users\b-rch\AppData\Roaming\AIMP
2021-06-01 16:36 - 2021-06-01 16:36 - 000000964 _____ C:\Users\Public\Desktop\AIMP.lnk
2021-06-01 16:36 - 2021-06-01 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AIMP
2021-06-01 16:36 - 2021-06-01 16:36 - 000000000 ____D C:\Program Files (x86)\AIMP
2021-06-01 16:34 - 2021-06-01 16:34 - 012527320 _____ (AIMP DevTeam) C:\Users\b-rch\Downloads\aimp_4.70.2251.exe
2021-06-01 14:29 - 2021-06-01 14:29 - 000487879 _____ C:\Users\b-rch\Downloads\docdownloader.com-pdf-carta-notarial-por-difamacion-y-calumnia-dd_bc2b490c06fb77ba7cfafd3c59bce65b.pdf
==================== Un mes (modificado) ==================
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2021-07-01 11:29 - 2019-12-07 04:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-07-01 11:29 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-07-01 11:27 - 2019-12-07 04:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-07-01 11:21 - 2019-12-07 04:13 - 000000000 ____D C:\WINDOWS\INF
2021-07-01 10:58 - 2021-04-28 13:28 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2021-07-01 10:56 - 2021-04-28 12:54 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-06-30 18:53 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-06-30 18:07 - 2021-04-01 21:47 - 000000000 ____D C:\Users\b-rch\Documents\ShareX
2021-06-30 16:49 - 2019-12-07 04:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-06-30 14:11 - 2021-04-28 13:28 - 000003844 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled assistant Autoupdate 1618239358
2021-06-30 14:11 - 2021-04-28 13:28 - 000003592 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1617329887
2021-06-30 14:11 - 2021-04-28 13:28 - 000003568 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-06-30 14:11 - 2021-04-28 13:28 - 000003560 _____ C:\WINDOWS\system32\Tasks\EPSON L3110 Series Update {FAEF8794-4DBD-4311-9FBF-16140C05B3C3}
2021-06-30 14:11 - 2021-04-28 13:28 - 000003558 _____ C:\WINDOWS\system32\Tasks\EPSON L475 Series Update {AE6A7A22-126E-4534-9894-665CD5887894}
2021-06-30 14:11 - 2021-04-28 13:28 - 000003544 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-06-30 14:11 - 2021-04-28 13:28 - 000003344 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-06-30 14:11 - 2021-04-28 13:28 - 000003320 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-06-30 14:11 - 2021-04-28 13:28 - 000002366 _____ C:\WINDOWS\system32\Tasks\RtHDVBg_Dolby
2021-06-30 14:11 - 2021-04-28 13:28 - 000002362 _____ C:\WINDOWS\system32\Tasks\RTKCPL
2021-06-30 14:11 - 2021-04-28 13:28 - 000002334 _____ C:\WINDOWS\system32\Tasks\DolbySelectorTask
2021-06-30 14:11 - 2021-04-28 13:28 - 000001938 _____ C:\WINDOWS\system32\Tasks\Lenovo Active Protection System
2021-06-30 14:11 - 2021-04-28 13:28 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
2021-06-30 14:11 - 2021-04-12 11:33 - 000000951 _____ C:\WINDOWS\Tasks\EPSON L3110 Series Update {FAEF8794-4DBD-4311-9FBF-16140C05B3C3}.job
2021-06-30 14:11 - 2021-04-05 13:25 - 000000951 _____ C:\WINDOWS\Tasks\EPSON L475 Series Update {AE6A7A22-126E-4534-9894-665CD5887894}.job
2021-06-30 13:20 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-06-30 13:03 - 2021-04-01 18:07 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-06-30 12:53 - 2021-04-02 03:13 - 000000000 ___RD C:\Users\b-rch\Google Drive
2021-06-30 12:45 - 2021-04-01 22:46 - 000000000 ____D C:\ProgramData\Avast Software
2021-06-30 12:44 - 2021-04-28 13:28 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-06-30 12:44 - 2021-04-28 12:54 - 000458544 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-06-30 12:44 - 2021-04-28 12:54 - 000008192 ___SH C:\DumpStack.log.tmp
2021-06-30 12:44 - 2021-04-01 17:56 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2021-06-30 12:44 - 2021-04-01 17:56 - 000000000 ____D C:\ProgramData\Synaptics
2021-06-30 12:42 - 2019-12-07 04:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-06-30 11:25 - 2021-04-26 12:10 - 000000000 ____D C:\Users\b-rch\Desktop\Escaneos
2021-06-30 10:02 - 2021-04-01 19:56 - 000000000 __SHD C:\Users\b-rch\IntelGraphicsProfiles
2021-06-28 10:08 - 2021-04-01 23:00 - 000524400 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000471920 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000327536 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000250392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000182600 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000107848 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000099352 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000082912 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2021-06-28 10:08 - 2021-04-01 23:00 - 000041352 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2021-06-28 10:06 - 2021-04-01 23:00 - 000851192 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2021-06-28 10:06 - 2021-04-01 23:00 - 000366616 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys
2021-06-28 10:06 - 2021-04-01 23:00 - 000216928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys
2021-06-28 10:06 - 2021-04-01 23:00 - 000035720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys
2021-06-25 09:57 - 2021-04-01 21:18 - 000001434 _____ C:\Users\b-rch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navegador Opera GX.lnk
2021-06-25 09:50 - 2021-04-01 22:26 - 000000000 ____D C:\Users\b-rch\AppData\Local\LenovoServiceBridge
2021-06-23 18:53 - 2021-04-26 14:52 - 000000000 ____D C:\Users\b-rch\AppData\Local\Spotify
2021-06-23 17:50 - 2021-04-26 14:50 - 000000000 ____D C:\Users\b-rch\AppData\Roaming\Spotify
2021-06-22 17:33 - 2019-12-07 04:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-06-22 17:28 - 2019-12-07 04:03 - 000000000 ____D C:\WINDOWS\servicing
2021-06-21 13:31 - 2021-04-28 13:01 - 000000000 ____D C:\Users\b-rch
2021-06-21 11:59 - 2021-04-28 13:11 - 001683676 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-06-21 11:59 - 2019-12-07 10:03 - 000751292 _____ C:\WINDOWS\system32\perfh00A.dat
2021-06-21 11:59 - 2019-12-07 10:03 - 000147478 _____ C:\WINDOWS\system32\perfc00A.dat
2021-06-21 11:51 - 2021-04-03 01:43 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-06-14 15:29 - 2019-12-07 04:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-06-14 15:18 - 2021-04-01 22:27 - 000000000 ____D C:\WINDOWS\TempInst
2021-06-14 15:14 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\system32\Drivers\es-MX
2021-06-14 15:14 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\es-MX
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-06-14 15:14 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-06-14 13:05 - 2019-12-07 04:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2021-06-14 11:59 - 2021-04-03 01:36 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-06-14 11:45 - 2021-04-03 01:36 - 132447432 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-06-08 09:26 - 2021-04-01 18:13 - 000000000 ____D C:\ProgramData\Lenovo
2021-06-07 14:11 - 2021-04-28 13:28 - 000000000 ____D C:\WINDOWS\system32\Tasks\TVT
2021-06-07 14:10 - 2021-04-01 22:27 - 000000000 ____D C:\Program Files (x86)\Lenovo
2021-06-07 14:09 - 2021-04-12 13:53 - 000000615 _____ C:\WINDOWS\SysWOW64\InstallUtil.InstallLog
2021-06-07 10:13 - 2021-04-06 16:59 - 000003291 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
==================== Archivos en la raíz de algunos directorios ========
2021-04-02 21:20 - 2021-04-02 21:20 - 000007607 _____ () C:\Users\b-rch\AppData\Local\Resmon.ResmonCfg
==================== SigCheck ============================
(No existe una corrección automática para los archivos que no pasan la verificación.)
==================== Final de FRST.txt ========================
Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 29-06-2021
Ejecutado por b-rch (01-07-2021 11:32:22)
Ejecutado desde C:\Users\b-rch\Desktop
Windows 10 Home Single Language Versión 20H2 19042.1052 (X64) (2021-04-28 18:29:07)
Modo de Inicio: Normal
==========================================================
==================== Cuentas: =============================
Administrador (S-1-5-21-2250469887-891261404-2791495626-500 - Administrator - Disabled)
b-rch (S-1-5-21-2250469887-891261404-2791495626-1001 - Administrator - Enabled) => C:\Users\b-rch
DefaultAccount (S-1-5-21-2250469887-891261404-2791495626-503 - Limited - Disabled)
Invitado (S-1-5-21-2250469887-891261404-2791495626-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2250469887-891261404-2791495626-504 - Limited - Disabled)
==================== Centro de Seguridad ========================
(Si una entrada es incluida en el fixlist, será eliminada.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
==================== Programas instalados ======================
(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Photoshop 2021 (HKLM-x32\...\PHSP_22_1_1) (Version: 22.1.1.138 - Adobe Inc.)
AIMP (HKLM-x32\...\AIMP) (Version: v4.70.2251, 23.05.2021 - AIMP DevTeam)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 21.5.2470 - Avast Software)
Backup and Sync from Google (HKLM\...\{3CBE1074-3A4F-4BA6-95E3-7A660B54FE33}) (Version: 3.55.3625.9414 - Google, Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.5.1 - Dolby Laboratories Inc)
Epic Games Launcher (HKLM-x32\...\{64A0475B-467C-408D-8028-71E6551BDDE7}) (Version: 1.2.11.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
EPSON L3110 Series Printer Uninstall (HKLM\...\EPSON L3110 Series) (Version: - Seiko Epson Corporation)
EPSON L475 Series Printer Uninstall (HKLM\...\EPSON L475 Series) (Version: - SEIKO EPSON Corporation)
Epson Scan 2 (HKLM-x32\...\Epson Scan 2) (Version: - Seiko Epson Corporation)
File Converter (64 bit) (HKLM\...\{43774DE9-8122-46C4-BD03-F59CA4410E82}) (Version: 1.2.3 - Adrien Allard)
FileZilla Client 3.54.1 (HKLM-x32\...\FileZilla Client) (Version: 3.54.1 - Tim Kosse)
Intel(R) Chipset Device Software (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5126 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000060-0200-1034-84C8-B8D95FA3C8C3}) (Version: 20.60.0 - Intel Corporation)
IrfanView 4.57 (64-bit) (HKLM\...\IrfanView64) (Version: 4.57 - Irfan Skiljan)
JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.82.00.20 - Lenovo) Hidden
Lenovo Service Bridge (HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 5.0.2.4 - Lenovo)
Lenovo System Update (HKLM-x32\...\TVSU_is1) (Version: 5.07.0124 - Lenovo)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.7.19.0 - Lenovo Group Ltd.)
LibreOffice 7.1.4.2 (HKLM\...\{7BE60D5A-5444-4E4D-9BAE-6A5BEA22C2AA}) (Version: 7.1.4.2 - The Document Foundation)
Malwarebytes version 4.4.0.117 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.4.0.117 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 91.0.864.59 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{E5A95BC5-81DF-4F0C-B910-B59DD012F037}) (Version: 2.81.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Nitro Pro (HKLM\...\{B6642EB0-A5C8-4AFF-AF4C-FF62E9CD0D65}) (Version: 13.35.2.685 - Nitro)
Opera GX Stable 76.0.4017.208 (HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Opera GX 76.0.4017.208) (Version: 76.0.4017.208 - Opera Software)
PDF24 Creator (HKLM\...\{0DF7C4E4-3941-42FD-8707-6EBD5B8032A8}) (Version: 10.0.12 - geek software GmbH)
RetroArch (HKLM-x32\...\RetroArch) (Version: 1.9.1.0 - Libretro)
ShareX (HKLM\...\82E6AC09-0FEF-4390-AD9F-0DD3F5561EFC_is1) (Version: 13.5.0 - ShareX Team)
Software Intel® PROSet/Wireless (HKLM-x32\...\{a2caa706-dce2-4c91-8d46-b52a3c260b20}) (Version: 21.10.1 - Intel Corporation)
Speccy (HKLM\...\Speccy) (Version: 1.32 - Piriform)
Spotify (HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\Spotify) (Version: 1.1.61.583.gad060c66 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.2 - Krzysztof Kowalczyk)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.142 - Synaptics Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
Packages:
=========
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2105.16.0_x64__k1h2ywk1493x8 [2021-06-07] (LENOVO INC.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.6151.0_x64__8wekyb3d8bbwe [2021-06-22] (Microsoft Studios) [MS Ad]
==================== Personalizado CLSID (Lista blanca): ==============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
CustomCLSID: HKU\S-1-5-21-2250469887-891261404-2791495626-1001_Classes\CLSID\{3D3B1846-CC43-42AE-BFF9-D914083C2BA3}\InprocServer32 -> C:\Users\b-rch\AppData\Local\SumatraPDF\PdfPreview.dll () [Archivo no firmado]
CustomCLSID: HKU\S-1-5-21-2250469887-891261404-2791495626-1001_Classes\CLSID\{55808EA8-81FE-43c6-AAE8-1D8149F941D3}\InprocServer32 -> C:\Users\b-rch\AppData\Local\SumatraPDF\PdfFilter.dll () [Archivo no firmado]
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-11-25] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-11-25] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-11-25] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-03-12] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-03-12] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-03-12] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Ningún archivo
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-28] (Avast Software s.r.o. -> AVAST Software)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-28] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-11-25] (Adobe Inc. -> )
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2021-06-01] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-28] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [FileConverterExtension] -> {af9b72b5-f4e4-44b0-a3d9-b55b748efe90} => C:\Program Files\File Converter\FileConverterExtension.DLL [2017-04-28] () [Archivo no firmado] [El archivo está en uso]
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-03-12] (Google LLC -> Google)
ContextMenuHandlers1: [Nitro.Pro.ShellExtension.Shim] -> {211B6F25-950C-49CD-AB86-A448EF85686A} => C:\Program Files\Common Files\Nitro\Nitro.Pro.ShellExtension.Shim.dll [2021-02-11] (Nitro Software, Inc. -> Nitro Software, Inc.)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-28] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-06-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2021-06-01] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-03-12] (Google LLC -> Google)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Ningún archivo
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2020-06-16] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-11-25] (Adobe Inc. -> )
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-28] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-06-30] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Lista blanca) ====================
==================== Accesos directos & WMI ========================
==================== Módulos cargados (Lista blanca) =============
2021-06-30 12:46 - 2021-06-30 12:46 - 000114176 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_ctypes.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000172544 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_elementtree.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 002255872 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_hashlib.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000032256 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_multiprocessing.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000046080 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_psutil_windows.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000047616 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_socket.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 002824704 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_ssl.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000026112 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\_yappi.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000080896 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\bz2.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000015872 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\common.time34.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000007680 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\hashobjs_ext.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000301568 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\PIL._imaging.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000168448 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\pyexpat.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 001084416 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\pysqlite2._sqlite.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000548864 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\pythoncom27.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 000137728 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\pywintypes27.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 000010752 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\select.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000020992 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\thumbnails_ext.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000689664 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\unicodedata.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000119808 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\usb_ext.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000128512 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32api.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000438784 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32com.shell.shell.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000011776 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32crypt.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000023040 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32event.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000149504 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32file.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000223232 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32gui.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000048128 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32inet.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000029696 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32pdh.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000027648 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32pipe.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000044032 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32process.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000020480 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32profile.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000136192 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32security.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000026624 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\win32ts.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000034304 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\windows.conditional.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000037888 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\windows.connectivity.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000071680 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\windows.device_monitor.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000103936 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\windows.volumes.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000019968 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\windows.winwrap.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 001325056 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wx._controls_.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 001489408 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wx._core_.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 001007104 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wx._gdi_.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000103424 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wx._html2.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 000916992 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wx._misc_.pyd
2021-06-30 12:46 - 2021-06-30 12:46 - 001039872 _____ () [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wx._windows_.pyd
2021-04-01 21:46 - 2019-02-21 11:00 - 000078336 _____ (Igor Pavlov) [Archivo no firmado] C:\Program Files\7-Zip\7-zip.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 003043328 _____ (Python Software Foundation) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\python27.dll
2021-04-06 16:58 - 2020-05-30 01:58 - 001280000 _____ (Robert Simpson, et al.) [Archivo no firmado] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
2021-05-31 12:57 - 2020-11-03 05:08 - 000954864 _____ (SQLite Development Team) [Archivo no firmado] C:\ProgramData\Lenovo\iMController\Plugins\LenovoWiFiSecurityPlugin\x86\x86\e_sqlite3.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 000202240 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wxbase30u_net_vc90_x64.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 002831872 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wxbase30u_vc90_x64.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 001654784 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wxmsw30u_adv_vc90_x64.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 006542336 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wxmsw30u_core_vc90_x64.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 000773632 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wxmsw30u_html_vc90_x64.dll
2021-06-30 12:46 - 2021-06-30 12:46 - 000137216 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\b-rch\AppData\Local\Temp\_MEI6562\wxmsw30u_webview_vc90_x64.dll
==================== Alternate Data Streams (Lista blanca) ========
==================== Modo Seguro (Lista blanca) ==================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Asociación (Lista blanca) =================
==================== Internet Explorer (Lista blanca) ==========
==================== Hosts contenido: =========================
(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)
2021-04-01 15:36 - 2021-04-01 15:33 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Otras Áreas ===========================
(Actualmente no existe una corrección automática para esta sección.)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\b-rch\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.43.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Firewall de Windows está habilitado.
==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==
(Si una entrada es incluida en el fixlist, será eliminada.)
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\StartupApproved\Run: => "Battle.net"
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2250469887-891261404-2791495626-1001\...\StartupApproved\Run: => "Spotify"
==================== Reglas de firewall (Lista blanca) ================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
FirewallRules: [UDP Query User{A5DB219A-8F30-4C1E-98C3-3476399BEEEC}C:\users\b-rch\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\b-rch\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{3813B550-A441-46AD-B96C-DFED9D2614FA}C:\users\b-rch\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\b-rch\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{D79D41E8-070D-4587-95D1-58D3B2EA564F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{C01FA3B4-91F6-4D55-8F8E-48015323F367}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{D02DC9A3-1233-49EC-B573-C136A7C89C57}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{766FB147-FEB4-4935-BBBD-E727BD047041}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{8421E18B-FF70-46DC-846A-50CFEFE24E72}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{D7441D85-D1FF-471B-8342-01673FA0C340}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [{E74365BB-45DF-4B8E-AEB7-38791971F9BC}] => (Allow) D:\Videojuegos\Steam\steamapps\common\PapersPlease\PapersPlease.exe () [Archivo no firmado]
FirewallRules: [{D997E5DA-7233-4A43-BA92-39B9DA7CA97C}] => (Allow) D:\Videojuegos\Steam\steamapps\common\PapersPlease\PapersPlease.exe () [Archivo no firmado]
FirewallRules: [UDP Query User{80EA7C47-E408-468B-B8F2-5D1DC14BCABF}D:\videojuegos\battle.net\juegos\warcraft iii\_retail_\x86_64\warcraft iii.exe] => (Allow) D:\videojuegos\battle.net\juegos\warcraft iii\_retail_\x86_64\warcraft iii.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc)
FirewallRules: [TCP Query User{7D33600F-0E96-4164-B1FB-ECF714D11E91}D:\videojuegos\battle.net\juegos\warcraft iii\_retail_\x86_64\warcraft iii.exe] => (Allow) D:\videojuegos\battle.net\juegos\warcraft iii\_retail_\x86_64\warcraft iii.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc)
FirewallRules: [{B97DFC3A-3F54-4948-AFF0-C9B7FB28656F}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation -> )
FirewallRules: [{655285E2-C41B-42D3-920E-4FDD7B158E09}] => (Allow) D:\Videojuegos\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{28E58EAB-3184-4D98-8F00-278AC559C9A2}] => (Allow) D:\Videojuegos\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [UDP Query User{268FA9AA-9462-4A4E-A738-B6AFF214EAD3}D:\videojuegos\steam\steam.exe] => (Allow) D:\videojuegos\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{E4CE23DF-D5B3-453D-B2CC-D72DF39C7A5B}D:\videojuegos\steam\steam.exe] => (Allow) D:\videojuegos\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{488116CF-4ED0-4B6D-AFA8-B57DEF1102C6}] => (Allow) D:\Videojuegos\Steam.exe => Ningún archivo
FirewallRules: [{E2F5461A-FC1E-43D1-B0D9-341FADF2EE08}] => (Allow) D:\Videojuegos\Steam.exe => Ningún archivo
FirewallRules: [UDP Query User{2ACFA284-7459-4BED-8150-CB136BC8263F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{92C93946-4E8A-4AB1-98D0-4B26F8C770FD}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{6705F62E-C962-4AF5-86BA-612E0EB8C335}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{633688BC-CB9F-4945-B790-92CDFEEDEC20}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{5003DA36-9177-43FB-91B6-3441F53620D7}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{D80F375E-0BEE-4524-A0EA-3859DD507695}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{902F1472-B387-4CEC-B1AF-057392B963CB}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{1DE7E6B3-076A-4C29-8137-6D802AFF3132}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Ningún archivo
FirewallRules: [{0268FC6B-AD38-42CB-B40E-73BCF76FB959}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> )
FirewallRules: [{F12E31A5-64DB-4105-8AD0-02D71C418E80}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> )
FirewallRules: [{3D6EF1F0-A12C-4159-8388-B2385E2AE4B4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{95ED7867-A3A6-4417-8E14-CDD7D29CDC47}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{759C6EFD-53F0-4F46-890A-9C6E5900A40C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{42FE81BA-0792-4222-B73C-B98DE9E6D6D0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.72.94.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{1CC887F9-58FD-46CB-B6C0-E6E086F3A55F}C:\users\b-rch\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\b-rch\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{FC1646B3-5F78-48C3-80C6-ADC9CDD2B5F8}C:\users\b-rch\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\b-rch\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
==================== Puntos de Restauración =========================
ATENCIÓN: Restaurar Sistema está deshabilitado (Total:113.08 GB) (Free:56.08 GB) (50%)
==================== Dispositivos defectuosos en el Administrador de dispositivos ============
==================== Errores del registro de eventos: ========================
Errores de aplicación:
==================
Error: (07/01/2021 11:05:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa ShellExperienceHost.exe (versión 10.0.19041.610) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.
Id. de proceso: 119c
Hora de Inicio: 01d76dec702f52fd
Hora de finalización: 4294967295
Ruta de la aplicación: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Id. de informe: 0629fe1a-31a7-478c-91dd-afa1e74839f7
Nombre completo del paquete con errores: Microsoft.Windows.ShellExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy
Id. de la aplicación relativa al paquete con errores: App
Tipo de bloqueo: Quiesce
Error: (06/30/2021 06:54:10 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa StartMenuExperienceHost.exe (versión 0.0.0.0) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.
Id. de proceso: 2004
Hora de Inicio: 01d76dd7beb58cc4
Hora de finalización: 4294967295
Ruta de la aplicación: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
Id. de informe: fdef03ee-5288-4fe8-9809-843ac76ddb9e
Nombre completo del paquete con errores: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy
Id. de la aplicación relativa al paquete con errores: App
Tipo de bloqueo: Quiesce
Error: (06/28/2021 10:16:14 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa photoshop.exe (versión 22.1.1.138) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.
Id. de proceso: 1c48
Hora de Inicio: 01d76c2f4c1306bf
Hora de finalización: 80
Ruta de la aplicación: C:\Program Files\Adobe\Adobe Photoshop 2021\photoshop.exe
Id. de informe: 0c549ffa-9abb-48dd-a4ac-eb2fb09ff365
Nombre completo del paquete con errores:
Id. de la aplicación relativa al paquete con errores:
Tipo de bloqueo: Unknown
Error: (06/25/2021 11:29:39 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: El optimizador de almacenamiento no pudo completar volver a optimizar en (D:) debido a: El hardware del volumen no admite la operación solicitada. (0x8900002A)
Error: (06/25/2021 11:29:36 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: El optimizador de almacenamiento no pudo completar volver a optimizar en (C:) debido a: El hardware del volumen no admite la operación solicitada. (0x8900002A)
Error: (06/23/2021 05:42:03 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa explorer.exe (versión 10.0.19041.1023) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.
Id. de proceso: 2b54
Hora de Inicio: 01d76840750d80c7
Hora de finalización: 0
Ruta de la aplicación: C:\Windows\explorer.exe
Id. de informe: c0a99391-aa98-4d2c-83e0-d4e31894faba
Nombre completo del paquete con errores:
Id. de la aplicación relativa al paquete con errores:
Tipo de bloqueo: Unknown
Error: (06/21/2021 03:12:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa YourPhone.exe (versión 1.21042.143.0) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.
Id. de proceso: 2010
Hora de Inicio: 01d766cebb552ead
Hora de finalización: 4294967295
Ruta de la aplicación: C:\Program Files\WindowsApps\Microsoft.YourPhone_1.21042.143.0_x64__8wekyb3d8bbwe\YourPhone.exe
Id. de informe: 6c88d817-301d-4a2b-a09b-c6fc2ba67ac0
Nombre completo del paquete con errores: Microsoft.YourPhone_1.21042.143.0_x64__8wekyb3d8bbwe
Id. de la aplicación relativa al paquete con errores: App
Tipo de bloqueo: Quiesce
Error: (06/18/2021 01:15:13 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: El optimizador de almacenamiento no pudo completar volver a optimizar en (D:) debido a: El hardware del volumen no admite la operación solicitada. (0x8900002A)
Errores del sistema:
=============
Error: (07/01/2021 10:57:08 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-C692K8O)
Description: El servidor microsoft.windowscommunicationsapps_16005.13426.20920.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca no se registró con DCOM dentro del tiempo de espera requerido.
Error: (06/30/2021 11:40:57 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (06/30/2021 06:54:11 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (06/30/2021 05:16:06 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (06/30/2021 03:19:44 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
Error: (06/30/2021 12:45:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: El servicio LenovoVantageService se terminó de manera inesperada. Esto ha sucedido 1 veces.
Error: (06/30/2021 10:24:41 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-C692K8O)
Description: El servidor MicrosoftWindows.Client.CBS_120.2212.2020.0_x64__cw5n1h2txyewy!InputApp no se registró con DCOM dentro del tiempo de espera requerido.
Error: (06/28/2021 10:59:53 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4
CodeIntegrity:
===============
Date: 2021-07-01 11:19:05
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2021-07-01 11:02:23
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
==================== Información de la memoria ===========================
BIOS: LENOVO GMET90WW (2.38 ) 04/13/2020
Placa base: LENOVO 20BFA16500
Procesador: Intel(R) Core(TM) i5-4300M CPU @ 2.60GHz
Porcentaje de memoria en uso: 89%
RAM física total: 3973.7 MB
RAM física disponible: 419.76 MB
Virtual total: 8400.27 MB
Virtual disponible: 2744.32 MB
==================== Unidades ================================
Drive c: () (Fixed) (Total:113.08 GB) (Free:56.08 GB) NTFS
Drive d: () (Fixed) (Total:351.56 GB) (Free:322.58 GB) NTFS
\\?\Volume{43b6f830-8aaa-4a88-a139-2ff2e2bbc978}\ (Recuperación) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
\\?\Volume{e78112c0-7acc-491d-80fe-63fe023bbf8b}\ () (Fixed) (Total:0.56 GB) (Free:0.03 GB) NTFS
\\?\Volume{41109329-dfaa-43ab-be58-97ebccf14ffa}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Tabla de particiones ====================
==========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 958FF0C5)
Partition: GPT.
==================== Final de Addition.txt =======================
Hola nuevamente,
Realiza lo siguiente:
Crea una copia de seguridad del registro con Registry Backup, no importa si es la versión portable o instalable:
Deshabilita nuevamente tu antivirus: ¿Cómo deshabilitar temporalmente su Antivirus?
En el equipo, con los demás programas cerrados abra el notepad; puede abrirlo en la barra de búsqueda de windows y escribiendo notepad.exe
Posteriormente, copie y pegue este script de reparación dentro del Notepad comenzando en Start y terminando en End:
Start
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Ningún archivo
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Ningún archivo
FirewallRules: [UDP Query User{D79D41E8-070D-4587-95D1-58D3B2EA564F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{C01FA3B4-91F6-4D55-8F8E-48015323F367}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{D02DC9A3-1233-49EC-B573-C136A7C89C57}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{766FB147-FEB4-4935-BBBD-E727BD047041}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{8421E18B-FF70-46DC-846A-50CFEFE24E72}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{D7441D85-D1FF-471B-8342-01673FA0C340}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [{488116CF-4ED0-4B6D-AFA8-B57DEF1102C6}] => (Allow) D:\Videojuegos\Steam.exe => Ningún archivo
FirewallRules: [{E2F5461A-FC1E-43D1-B0D9-341FADF2EE08}] => (Allow) D:\Videojuegos\Steam.exe => Ningún archivo
FirewallRules: [UDP Query User{2ACFA284-7459-4BED-8150-CB136BC8263F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{92C93946-4E8A-4AB1-98D0-4B26F8C770FD}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{6705F62E-C962-4AF5-86BA-612E0EB8C335}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{633688BC-CB9F-4945-B790-92CDFEEDEC20}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{5003DA36-9177-43FB-91B6-3441F53620D7}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{D80F375E-0BEE-4524-A0EA-3859DD507695}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{902F1472-B387-4CEC-B1AF-057392B963CB}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{1DE7E6B3-076A-4C29-8137-6D802AFF3132}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Ningún archivo
CMD: sc query DiagTrack
CMD: sc query Sysmain
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
EmptyTemp:
End
El anterior Script de reparación fue hecho específicamente por un miembro del Staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo
Nos traerías el reporte de Fixlog y nos comentarías como sigue el sistema.
Saludos
Buenas! Ejecuté el programa y después del reinicio la PC encendió mucho más rapido de lo normal, de todos modos igual le meteré una SSD a esta laptop pero la mejoría ya se nota! muchas gracias
Dejo el reporte solicitado
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 29-06-2021
Ejecutado por b-rch (01-07-2021 14:53:28) Run:1
Ejecutado desde C:\Users\b-rch\Desktop
Perfiles cargados: b-rch
Modo de Inicio: Normal
==============================================
fixlist contenido:
*****************
Start
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Ningún archivo
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Ningún archivo
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Ningún archivo
FirewallRules: [UDP Query User{D79D41E8-070D-4587-95D1-58D3B2EA564F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{C01FA3B4-91F6-4D55-8F8E-48015323F367}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{D02DC9A3-1233-49EC-B573-C136A7C89C57}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{766FB147-FEB4-4935-BBBD-E727BD047041}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{8421E18B-FF70-46DC-846A-50CFEFE24E72}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{D7441D85-D1FF-471B-8342-01673FA0C340}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [{488116CF-4ED0-4B6D-AFA8-B57DEF1102C6}] => (Allow) D:\Videojuegos\Steam.exe => Ningún archivo
FirewallRules: [{E2F5461A-FC1E-43D1-B0D9-341FADF2EE08}] => (Allow) D:\Videojuegos\Steam.exe => Ningún archivo
FirewallRules: [UDP Query User{2ACFA284-7459-4BED-8150-CB136BC8263F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{92C93946-4E8A-4AB1-98D0-4B26F8C770FD}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{6705F62E-C962-4AF5-86BA-612E0EB8C335}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{633688BC-CB9F-4945-B790-92CDFEEDEC20}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{5003DA36-9177-43FB-91B6-3441F53620D7}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{D80F375E-0BEE-4524-A0EA-3859DD507695}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Block) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{902F1472-B387-4CEC-B1AF-057392B963CB}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{1DE7E6B3-076A-4C29-8137-6D802AFF3132}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Ningún archivo
CMD: sc query DiagTrack
CMD: sc query Sysmain
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
EmptyTemp:
End
*****************
SystemRestore: On => completado
El punto de restauración fue creado correctamente.
Procesos cerrados correctamente.
HKLM\SOFTWARE\Policies\Mozilla => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive1 => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive2 => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive3 => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive4 => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive5 => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive6 => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive1 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive2 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive3 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive4 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive5 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive6 => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7 => eliminado correctamente
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D79D41E8-070D-4587-95D1-58D3B2EA564F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{C01FA3B4-91F6-4D55-8F8E-48015323F367}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.434\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D02DC9A3-1233-49EC-B573-C136A7C89C57}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{766FB147-FEB4-4935-BBBD-E727BD047041}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.427\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{8421E18B-FF70-46DC-846A-50CFEFE24E72}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D7441D85-D1FF-471B-8342-01673FA0C340}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{488116CF-4ED0-4B6D-AFA8-B57DEF1102C6}" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E2F5461A-FC1E-43D1-B0D9-341FADF2EE08}" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{2ACFA284-7459-4BED-8150-CB136BC8263F}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{92C93946-4E8A-4AB1-98D0-4B26F8C770FD}C:\users\b-rch\appdata\local\programs\opera gx\73.0.3856.424\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{6705F62E-C962-4AF5-86BA-612E0EB8C335}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{633688BC-CB9F-4945-B790-92CDFEEDEC20}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.259\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{5003DA36-9177-43FB-91B6-3441F53620D7}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D80F375E-0BEE-4524-A0EA-3859DD507695}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.267\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{902F1472-B387-4CEC-B1AF-057392B963CB}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe" => eliminado correctamente
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1DE7E6B3-076A-4C29-8137-6D802AFF3132}C:\users\b-rch\appdata\local\programs\opera gx\75.0.3969.279\opera.exe" => eliminado correctamente
========= sc query DiagTrack =========
NOMBRE_SERVICIO: DiagTrack
TIPO : 10 WIN32_OWN_PROCESS
ESTADO : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, ACCEPTS_PRESHUTDOWN)
CàD_SALIDA_WIN32 : 0 (0x0)
CàD_SALIDA_SERVICIO: 0 (0x0)
PUNTO_COMPROB. : 0x0
INDICACIàN_INICIO : 0x0
========= Final de CMD: =========
========= sc query Sysmain =========
NOMBRE_SERVICIO: Sysmain
TIPO : 30 WIN32
ESTADO : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
CàD_SALIDA_WIN32 : 0 (0x0)
CàD_SALIDA_SERVICIO: 0 (0x0)
PUNTO_COMPROB. : 0x0
INDICACIàN_INICIO : 0x0
========= Final de CMD: =========
========= ipconfig /flushdns =========
Configuraci¢n IP de Windows
Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.
========= Final de CMD: =========
========= ipconfig /renew =========
Configuraci¢n IP de Windows
No se puede realizar ninguna operaci¢n en Ethernet mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de rea local* 1 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de rea local* 2 mientras los medios
est‚n desconectados.
Adaptador de Ethernet Ethernet:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Conexi¢n de rea local* 1:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Conexi¢n de rea local* 2:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Wi-Fi:
Sufijo DNS espec¡fico para la conexi¢n. . :
V¡nculo: direcci¢n IPv6 local. . . : fe80::e9c1:cbeb:af8a:78d5%7
Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.43.231
M scara de subred . . . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada . . . . . : 192.168.43.1
========= Final de CMD: =========
========= bitsadmin /reset /allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
0 out of 0 jobs canceled.
========= Final de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 11558912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 69589601 B
Java, Flash, Steam htmlcache => 152181281 B
Windows/system/drivers => 4088615 B
Edge => 0 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 50234 B
NetworkService => 50234 B
b-rch => 307954458 B
RecycleBin => 9724161 B
EmptyTemp: => 529.5 MB datos temporales eliminados.
================================
El sistema necesita reiniciarse.
==== Final de Fixlog 14:57:23 ====
Hola nuevamente,
Recomendaría revisar que puedas actualizar. Para esto sería ir a:
Inicio >> Configuración (símbolo del engrane) >> Actualización y seguridad >> Windows Update.
Si pudieses realizar actualizaciones estaría todo en orden. Si vez algún error y gustas podemos reparar esto.
Respecto al disco SSD si sería conveniente tenerlo. El consumo alto en este disco se da por unas funcionalidades de Windows. Si se sigue presentando podemos des-habilitar algunas.
Saludos
Hola que tal! Ya pude actualizar Windows sin problemas, aunque me gustaría que me ayudases a desactivar algunas funcionalidades de Windows para poder mejorar algo más el rendimiento de la PC, muchas gracias!
Hola nuevamente,
En la barra de búsqueda de windows (parte inferior izquierda) escribe Servicios y abre el primer resultado
En la ventana que se abrirá busca uno a uno los servicios:
Das doble clic a los servicios que consideres desactivar, das en Detener de estar habilitada la opción y das en Tipo de inicio eliges deshabilitado.
No se si tengas más dudas o problemas o si consideres que podemos dar el tema por solucionado.
Saludos
Perdón por la demora en la respuesta, como esta es una PC del trabajo no tuve acceso a ella todo el fin de semana.
Todo ha quedado mucho mejor que antes, aunque ya comienza a hacerse necesario adquirir un SSD de todos modos, pero en general está mucho mejor que antes, muchas gracias! Creo que puede quedar como resuelto el problema
Hola nuevamente
Como paso final descarga la siguiente herramienta:
Para dar el tema por solucionado tendrías que marcar alguna respuesta como solución. Te dejo un enlace con más detalles:
Te recomendamos mantenerte informado en InfoSpyware Blog y siguiendo tambien nuestras vías de difusión E-Mail - Facebook - Twitter.
Tema Solucionado
Este tema se cerró automáticamente 2 días después de la última publicación. No se permiten nuevas respuestas.