Buenos dias @Marr0n ,
Ayer me fui a dormir temprano y no lo vi hasta esta mañana, he hecho todo nada mas estar en pie. Primeramente decir que esos programas los instale yo y que o son comprados o descargados del sitio oficial, asi que en principio no deberia haber problemas, son todos legales. Uso el Eset Security version de prueba, le he metido tambien el avast y mcAfee anteriormente cuando empezo todo este problema de la doble tilde para ver si alguno lo detectaba, pero una vez pasados los elimine. He desinstalado el Wondershare (lo que quedaba de el) con la herramienta. Quite la extension, pero volvio a aparecer nuevamente. Pongo el fichero FIXLOG aqui:
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 08-05-2021 01
Ejecutado por Jose Manuel (09-05-2021 09:13:07) Run:2
Ejecutado desde C:\Users\Jose Manuel\Desktop
Perfiles cargados: Jose Manuel
Modo de Inicio: Normal
==============================================
fixlist contenido:
*****************
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
Task: {9B3E4B60-E0DE-4DE1-8C5B-B912FDBBEC58} - \EOSv3 Scheduler onTime -> Ningún archivo <==== ATENCIÓN
Task: {CEE3BDB1-189B-4192-87D4-442D6121B907} - \EOSv3 Scheduler onLogOn -> Ningún archivo <==== ATENCIÓN
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Edge Extension: (Sin Nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado]
Edge Extension: (Sin Nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado]
Edge Extension: (Sin Nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado]
Edge Extension: (Sin Nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado]
CHR Extension: (vFlowSoft) - C:\ProgramData\Jmqgsep\Nnnsd [2021-05-02]
2021-05-02 16:02 - 2021-05-02 16:02 - 001790024 _____ (Malwarebytes) C:\Users\Jose Manuel\Downloads\JRT.exe
2021-05-02 15:47 - 2021-05-08 22:00 - 000000000 ___HD C:\ProgramData\Jmqgsep
2021-05-02 14:13 - 2021-05-02 14:33 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2021-05-01 13:47 - 2021-05-01 13:47 - 000655848 _____ C:\Users\Jose Manuel\Downloads\DT-Kill (1).zip
2021-04-30 22:35 - 2021-05-02 14:53 - 000000000 ____D C:\DTRToll
2021-04-30 22:35 - 2021-05-02 14:52 - 000000073 _____ C:\Bug_TKill.txt
2021-04-30 22:35 - 2021-04-30 22:35 - 000655848 _____ C:\Users\Jose Manuel\Downloads\DT-Kill.zip
2021-04-30 10:12 - 2021-05-01 11:13 - 000000000 ____D C:\Users\Jose Manuel\AppData\Roaming\CAOEYJZhddKFmOGyfRihCVwOLVbXhRFrgDKEXTZEhaNfjsWAicXflQrGnqTrkeZmLGdVreocSDZloMBzZXPSUdTnAryW
2021-04-30 10:07 - 2021-05-06 12:37 - 000000000 ____D C:\Users\Jose Manuel\AppData\Roaming\wJLlafLcJliamdLygTmXtMRnEMahPONoQcXmWYyWEleaGPdUKBuwDzRfRhFGWbGUbZCrajpdODaUJmROcbCgILEbDHHJanZiEiVHhjBnaPhqwXFacQ
2021-04-29 11:55 - 2021-04-29 11:55 - 000000000 ____D C:\Users\Jose Manuel\AppData\Roaming\Remo
2021-04-29 11:48 - 2020-04-18 21:51 - 000000000 ___RD C:\Users\Jose Manuel\Downloads\Microsoft.SkypeApp_kzf8qxf38zg5c!App
2020-09-16 18:29 - 2020-09-16 18:29 - 000000410 _____ () C:\Users\Jose Manuel\AppData\Local\oobelibMkey.log
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Ningún archivo
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Ningún archivo
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Ningún archivo
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Ningún archivo
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Ningún archivo
ShortcutWithArgument: C:\Users\Jose Manuel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --load-extension="C:\ProgramData\Jmqgsep\Nnnsd\8EB3FEA5"
ShortcutWithArgument: C:\Users\Jose Manuel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --load-extension="C:\ProgramData\Jmqgsep\Nnnsd\8EB3FEA5"
HKLM\...\StartupApproved\Run: => "Wondershare Helper Compact.exe"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKU\S-1-5-21-1982497377-3505030188-412331071-1001\...\StartupApproved\Run: => "btweb"
C:\Program Files (x86)\Common Files\Wondershare
C:\ProgramData\Jmqgsep\Nnnsd
Folder: C:\ProgramData\Jmqgsep;C:\ProgramData\SystemAcCrux;C:\Program Files\Common Files\AV;C:\Users\Jose Manuel\AppData\Roaming\Mosan;C:\ProgramData\McInstTemp0208631619973646
File: C:\WINDOWS\System32\drivers\ScpVBus.sys;C:\Users\Jose Manuel\AppData\Roaming\MCVi2UserDetail.ini;C:\WINDOWS\system32\DrtmAuthTxt.wim;C:\WINDOWS\system32\containerdevicemanagement.dll;C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat;C:\Users\Jose Manuel\AppData\Local\PlatformCons\DebuuPain\BEPLep_loc001f.dll
VirusTotal: C:\WINDOWS\System32\drivers\ScpVBus.sys;C:\Users\Jose Manuel\AppData\Roaming\MCVi2UserDetail.ini;C:\WINDOWS\system32\DrtmAuthTxt.wim;C:\WINDOWS\system32\containerdevicemanagement.dll;C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat;C:\Users\Jose Manuel\AppData\Local\PlatformCons\DebuuPain\BEPLep_loc001f.dll
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
*****************
El punto de restauración fue creado correctamente.
Procesos cerrados correctamente.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B3E4B60-E0DE-4DE1-8C5B-B912FDBBEC58}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B3E4B60-E0DE-4DE1-8C5B-B912FDBBEC58}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onTime" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CEE3BDB1-189B-4192-87D4-442D6121B907}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEE3BDB1-189B-4192-87D4-442D6121B907}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onLogOn" => eliminado correctamente
C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => movido correctamente
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => eliminado correctamente
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => eliminado correctamente
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => eliminado correctamente
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => eliminado correctamente
CHR Extension: (vFlowSoft) - C:\ProgramData\Jmqgsep\Nnnsd [2021-05-02] => Error: Ninguna corrección automática encontrada para esta entrada.
C:\Users\Jose Manuel\Downloads\JRT.exe => movido correctamente
C:\ProgramData\Jmqgsep => movido correctamente
"C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job" => no encontrado
C:\Users\Jose Manuel\Downloads\DT-Kill (1).zip => movido correctamente
C:\DTRToll => movido correctamente
C:\Bug_TKill.txt => movido correctamente
C:\Users\Jose Manuel\Downloads\DT-Kill.zip => movido correctamente
C:\Users\Jose Manuel\AppData\Roaming\CAOEYJZhddKFmOGyfRihCVwOLVbXhRFrgDKEXTZEhaNfjsWAicXflQrGnqTrkeZmLGdVreocSDZloMBzZXPSUdTnAryW => movido correctamente
C:\Users\Jose Manuel\AppData\Roaming\wJLlafLcJliamdLygTmXtMRnEMahPONoQcXmWYyWEleaGPdUKBuwDzRfRhFGWbGUbZCrajpdODaUJmROcbCgILEbDHHJanZiEiVHhjBnaPhqwXFacQ => movido correctamente
C:\Users\Jose Manuel\AppData\Roaming\Remo => movido correctamente
C:\Users\Jose Manuel\Downloads\Microsoft.SkypeApp_kzf8qxf38zg5c!App => movido correctamente
C:\Users\Jose Manuel\AppData\Local\oobelibMkey.log => movido correctamente
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ANotepad++64 => eliminado correctamente
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\BriefcaseMenu => eliminado correctamente
"HKLM\Software\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}" => eliminado correctamente
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\{4A7C4306-57E0-4C0C-83A9-78C1528F618C} => eliminado correctamente
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files => eliminado correctamente
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => eliminado correctamente
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\BriefcaseMenu => eliminado correctamente
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Offline Files => eliminado correctamente
C:\Users\Jose Manuel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Acceso directo argumento eliminado correctamente
C:\Users\Jose Manuel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk => Acceso directo argumento eliminado correctamente
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Wondershare Helper Compact.exe" => eliminado correctamente
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => no encontrado
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\\Wondershare Helper Compact.exe" => eliminado correctamente
"HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => no encontrado
"HKU\S-1-5-21-1982497377-3505030188-412331071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\btweb" => eliminado correctamente
"HKU\S-1-5-21-1982497377-3505030188-412331071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\btweb" => no encontrado
"C:\Program Files (x86)\Common Files\Wondershare" => no encontrado
"C:\ProgramData\Jmqgsep\Nnnsd" => no encontrado
========================= Folder: C:\ProgramData\Jmqgsep;C:\ProgramData\SystemAcCrux;C:\Program Files\Common Files\AV;C:\Users\Jose Manuel\AppData\Roaming\Mosan;C:\ProgramData\McInstTemp0208631619973646 ========================
no encontrado.
====== Final de Folder: ======
========================= File: C:\WINDOWS\System32\drivers\ScpVBus.sys;C:\Users\Jose Manuel\AppData\Roaming\MCVi2UserDetail.ini;C:\WINDOWS\system32\DrtmAuthTxt.wim;C:\WINDOWS\system32\containerdevicemanagement.dll;C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat;C:\Users\Jose Manuel\AppData\Local\PlatformCons\DebuuPain\BEPLep_loc001f.dll ========================
C:\WINDOWS\System32\drivers\ScpVBus.sys
Catalog: C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem23.cat
El archivo está firmado digitalmente
MD5: 0447065A6E10774EFCECFDD0EB970A79
Fecha de creación y modificación: 2019-08-01 20:48 - 2013-05-19 09:02
Tamaño: 000039168
Atributos: ----A
Nombre de la compañía: Bruce James -> Scarlet.Crush Productions
Interno Nombre: ScpVBus.sys
Original Nombre: ScpVBus.sys
Producto: Scp Virtual Bus Driver
Descripción: Scp Virtual Bus Driver
Archivo Versión: 1.0.0.103 built by: WinDDK
Producto Versión: 1.0.0.103
Copyright: Copyright © 2012, 2013 Scarlet.Crush Productions. All rights reserved.
VirusTotal: https://www.virustotal.com/gui/file/384a9ac72e756f96d43ee4b144a466564476afd8778092c979116bb29a514433/detection/f-384a9ac72e756f96d43ee4b144a466564476afd8778092c979116bb29a514433-1618877797
C:\Users\Jose Manuel\AppData\Roaming\MCVi2UserDetail.ini
Archivo no firmado
MD5: A802917CE99D7517139179CD66C336CC
Fecha de creación y modificación: 2021-05-01 14:57 - 2021-05-01 15:04
Tamaño: 000000048
Atributos: ----A
Nombre de la compañía: Bruce James -> Scarlet.Crush Productions
Interno Nombre: ScpVBus.sys
Original Nombre: ScpVBus.sys
Producto: Scp Virtual Bus Driver
Descripción: Scp Virtual Bus Driver
Archivo Versión: 1.0.0.103 built by: WinDDK
Producto Versión: 1.0.0.103
Copyright: Copyright © 2012, 2013 Scarlet.Crush Productions. All rights reserved.
VirusTotal: 0
C:\WINDOWS\system32\DrtmAuthTxt.wim
Catalog: C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Microsoft-OneCore-IsolatedUserMode-Package~31bf3856ad364e35~amd64~~10.0.19041.928.cat
El archivo está firmado digitalmente
MD5: 36E69E20A1A69682F3E713DF8BECFDD4
Fecha de creación y modificación: 2021-04-15 21:18 - 2021-04-15 21:18
Tamaño: 000011357
Atributos: ----A
Nombre de la compañía: Microsoft Windows -> Bruce James -> Scarlet.Crush Productions
Interno Nombre: ScpVBus.sys
Original Nombre: ScpVBus.sys
Producto: Scp Virtual Bus Driver
Descripción: Scp Virtual Bus Driver
Archivo Versión: 1.0.0.103 built by: WinDDK
Producto Versión: 1.0.0.103
Copyright: Copyright © 2012, 2013 Scarlet.Crush Productions. All rights reserved.
VirusTotal: https://www.virustotal.com/gui/file/a05879b310c1edfdfecb7010a656157bcbc50f18a74fc2c980809adfd9b7f663/detection/f-a05879b310c1edfdfecb7010a656157bcbc50f18a74fc2c980809adfd9b7f663-1618687547
C:\WINDOWS\system32\containerdevicemanagement.dll
Catalog: C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Microsoft-OneCore-Containers-merged-Package~31bf3856ad364e35~amd64~~10.0.19041.928.cat
El archivo está firmado digitalmente
MD5: C113EC3ABF481A1B41F99BD721B513C3
Fecha de creación y modificación: 2021-04-15 21:18 - 2021-04-15 21:18
Tamaño: 000231248
Atributos: ----A
Nombre de la compañía: Microsoft Windows -> Microsoft Windows -> Bruce James -> Scarlet.Crush Productions
Interno Nombre: ScpVBus.sys
Original Nombre: ScpVBus.sys
Producto: Scp Virtual Bus Driver
Descripción: Scp Virtual Bus Driver
Archivo Versión: 1.0.0.103 built by: WinDDK
Producto Versión: 1.0.0.103
Copyright: Copyright © 2012, 2013 Scarlet.Crush Productions. All rights reserved.
VirusTotal: https://www.virustotal.com/gui/file/e07ea2d6d72498a8e499175445b081d2172327a6663f4379f2bbde901c962142/detection/f-e07ea2d6d72498a8e499175445b081d2172327a6663f4379f2bbde901c962142-1619790010
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
Archivo no firmado
MD5: 5C5A797761421CF9B72087F3BC8A5259
Fecha de creación y modificación: 2019-06-15 11:41 - 2021-05-09 09:07
Tamaño: 000000180
Atributos: ----A
Nombre de la compañía: Microsoft Windows -> Microsoft Windows -> Bruce James -> Scarlet.Crush Productions
Interno Nombre: ScpVBus.sys
Original Nombre: ScpVBus.sys
Producto: Scp Virtual Bus Driver
Descripción: Scp Virtual Bus Driver
Archivo Versión: 1.0.0.103 built by: WinDDK
Producto Versión: 1.0.0.103
Copyright: Copyright © 2012, 2013 Scarlet.Crush Productions. All rights reserved.
VirusTotal: https://www.virustotal.com/gui/file/3bc9fd278cacc735ab16670c70767f33db69b6d3b0ef39250285a9ef4ca5de7e/detection/f-3bc9fd278cacc735ab16670c70767f33db69b6d3b0ef39250285a9ef4ca5de7e-1620237394
C:\Users\Jose Manuel\AppData\Local\PlatformCons\DebuuPain\BEPLep_loc001f.dll
Archivo no firmado
MD5: EF755CCA56A874637E3C3F618C5A8280
Fecha de creación y modificación: 0000-00-00 00:00 - 0000-00-00 00:00
Tamaño: 000000000
Atributos: ----A
Nombre de la compañía:
Interno Nombre: BEPLep_loc001f.dll
Original Nombre: BEPLep_loc001f.dll
Producto:
Descripción:
Archivo Versión: 0.0.0.0
Producto Versión: 0.0.0.0
Copyright:
VirusTotal: 0
====== Final de File: ======
VirusTotal: C:\WINDOWS\System32\drivers\ScpVBus.sys => (3) Error
VirusTotal: C:\Users\Jose Manuel\AppData\Roaming\MCVi2UserDetail.ini => (3) Error
VirusTotal: C:\WINDOWS\system32\DrtmAuthTxt.wim => (3) Error
VirusTotal: C:\WINDOWS\system32\containerdevicemanagement.dll => (3) Error
VirusTotal: C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => (3) Error
VirusTotal: C:\Users\Jose Manuel\AppData\Local\PlatformCons\DebuuPain\BEPLep_loc001f.dll => (3) Error
========= ipconfig /flushdns =========
Configuraci¢n IP de Windows
Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.
========= Final de CMD: =========
========= ipconfig /renew =========
Configuraci¢n IP de Windows
No se puede realizar ninguna operaci¢n en Ethernet mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de rea local* 1 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de rea local* 2 mientras los medios
est‚n desconectados.
Adaptador de Ethernet Ethernet:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . : Home
Adaptador de LAN inal mbrica Conexi¢n de rea local* 1:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Conexi¢n de rea local* 2:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Wi-Fi:
Sufijo DNS espec¡fico para la conexi¢n. . : home
Direcci¢n IPv6 . . . . . . . . . . : 2001:1715:9d9c:a820:cc99:b016:7043:7ba7
Direcci¢n IPv6 . . . . . . . . . . : 2001:1715:9d9c:a820:fde4:e674:a24f:3730
Direcci¢n IPv6 . . . . . . . . . . : fdaa:bbcc:ddee:0:fde4:e674:a24f:3730
Direcci¢n IPv6 temporal. . . . . . : 2001:1715:9d9c:a820:cd8a:a9d9:f5d9:edaf
Direcci¢n IPv6 temporal. . . . . . : fdaa:bbcc:ddee:0:cd8a:a9d9:f5d9:edaf
V¡nculo: direcci¢n IPv6 local. . . : fe80::fde4:e674:a24f:3730%12
Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.1.195
M scara de subred . . . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada . . . . . : fe80::924d:4aff:febf:a943%12
192.168.1.1
========= Final de CMD: =========
========= bitsadmin /reset /allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
0 out of 0 jobs canceled.
========= Final de CMD: =========
========= netsh winsock reset =========
El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.
========= Final de CMD: =========
========= netsh advfirewall reset =========
Aceptar
========= Final de CMD: =========
========= netsh advfirewall set allprofiles state ON =========
Aceptar
========= Final de CMD: =========
========= netsh int ipv4 reset =========
Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.
========= Final de CMD: =========
========= netsh int ipv6 reset =========
Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.
========= Final de CMD: =========
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1982497377-3505030188-412331071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1982497377-3505030188-412331071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
========= Final de RemoveProxy: =========
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29691413 B
Java, Flash, Steam htmlcache => 28623966 B
Windows/system/drivers => 15407898 B
Edge => 0 B
Chrome => 755887269 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 21634 B
NetworkService => 21634 B
Jose Manuel => 514918616 B
RecycleBin => 251080639 B
EmptyTemp: => 1.5 GB datos temporales eliminados.
================================
El sistema necesita reiniciarse.
==== Final de Fixlog 09:15:58 ====La doble tilde persiste y la extension sigue ahi, el bicho este es mas duro de lo que creia. Saludos y mil gracias por estar ayudandome.
perfecto simplemente era para tenerlo todo claro en cuanto a este aspecto. Pues a veces hay usuarios que tienen una parte de Juegos totalmente legales y otra parte que son piratas 
. Todo y que por lo que vi en los logs ya me parecía que piratas no eran.
DESINSTALACIÓN EXTENSIONES
Ahora debes de hacer una COPIA DE SEGURIDAD DEL REGISTRO, para ello:
El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.
este nuevo Script era básicamente para matar a vFlowSoft.