Hola y buenas tardes a todos, ya eh leido varios temas del foro y veo que cada caso es particular, eh utilizado los clasicos malwarebytes, avast, superantispyware, y pues sigue la doble tilde ´´. Datos que veo es que el teclado en otro computadora si funciona bien, asi que algo fisico no es, lo de cambiar español de españa a latino tampoco es. Adjunto los archivos que solicitan y quedo al pendiente. Muchas gracias. Addition.txt (35,6 KB) FRST.txt (64,1 KB)
1 me gusta
Hola buenas @dancabellos bienvenido al foro. Al ser nuevo te recomiendo que te leas las políticas de este. No porque hayas hecho nada mal, sino para saber más acerca del funcionamiento de este.
Ok.
No claro, has sido infectado por el famoso malware de la doble tilde. Ojito con este malware 
Pues el malware que tienes en tu máquina es difícil de eliminar o tiene, digamos que cierta persistencia en el sistema y por eso es más difícil de eliminarlo.
Así que voy a atender este tema.
Ya he visto revisando los logs así rápido más o menos donde tienes la infección.
Salu2.
Hola buenas @dancabellos
Ya he revisado así por encima de nuevo tu tema con todo lo nuevo que has traído.
Los siguientes días no te podré dar continuidad, ya que dispondré de MUY poco tiempo (literalmente 0 tiempo).
P.D.: A partir del sábado día 22 de Junio podré seguir con el tema. Seguiremos con tu caso hasta el final. Hasta entonces, que vaya 
Recuérdame en que te dé respuesta este Sábado. De todas formas voy a poner un reflote automático de este tema para el Sábado, así el sistema me avisará automáticamente y seguro que no se me pasará por alto.
Salu2.
1 me gusta
Hola, me mencionaste que te recordara hoy sábado dar continuidad con el tema, te agradezco y quedo al pendiente.
Cuales son los siguientes pasos que debo realizar? @MIXU Gracias
1 me gusta
Hola, buenas @dancabellos
Primero de todo mis disculpas por no haber dicho nada. Digamos que estos días he tenido unos contratiempos importantes que aún no están resueltos, pero bueno, vamos allá.
OK
De nada. Pues debo de analizar esos logs, cosa que ya he hecho 
PREGUNTAS
.¿Tú has instalado en tu ordenador los siguientes programas o te suenan? Son estos:
AnyDesk (HKLM-x32\...\AnyDesk) (Version: ad 8.0.10 - AnyDesk Software GmbH)
Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 24.5.6116 - Avast Software)
Black Desert (HKLM-x32\...\BlackDesert_SA_is1) (Version: 24.04.04.1 - PearlAbyss Corp.)
Branding64 (HKLM\...\{492AEFBE-1B81-4C20-A111-E6974BB98EC5}) (Version: 1.00.0009 - Advanced Micro Devices, Inc.) Hidden
CapCut (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\CapCut) (Version: 3.9.0.1459 - Bytedance Pte. Ltd.)
CPUID CPU-Z MSI 2.08 (HKLM\...\CPUID CPU-Z MSI_is1) (Version: 2.08 - CPUID, Inc.)
FortiClient VPN (HKLM\...\{48C586C9-3199-4E5D-BFC3-88CD8EC35066}) (Version: 7.2.4.0972 - Fortinet Technologies Inc)
NIKKE (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\nikke_launcher) (Version: - Level Infinite)
HidMacros
com_proximabeta
com.proximabeta.
¿Los descargaste del sitio oficial? ¿Son piratas 
? ¿O son legales? Dime el estado de cada uno… si es legal… pirata y si lo descargaste del sitio oficial o no.
He detectado en tu equipo los siguientes antivirus instalados:
Malwarebytes
Windows Defender
Avast Antivirus .
Todo y que por el log me lo imagino… ¿Pero qué antivirus utilizas actualmente en tu equipo como protección residente? ¿Y qué Firewall?
.
¿Reconoces estas cuentas de usuario?:
Admin (S-1-5-21-4187051685-3933560456-2607565989-1001 - Administrator - Enabled) => C:\Users\Admin
Administrador (S-1-5-21-4187051685-3933560456-2607565989-500 - Administrator - Disabled) DESINSTALACIÓN PROGRAMAS
Para los programas en que te diga: puedes quitarlos. Hazlo así:
Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual la parte de desinstalación de programas.
Quitas todos los programas que encuentre Revo con el nombre de SUPERAntiSpyware o SUPERAntiSpyware + Lo que sea. Aplicas lo mismo para IObit.
Pues en tu caso tienes instalados los siguientes:
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 10.0.1266 - SUPERAntiSpyware.com)Estos deben de quedar completamente desinstalados.
DESINSTALACIÓN EXTENSIONES
Para las extensiones en que te diga: puedes quitarlas. Hazlo así:
Accedes a Chrome y quitas las extensiones llamadas: Aeropost Plug-in y Safe Torrent Scanner.
Ahora debes de hacer una COPIA DE SEGURIDAD DEL REGISTRO, para ello:
-
Reinicias el ordenador en Modo Normal.
-
Descargas DelFix en tu escritorio.
-
Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)
-
Marcas solamente la casilla de Create registry backup, el resto te aseguras de que no estén seleccionadas.
-
Presionas en Run.
Se abrirá el informe (DelFix.txt), puedes cerrarlo. Pero lo guardas por si en el futuro te lo pido/hace falta.
Seguidamente, CIERRAS TODOS LOS PROGRAMAS, vas a Inicio >> Ejecutar y escribes Notepad.exe
- Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.
START
SystemRestore: On
CREATERESTOREPOINT:
CLOSEPROCESSES:
Folder: C:\Users\Admin\AppData\Roaming\nikke_launcher
Folder: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NIKKE
Folder: C:\Program Files (x86)\NIKKE
Folder: C:\Users\Admin\AppData\Local\nikkeminiloader
Folder: C:\Users\Admin\AppData\LocalLow\com_proximabeta
Folder: C:\Users\Admin\AppData\LocalLow\com.proximabeta
Folder: C:\Users\Admin\Downloads\Silent_Hill_2_Directors_Cut_Europe_archive.torrent
Folder: C:\Program Files\sh2ee_packages_2024-06-15_13.40.20
Folder: C:\Program Files (x86)\sh2ee_packages_2024-06-15_13.40.52
Folder: C:\Program Files (x86)\sh2ee_packages_2024-06-15_13.40.32
Folder: C:\avast! sandbox
Folder: C:\Program Files (x86)\HidMacros
Folder: C:\Users\Admin\AppData\Local\Sentry
Folder: C:\ProgramData\intl_ua
Folder: C:\Windows\system32\Tasks\StartCN
Folder: C:\Windows\system32\Tasks\StartDVR
Folder: C:\Windows\system32\config\VSMIDK
Folder: C:\Windows\UUS
Folder: C:\Users\Admin\Documents\Black Desert
Folder: C:\Users\Admin\AppData\Local\UnrealEngine
File: C:\Users\Admin\AppData\Roaming\nikke_launcher.reg;C:\Windows\vgkbootstatus.dat;C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json;C:\Windows\system32\IntegratedServicesRegionPolicySet.json;C:\Windows\system32\hiprt0200064.dll;C:\Windows\system32\GameManager64.dll;C:\Windows\system32\atieah64.exe;C:\Windows\system32\EEURestart.exe;C:\Windows\SysWOW64\GameManager32.dll;C:\Windows\SysWOW64\atieah32.exe;C:\Windows\system32\dgtrayicon.exe;C:\Windows\system32\OpenCL.dll;C:\Windows\SysWOW64\OpenCL.dll;C:\Windows\system32\clinfo.exe;C:\Users\Admin\Downloads\luamacros.zip;C:\Users\Admin\Downloads\webcam_software_settings.zip;C:\Users\Admin\Downloads\webcam_software_settings (1).zip;C:\Users\Admin\Downloads\SH2EEsetup.exe;C:\Users\Admin\Downloads\7z2406-x64.exe;C:\Program Files (x86)\HidMacros\HIDMacros.exe;C:\Program Files (x86)\HidMacros\Winhook.dll:C:\Users\Admin\Downloads\HidMacros.zip;%windir%\system32\PcaSvc.dll;C:\Windows\System32\Drivers\WinRing0x64.sys
VirusScan: C:\Users\Admin\AppData\Roaming\nikke_launcher.reg;C:\Windows\vgkbootstatus.dat;C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json;C:\Windows\system32\IntegratedServicesRegionPolicySet.json;C:\Windows\system32\hiprt0200064.dll;C:\Windows\system32\GameManager64.dll;C:\Windows\system32\atieah64.exe;C:\Windows\system32\EEURestart.exe;C:\Windows\SysWOW64\GameManager32.dll;C:\Windows\SysWOW64\atieah32.exe;C:\Windows\system32\dgtrayicon.exe;C:\Windows\system32\OpenCL.dll;C:\Windows\SysWOW64\OpenCL.dll;C:\Windows\system32\clinfo.exe;C:\Users\Admin\Downloads\luamacros.zip;C:\Users\Admin\Downloads\webcam_software_settings.zip;C:\Users\Admin\Downloads\webcam_software_settings (1).zip;C:\Users\Admin\Downloads\SH2EEsetup.exe;C:\Users\Admin\Downloads\7z2406-x64.exe;C:\Program Files (x86)\HidMacros\HIDMacros.exe;C:\Program Files (x86)\HidMacros\Winhook.dll:C:\Users\Admin\Downloads\HidMacros.zip;%windir%\system32\PcaSvc.dll;C:\Windows\System32\Drivers\WinRing0x64.sys
(explorer.exe ->) () [Archivo no firmado] C:\Program Files (x86)\HidMacros\HIDMacros.exe
(explorer.exe ->) (RealDefense LLC -> SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(services.exe ->) (RealDefense, LLC -> SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción <==== ATENCIÓN
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [11248160 2024-04-29] (RealDefense LLC -> SUPERAntiSpyware)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\MountPoints2: {372457a3-0aee-11ef-a99f-806e6f6e6963} - "D:\WifiAutoInstallSetup.exe"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\MountPoints2: {970f82b2-0b33-11ef-a9a2-0013ef2f3d61} - "D:\LaunchU3.exe" -a
GroupPolicy: Restricción ? <==== ATENCIÓN
Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Ningún archivo)
R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [177392 2023-09-13] (RealDefense, LLC -> SUPERAntiSpyware.com)
S1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [18160 2023-08-25] (RealDefense, LLC -> SUPERAdBlocker.com and SUPERAntiSpyware.com)
S1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [15600 2023-08-25] (RealDefense, LLC -> SUPERAdBlocker.com and SUPERAntiSpyware.com)
S4 AmdTools64; \SystemRoot\System32\drivers\AmdTools64.sys [X]
S2 WinRing0x64; System32\Drivers\WinRing0x64.sys [X]
2024-06-19 12:57 - 2024-06-19 12:57 - 000001855 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2024-06-19 12:57 - 2024-06-19 12:57 - 000000000 ____D C:\Users\Admin\AppData\Roaming\SUPERAntiSpyware.com
2024-06-19 12:57 - 2024-06-19 12:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2024-06-19 12:56 - 2024-06-19 12:57 - 000000000 ____D C:\Program Files\SUPERAntiSpyware
2024-06-19 12:56 - 2024-06-19 12:56 - 000000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2024-06-19 12:55 - 2024-06-19 12:56 - 218367096 _____ (SUPERAntiSpyware) C:\Users\Admin\Downloads\SUPERAntiSpyware.exe
2024-06-15 19:48 - 2024-06-17 20:22 - 000000000 ____D C:\Users\Admin\AppData\Local\BitTorrentHelper
2024-06-15 19:41 - 2024-06-15 19:51 - 000000000 ____D C:\Users\Admin\AppData\Roaming\uTorrent Web
2024-06-08 16:19 - 2024-06-19 13:32 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\Admin\Downloads\FRST64.exe:MBAM.Zone.Identifier [193]
AlternateDataStreams: C:\Users\Admin\Downloads\revosetup.exe:MBAM.Zone.Identifier [137]
AlternateDataStreams: C:\Users\Admin\Downloads\SUPERAntiSpyware.exe:MBAM.Zone.Identifier [92]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk:7661CCE9BF [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic.lnk:18E2F37545 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2024.lnk:D6CCC992C2 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Redeem Launcher.lnk:373FC313D5 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk:21661D084B [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox Redeem Launcher.lnk:5F7248A1A5 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk:7AD7FA8AB1 [4298]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4024]
FirewallRules: [{13AA8A32-8F5E-4EEF-8811-7D8F067A1907}] => (Allow) LPort=32683
FirewallRules: [{E3945DCA-DF99-4520-8240-5EC70CAC9FB6}] => (Allow) LPort=26822
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\SUPERAntiSpyware\SASCore64.exe
%systemroot%\system32\MusNotification.exe
C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
ENDLo guardas con el nombre de FIXLIST.TXT en tu escritorio (MUY IMPORTANTE). Pues en caso contrario no funcionará el SCRIPT, ambos ficheros (FRST.exe y FIXLIST.TXT ) y deben de estar en la ubicación del ESCRITORIO.
El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.
Finalmente (OJO, en MODO NORMAL):
-
Ejecutas nuevamente FRST.exe (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador).
-
Presionas sobre Fix/Corregir y esperas a que finalice el proceso. No hagas nada con el PC mientras este realizando dichas reparaciones, incluso si parece ser que se ha quedado colgado. No lo toques y esperas.
-
Cunado finalice, en el ESCRITORIO se creará el fichero FIXLOG.TXT lo traes en tu próxima respuesta.
-
Reinicias el ordenador en Modo Normal compruebas durante un rato el funcionamiento de este y comentas como sigue el problema inicialmente planteado.
Muy Importante Coloca el reporte que te he pedido como se muestra en la siguiente imagen:
Salu2.
Hola, buenas @dancabellos
¿Pudiste realizar algún avance acerca de lo que te dije?
¿Sigues necesitando ayuda acerca del problema qué comentaste inicialmente en este tema?
Me comentas y seguimos.
Salu2.
1 me gusta
Branding64 no lo instale directo, parece que es de AMD mi tarjeta madre. CPUID CPU-Z MSI ya venia instalado cuando compre la pc hace poco. En ese momento no pasaba problema con la doble tilde. com_proximabeta com.proximabeta Esto si lo desconozo.
Y todos los demas que mencionas si los instale y no son piratas.
Son legales de sitios oficiales, licencias gratuitas limitadas pero oficiales.
Avast version gratuita
Si pues es la unica cuenta en la pc. Me imagino que debe ser la mia.
Realizado
Realizado
Ya hice todo lo que me indicaste pero sigue igual la doble tilde, no veo cambio alguno. ´´
Fixlog.txt (396,3 KB)
Esto lo intente pero no lo entendi, si me lo explicas con gusto lo realizo.
1 me gusta
Hola buenas @dancabellos
Disculpa que no haya dicho nada antes, pues no ha podido ser.
OK
OK
OK
OK
¿Qué antivirus queras conservar en tu máquina? Pues los hay de mejores que el Avast. Me comentas.
Sí, pero hay dos. La primera por lo que veo sí que es la tuya, la segunda no. Todo y que por el nombre se parecen, pero no son la misma. Nos encargaremos de la segunda.
OK
OK
OK Ya lo has hecho todo correctamente.
Necesito logs frescos:
EN BUSCA / ELIMINACIÓN DE MALWARE
Desactivas tu antivirus 
Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.
LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).
Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64 bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?
Farbar Recovery Scan Tool
-
Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas clic derecho y seleccionas Ejecutar como Administrador).
-
Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Sí o Yes.
-
En la ventana principal del programa, presionas sobre Analizar/Scan y esperas a que finalice el análisis.
-
Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.
Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.
PRÓXIMA RESPUESTA
Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 caracteres aprox.).
NOTA IMPORTANTE
Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:
- No realices pasos/acciones que NOSOTROS no te hayamos indicado.
- No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
- No instales NADA (programas/software/complementos/extensiones del navegador…).
- No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
- No realices por tu cuenta otros procedimientos.
- Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.
Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:
Salu2.
Lo imaginaba, hubo uno cosa que no puse y el bicho sigue vivo.
Muy bien, dime que debo hacer con esto, por favor.
Que es lo que falta por hacer?
1 me gusta
Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 01.07.2024
Ejecutado por Admin (administrador) sobre MIDANI-PC (Micro-Star International Co., Ltd. MS-7E28) (01-07-2024 20:03:09)
Ejecutado desde C:\Users\Admin\Desktop\FRST64.exe
Perfiles cargados: Admin
Plataforma: Microsoft Windows 11 Pro Versión 23H2 22631.3737 (X64) Idioma: Español (México)
Navegador predeterminado: Edge
Modo de Inicio: Normal
==================== Procesos (Lista blanca) =================
(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)
(A225F3B5-240D-4EE9-BCF4-697A07F5E93E -> Micro-Star INT'L CO., LTD.) C:\Program Files\WindowsApps\9426MICRO-STARINTERNATION.MSICenter_2.0.37.0_x64__kzh8wxbdkxb8p\DCv2\DCv2.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(Avast Software s.r.o. -> Gen Digital Inc.) C:\Program Files\Avast Software\Avast\AvastUI.exe <4>
(C:\Program Files (x86)\MSI\MSI Center\MSI.CentralServer.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\MSI Center\Engine\CC_Engine_x64.exe
(C:\Program Files (x86)\MSI\MSI Center\MSI_Central_Service.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Center\MSI.CentralServer.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSSrcExt.exe
(C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cncmd.exe
(C:\Program Files\Avast Software\Avast\AvastSvc.exe ->) (Avast Software s.r.o. -> Gen Digital Inc.) C:\Program Files\Avast Software\Avast\aswEngSrv.exe
(C:\Program Files\Fortinet\FortiClient\scheduler.exe ->) (Fortinet Technologies (Canada) ULC -> Fortinet Inc.) C:\Program Files\Fortinet\FortiClient\FCDBLog.exe
(C:\Program Files\Fortinet\FortiClient\scheduler.exe ->) (Fortinet Technologies (Canada) ULC -> Fortinet Inc.) C:\Program Files\Fortinet\FortiClient\FortiSettings.exe
(C:\Program Files\Fortinet\FortiClient\scheduler.exe ->) (Fortinet Technologies (Canada) ULC -> Fortinet Inc.) C:\Program Files\Fortinet\FortiClient\FortiSSLVPNdaemon.exe
(C:\Program Files\Fortinet\FortiClient\scheduler.exe ->) (Fortinet Technologies (Canada) ULC -> Fortinet Inc.) C:\Program Files\Fortinet\FortiClient\FortiTray.exe
(C:\Program Files\Fortinet\FortiClient\scheduler.exe ->) (Fortinet Technologies (Canada) ULC -> Fortinet Inc.) C:\Program Files\Fortinet\FortiClient\FortiVPN.exe
(C:\Program Files\Tablet\Wacom\WacomHost.exe ->) (Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(C:\Program Files\Tablet\Wacom\WTabletServicePro.exe ->) (Wacom Co., Ltd. -> ) C:\Program Files\Tablet\Wacom\Wacom_UpdateUtil.exe
(C:\Program Files\Tablet\Wacom\WTabletServicePro.exe ->) (Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(C:\Program Files\Tablet\Wacom\WTabletServicePro.exe ->) (Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(C:\Program Files\Tablet\Wacom\WTabletServicePro.exe ->) (Wacom Technology Corp. -> Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_524.13200.20.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\126.0.2592.68\msedgewebview2.exe <6>
(cmd.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(DriverStore\FileRepository\u0403196.inf_amd64_d0c41aa30f8bcfb2\B402774\atiesrxx.exe ->) (Advanced Micro Devices -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0403196.inf_amd64_d0c41aa30f8bcfb2\B402774\atieclxx.exe
(explorer.exe ->) () [Archivo no firmado] C:\Program Files (x86)\HidMacros\HIDMacros.exe
(explorer.exe ->) (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.) C:\Windows\System32\AMD\ANR\AMDNoiseSuppression.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <23>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(services.exe ->) (Advanced Micro Devices -> AMD) C:\Program Files\AMD\Performance Profile Client\AUEPDU.exe
(services.exe ->) (Advanced Micro Devices -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0403196.inf_amd64_d0c41aa30f8bcfb2\B402774\atiesrxx.exe
(services.exe ->) (Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\wsc_proxy.exe
(services.exe ->) (Avast Software s.r.o. -> Gen Digital Inc.) C:\Program Files\Avast Software\Avast\aswToolsSvc.exe
(services.exe ->) (Avast Software s.r.o. -> Gen Digital Inc.) C:\Program Files\Avast Software\Avast\AvastSvc.exe
(services.exe ->) (Fortinet Technologies (Canada) ULC -> Fortinet Inc.) C:\Program Files\Fortinet\FortiClient\scheduler.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Windows\System32\DriverStore\FileRepository\logi_lamparray_usb.inf_amd64_cdf3ca3c77d5f267\logi_lamparray_service.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(services.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Center\Case\MSI_Case_Service.exe
(services.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Center\MSI_Central_Service.exe
(services.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Center\Mystic Light\LightKeeperService.exe
(services.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Center\Mystic Light\Mystic_Light_Service.exe
(services.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\MSI Center\Super Charger\MSI_Super_Charger_Service.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_1803724721d1a34c\RtkAudUService64.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek) C:\Program Files\Realtek\WifiAutoInstall\WifiAutoInstallSrv.exe
(services.exe ->) (Wacom Co., Ltd. -> Wacom Co. Ltd.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(svchost.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(svchost.exe ->) (Advanced Micro Devices -> AMD) C:\Program Files\AMD\Performance Profile Client\AUEPMaster.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_524.13200.20.0_x64__cw5n1h2txyewy\Dashboard\WidgetService.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\Packages\Preview\amd64\MoUsoCoreWorker.exe
(svchost.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> ) C:\Program Files (x86)\MSI\MSI Center\LAN Manager\MSI_LAN_Manager_Tool.exe
(svchost.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Center\MSI.TerminalServer.exe
(svchost.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Center\Mystic Light\LEDKeeper2.exe
(svchost.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Center\Speed Up\StorageMonitor.exe
(svchost.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Center\True Color\New\MSI.True Color.exe
==================== Registro (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_1803724721d1a34c\RtkAudUService64.exe [1945544 2024-02-28] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\Avast Software\Avast\AvLaunch.exe [423832 2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [3023152 2024-04-24] (Riot Games, Inc. -> Riot Games, Inc.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [1131440 2024-05-05] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [133128 2024-05-07] (Adobe Inc. -> Adobe Inc.)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [MicrosoftEdgeAutoLaunch_5EFC0ECB77A7585FE9DCDD0B2E946A2B] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [3883560 2024-06-20] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4402536 2024-06-13] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [37550568 2024-06-19] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [RiotClient] => C:\Riot Games\Riot Client\RiotClientServices.exe [72121616 2024-05-14] (Riot Games, Inc. -> Riot Games, Inc.)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [AMDNoiseSuppression] => C:\Windows\system32\AMD\ANR\AMDNoiseSuppression.exe [145336 2023-08-10] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Run: [Discord] => C:\Users\Admin\AppData\Local\Discord\Update.exe [1512608 2021-09-21] (Discord Inc. -> GitHub)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\126.0.6478.127\Installer\chrmstp.exe [2024-06-26] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AnyDesk.lnk [2024-05-07]
ShortcutTarget: AnyDesk.lnk -> C:\Program Files (x86)\AnyDesk\AnyDesk.exe (AnyDesk Software GmbH -> AnyDesk Software GmbH)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HIDMacros - Acceso directo.lnk [2024-06-08]
ShortcutTarget: HIDMacros - Acceso directo.lnk -> C:\Program Files (x86)\HidMacros\HIDMacros.exe () [Archivo no firmado]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
==================== Tareas programadas (Lista blanca) =================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
Task: {DAB2D266-FC00-401B-A0DE-1744ABF15096} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1030872 2024-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {3C0F0F72-B262-4847-94D0-C71C3D7104C6} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1030872 2024-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {21B9857D-86BD-44F3-8847-8ED549C67B9D} - System32\Tasks\Avast Software\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe [5079448 2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {F3930599-6017-43A3-B8FE-DF53D8ADFAEE} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2348952 2024-05-05] (Avast Software s.r.o. -> Avast Software)
Task: {05630141-381A-497D-9C75-F9188DC424AD} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem128.0.6537.0{DA17E9D5-86B0-4D09-BE6A-BC5C92DD7E3F} => C:\Program Files (x86)\Google\GoogleUpdater\128.0.6537.0\updater.exe [4623976 2024-06-13] (Google LLC -> Google LLC)
Task: {A7E1D222-2297-4A57-8F62-7603D0EA4684} - System32\Tasks\Launch Adobe CCXProcess => C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [194056 2024-05-07] (Adobe Inc. -> Adobe Inc.)
Task: {74911F92-245C-41B9-AED7-F1AF145F44DC} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28499424 2024-06-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {81F9C389-9CF3-44EC-BF06-49CD7280FC69} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28499424 2024-06-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {4AC47A05-C3F5-48A8-B2C1-3A3D9B22D002} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [309800 2024-06-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {FD421781-24B8-4DE1-93BF-346A227EA862} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [309800 2024-06-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {03C85AF7-2DCA-4CCC-B4B8-D7291670321A} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\operfmon.exe [169648 2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {5B0D9633-9DAB-4964-8F4C-2AAC95C15A1A} - System32\Tasks\Microsoft\Windows\Application Experience\PcaWallpaperAppDetect => C:\Windows\system32\rundll32.exe [73728 2024-05-06] (Microsoft Windows -> Microsoft Corporation) -> %windir%\system32\PcaSvc.dll,PcaWallpaperAppDetect
Task: {4919E19D-5757-4B63-8646-2F936267E989} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1030872 2024-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {D3A8C3BB-A4A7-4DB4-91CA-FF748B49F582} - System32\Tasks\MSI Task Host - LEDKeeper2_Host => C:\Program Files (x86)\MSI\MSI Center\Mystic Light\LEDKeeper2.exe [2686056 2024-05-08] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
Task: {24E7AD6C-AD2B-4F01-B3F4-1786DF1D759F} - System32\Tasks\StartAUEP => C:\Program Files\AMD\Performance Profile Client\AUEPMaster.exe [782040 2024-05-08] (Advanced Micro Devices -> AMD)
Task: {176B14F2-EA44-4519-B218-3FF54D25AEC0} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [60632 2024-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {F0482F46-A0C1-44C4-B9D4-E0E9C38F5479} - System32\Tasks\StartCNBM => C:\Program Files\AMD\CNext\CNext\cncmd.exe [60632 2024-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {0430C9CC-16AC-4CF5-B265-EA5322C30A74} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [324312 2024-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)
==================== Internet (Lista blanca) ====================
(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{106d6db2-e7a8-4083-8159-ea8c61ff1b01}: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{39846646-2400-4a58-93aa-39a7b4e0ee7c}: [DhcpNameServer] 192.168.1.254
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default [2024-07-01]
Edge HomePage: Default -> hxxps://www.google.com.mx/
Edge StartupUrls: Default -> "hxxps://web.whatsapp.com/","hxxps://www.youtube.com/","hxxps://mail.google.com/mail/u/0/#inbox","hxxps://drive.google.com/drive/my-drive"
Edge Extension: (Keepa - Amazon Price Tracker) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ejefaeioamebhekmfaclajddbpnnobje [2024-05-05]
Edge Extension: (Undetectable AdBlocker) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gcfcpohokifjldeandkfjoboemihipmb [2024-05-29]
Edge Extension: (Documentos de Google sin conexión) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-07-01]
Edge Extension: (WhatFont) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jabopobgcpjmedljpbcaablpmlmfcogm [2024-05-05]
Edge Extension: (Edge relevant text changes) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-05-05]
Edge Extension: (AdBlock — block ads across the web) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ndcileolkflehcjpmjnfbnaibdcgglog [2024-06-26]
Edge Extension: (Adblock para Youtube™) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\nipggfgilmoiofmnkbeabghbcaohmjih [2024-05-05]
Edge Extension: (uBlock Origin) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\odfafepnkmbhccpbejgmiehpchacaeak [2024-05-05]
Edge Extension: (AdGuard AdBlocker) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pdffkfellgipmhklpdmokmckkkfcopbh [2024-06-01]
Edge Profile: C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2024-06-26]
Edge Extension: (Documentos de Google sin conexión) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-05-15]
Edge Extension: (Edge relevant text changes) - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-05-15]
FireFox:
========
FF DefaultProfile: xvcybh4z.default
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\xvcybh4z.default [2024-06-26]
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\w8eqtc0y.default-release [2024-06-26]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2024-05-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2024-05-05] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2024-05-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2024-05-05] (Adobe Inc. -> Adobe Systems)
Chrome:
=======
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2024-06-26]
CHR HomePage: Default -> hxxps://www.google.com.mx/
CHR StartupUrls: Default -> "hxxps://web.whatsapp.com/","hxxps://mail.google.com/mail/u/0/#inbox","hxxps://www.reddit.com/","hxxps://www.youtube.com/","hxxps://www.google.com.mx/"
CHR Extension: (Adblock para Youtube™) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2024-06-26]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-05-23]
CHR Extension: (AdBlock — block ads across the web) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2024-05-23]
CHR Extension: (WhatFont) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabopobgcpjmedljpbcaablpmlmfcogm [2024-05-23]
CHR Extension: (Keepa - Amazon Price Tracker) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\neebplgakaahbhdphmkckjjcegoiijjo [2024-05-23]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2024-05-23]
==================== Servicios (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
"ESProtectionDriver" => servicio no pudo ser desbloqueado. <==== ATENCIÓN
HKLM\SYSTEM\ControlSet001\Services\ESProtectionDriver => C:\Windows\system32\drivers\mbae64.sys [158640 2024-06-19] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) <==== ATENCIÓN (Rootkit!/Servicio bloqueado)
"mbamchameleon" => servicio no pudo ser desbloqueado. <==== ATENCIÓN
HKLM\SYSTEM\ControlSet001\Services\mbamchameleon => \SystemRoot\System32\Drivers\MbamChameleon.sys <==== ATENCIÓN (Rootkit!/Servicio bloqueado)
"MBAMFarflt" => servicio no pudo ser desbloqueado. <==== ATENCIÓN
HKLM\SYSTEM\ControlSet001\Services\MBAMFarflt => \??\C:\Windows\system32\DRIVERS\farflt11.sys <==== ATENCIÓN (Rootkit!/Servicio bloqueado)
"MBAMProtection" => servicio no pudo ser desbloqueado. <==== ATENCIÓN
HKLM\SYSTEM\ControlSet001\Services\MBAMProtection => \??\C:\Windows\system32\DRIVERS\mbam.sys <==== ATENCIÓN (Rootkit!/Servicio bloqueado)
"MBAMWebProtection" => servicio no pudo ser desbloqueado. <==== ATENCIÓN
HKLM\SYSTEM\ControlSet001\Services\MBAMWebProtection => \??\C:\Windows\system32\DRIVERS\mwac.sys <==== ATENCIÓN (Rootkit!/Servicio bloqueado)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [944048 2024-05-05] (Adobe Inc. -> Adobe Inc.)
S3 AntiCheatExpert Service; C:\Program Files\AntiCheatExpert\SGuard\x64\SGuardSvc64.exe [2699120 2024-06-05] (HIGH MORALE DEVELOPMENTS LIMITED -> )
S3 AnyDesk; C:\Program Files (x86)\AnyDesk\AnyDesk.exe [5328200 2024-05-07] (AnyDesk Software GmbH -> AnyDesk Software GmbH)
S3 aswbIDSAgent; C:\Program Files\Avast Software\Avast\aswidsagent.exe [9026968 2024-06-03] (Avast Software s.r.o. -> AVAST Software)
R2 AUEPLauncher; C:\Program Files\AMD\CIM\..\Performance Profile Client\AUEPDU.exe [530136 ] (Advanced Micro Devices -> AMD)
R2 avast! Antivirus; C:\Program Files\Avast Software\Avast\AvastSvc.exe [761752 2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
R2 avast! Tools; C:\Program Files\Avast Software\Avast\aswToolsSvc.exe [1198488 2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
R2 AvastWscReporter; C:\Program Files\Avast Software\Avast\wsc_proxy.exe [56912 2024-05-05] (Avast Software s.r.o. -> AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [15747368 2024-05-11] (BattlEye Innovations e.K. -> )
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [14012384 2024-06-07] (Microsoft Corporation -> Microsoft Corporation)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [955816 2024-05-11] (EasyAntiCheat Oy -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [934352 2023-08-02] (Epic Games Inc. -> Epic Games, Inc.)
R2 FA_Scheduler; C:\Program Files\Fortinet\FortiClient\scheduler.exe [232536 2024-03-01] (Fortinet Technologies (Canada) ULC -> Fortinet Inc.)
R2 LightKeeperService; C:\Program Files (x86)\MSI\MSI Center\Mystic Light\LightKeeperService.exe [92768 2023-05-10] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 logi_lamparray_service; C:\Windows\System32\DriverStore\FileRepository\logi_lamparray_usb.inf_amd64_cdf3ca3c77d5f267\logi_lamparray_service.exe [9903656 2024-04-18] (Logitech Inc -> Logitech, Inc.)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8895072 2024-06-19] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-06-19] (Malwarebytes Inc. -> Malwarebytes)
S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpDefenderCoreService.exe [1505416 2024-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 MSI_Case_Service; C:\Program Files (x86)\MSI\MSI Center\Case\MSI_Case_Service.exe [74256 2024-04-15] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 MSI_Center_Service; C:\Program Files (x86)\MSI\MSI Center\MSI_Central_Service.exe [149608 2024-01-05] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
R2 MSI_Super_Charger_Service; C:\Program Files (x86)\MSI\MSI Center\Super Charger\MSI_Super_Charger_Service.exe [37104 2022-05-13] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 Mystic_Light_Service; C:\Program Files (x86)\MSI\MSI Center\Mystic Light\Mystic_Light_Service.exe [44648 2024-02-21] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [522184 2024-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [9649288 2024-04-24] (Riot Games, Inc. -> Riot Games, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\NisSrv.exe [3236728 2024-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WifiAutoInstallSrv; C:\Program Files\Realtek\WifiAutoInstall\WifiAutoInstallSrv.exe [124864 2017-07-31] (Realtek Semiconductor Corp. -> Realtek)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MsMpEng.exe [133704 2024-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Controladores (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
S3 ACE-BASE; C:\Windows\system32\drivers\ACE-BASE.sys [2182128 2024-06-26] (Microsoft Windows Hardware Compatibility Publisher -> ANTICHEATEXPERT.COM)
R3 amdfendrmgr; C:\Windows\System32\drivers\amdfendrmgr.sys [25688 2024-02-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdgpio3; C:\Windows\System32\drivers\amdgpio3.sys [36928 2022-09-16] (ASMedia Technology Inc. -> Advanced Micro Devices, Inc)
R3 AMDSAFD; C:\Windows\System32\DriverStore\FileRepository\amdsafd.inf_amd64_54807f69fe156f14\amdsafd.sys [113088 2023-04-13] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R3 amduw23g; C:\Windows\System32\DriverStore\FileRepository\u0403196.inf_amd64_d0c41aa30f8bcfb2\B402774\amdkmdag.sys [100127016 2024-05-20] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
R3 AMDXE; C:\Windows\System32\drivers\amdxe.sys [61888 2023-05-24] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [20424 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [229832 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [380360 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [292808 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [84536 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R0 aswElam; C:\Windows\System32\drivers\aswElam.sys [27760 2024-05-05] (Microsoft Windows Early Launch Anti-malware Publisher -> Gen Digital Inc.)
R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [28728 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [269768 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswNetHub; C:\Windows\System32\drivers\aswNetHub.sys [548808 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [97848 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [69168 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [941640 2024-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [1195464 2024-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
S2 aswStm; C:\Windows\System32\drivers\aswStm.sys [203832 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [306744 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Gen Digital Inc.)
S3 atvi-randgrid_sr; C:\Program Files (x86)\Steam\steamapps\common\Call of Duty HQ\randgrid.sys [3223448 2024-05-05] (Activision Publishing Inc -> Activision Blizzard, Inc.)
R1 FortiFilter; C:\Windows\system32\DRIVERS\FortiFilter.sys [35400 2024-03-01] (Fortinet Technologies (Canada) Inc. -> Fortinet Inc)
S3 Fortips; C:\Windows\System32\drivers\fortips.sys [203736 2024-03-01] (Fortinet, Inc. -> Fortinet Inc)
S3 FortiTransCtrl; C:\Windows\System32\drivers\FortiTransCtrl.sys [110656 2024-03-01] (Fortinet, Inc. -> Fortinet Inc)
S3 ftsvnic; C:\Windows\System32\drivers\ftsvnic.sys [76896 2024-03-01] (Fortinet, Inc. -> Fortinet Inc.)
R3 ft_vnic; C:\Windows\System32\drivers\ftvnic.sys [70368 2024-03-01] (Fortinet Technologies (Canada) Inc. -> Fortinet Corporation)
R3 kipudrv; C:\Windows\System32\DriverStore\FileRepository\kipudrv.inf_amd64_95a53fbaede9b458\kipudrv.sys [1018912 2024-02-14] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc)
R3 logi_lamparray; C:\Windows\System32\DriverStore\FileRepository\logi_lamparray_usb.inf_amd64_cdf3ca3c77d5f267\logi_lamparray.sys [98864 2024-04-18] (Logitech Inc -> Logitech, Inc.)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2024-06-19] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239576 2024-06-19] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 MSIO; C:\Windows\system32\drivers\MsIo64.sys [19672 2023-12-10] (Microsoft Windows Hardware Compatibility Publisher -> MICSYS Technology Co., LTd)
R3 NTIOLib_CC_COMM; C:\Program Files (x86)\MSI\MSI Center\Lib\SYS\NTIOLib_X64.sys [32576 2024-01-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R3 NTIOLib_CC_CPU; C:\Program Files (x86)\MSI\MSI Center\Super Charger\NTIOLib_X64.sys [32472 2023-11-20] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 rtcx21; C:\Windows\System32\DriverStore\FileRepository\rtcx21x64.inf_amd64_516e5c9b75c49dc2\rtcx21x64.sys [539648 2022-05-06] (Microsoft Windows -> Realtek)
S1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [21935504 2024-04-24] (Riot Games, Inc. -> Riot Games, Inc.)
S3 WacHidRouterPro; C:\Windows\System32\drivers\wachidrouter.sys [126152 2022-08-05] (WDKTestCert dant,132729491071615565 -> Wacom Co. Ltd.)
S3 wacomrouterfilter; C:\Windows\System32\drivers\wacomrouterfilter.sys [31288 2022-08-05] (WDKTestCert dant,132918465424379523 -> Wacom Co. Ltd.)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [22080 2024-06-08] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [602520 2024-06-08] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [105880 2024-06-08] (Microsoft Windows -> Microsoft Corporation)
S4 AmdTools64; \SystemRoot\System32\drivers\AmdTools64.sys [X]
S5 NTIOLib_FWUpdate; <==== ATENCIÓN: Servicio bloqueado
==================== NetSvcs (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
==================== Un mes (creado) (Lista blanca) =========
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2024-07-01 20:03 - 2024-07-01 20:03 - 000034162 _____ C:\Users\Admin\Desktop\FRST.txt
2024-07-01 20:00 - 2024-07-01 20:01 - 002395648 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe
2024-06-26 09:40 - 2024-06-26 09:40 - 000000000 ____D C:\ProgramData\INTL
2024-06-26 08:57 - 2024-06-26 08:57 - 000800882 _____ C:\Windows\system32\perfh00A.dat
2024-06-26 08:57 - 2024-06-26 08:57 - 000159754 _____ C:\Windows\system32\perfc00A.dat
2024-06-26 08:48 - 2024-06-26 08:48 - 000000008 _____ C:\ProgramData\ntuser.pol
2024-06-26 08:37 - 2024-06-26 08:46 - 000405792 _____ C:\Users\Admin\Desktop\Fixlog.txt
2024-06-26 08:37 - 2024-06-26 08:37 - 000000000 ____D C:\Users\Admin\Desktop\FRST-OlderVersion
2024-06-26 08:33 - 2024-06-26 08:33 - 000000247 _____ C:\Users\Admin\Desktop\DelFix2.txt
2024-06-26 08:31 - 2024-06-26 08:33 - 000000247 _____ C:\DelFix.txt
2024-06-26 08:31 - 2024-06-26 08:31 - 000000247 _____ C:\Users\Admin\Documents\DelFix.txt
2024-06-26 08:31 - 2024-06-26 08:31 - 000000000 ____D C:\Windows\ERUNT
2024-06-26 08:30 - 2024-06-26 08:30 - 000797760 _____ C:\Users\Admin\Downloads\delfix_1.013 (1).exe
2024-06-19 21:27 - 2024-06-19 21:27 - 000036489 _____ C:\Users\Admin\Downloads\Addition (1).txt
2024-06-19 14:16 - 2024-06-19 14:17 - 000036489 _____ C:\Users\Admin\Downloads\Addition.txt
2024-06-19 14:15 - 2024-06-19 14:17 - 000065655 _____ C:\Users\Admin\Downloads\FRST.txt
2024-06-19 14:14 - 2024-07-01 20:03 - 000000000 ____D C:\FRST
2024-06-19 14:04 - 2024-06-19 14:04 - 000001085 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2024-06-19 14:04 - 2024-06-19 14:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2024-06-19 14:04 - 2024-06-19 14:04 - 000000000 ____D C:\Program Files\VS Revo Group
2024-06-19 14:03 - 2024-06-19 14:04 - 006970144 _____ (VS Revo Group ) C:\Users\Admin\Downloads\revosetup.exe
2024-06-19 13:53 - 2024-06-19 13:53 - 000797760 _____ C:\Users\Admin\Downloads\delfix_1.013.exe
2024-06-19 12:12 - 2024-06-19 12:14 - 000000000 ___RD C:\Users\Admin\Desktop\Games
2024-06-19 11:41 - 2024-07-01 20:02 - 000000000 ____D C:\Users\Admin\AppData\Local\Malwarebytes
2024-06-19 11:41 - 2024-06-19 11:41 - 000002099 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2024-06-19 11:41 - 2024-06-19 11:41 - 000002087 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2024-06-19 11:40 - 2024-06-19 11:40 - 002591712 _____ (Malwarebytes) C:\Users\Admin\Downloads\MBSetup.exe
2024-06-19 11:40 - 2024-06-19 11:40 - 000000000 ____D C:\ProgramData\Malwarebytes
2024-06-19 11:40 - 2024-06-19 11:40 - 000000000 ____D C:\Program Files\Malwarebytes
2024-06-15 20:16 - 2024-06-19 14:08 - 000000000 ____D C:\Program Files (x86)\Konami
2024-06-15 19:54 - 2024-06-15 20:21 - 000000000 ____D C:\Users\Admin\Downloads\Silent_Hill_2_Directors_Cut_Europe
2024-06-15 19:33 - 2024-06-15 19:36 - 000000000 ____D C:\Program Files\Konami
2024-06-15 18:24 - 2024-06-15 18:26 - 000000000 ____D C:\Program Files\Silent Hill 2
2024-06-15 14:00 - 2024-06-15 14:00 - 000000000 ____D C:\Users\Admin\Downloads\SH2DC-REVISION-TTV-V1.0.7
2024-06-15 13:55 - 2024-06-15 13:55 - 001619556 _____ (Igor Pavlov) C:\Users\Admin\Downloads\7z2406-x64.exe
2024-06-15 13:55 - 2024-06-15 13:55 - 000453009 _____ C:\Users\Admin\Downloads\SH2DC-REVISION-TTV-V1.0.7.7z
2024-06-15 13:55 - 2024-06-15 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2024-06-15 13:55 - 2024-06-15 13:55 - 000000000 ____D C:\Program Files\7-Zip
2024-06-15 13:52 - 2024-06-15 13:52 - 000041107 _____ C:\Users\Admin\Downloads\Silent_Hill_2_Directors_Cut_Europe_archive.torrent
2024-06-15 13:43 - 2024-06-19 13:48 - 000000000 ____D C:\Program Files (x86)\UltraISO
2024-06-15 13:43 - 2024-06-15 13:43 - 005129936 _____ (EZB Systems, Inc. ) C:\Users\Admin\Downloads\uiso9_pe.exe
2024-06-15 13:40 - 2024-06-15 13:40 - 000000000 ____D C:\Program Files\sh2ee_packages_2024-06-15_13.40.20
2024-06-15 13:40 - 2024-06-15 13:40 - 000000000 ____D C:\Program Files (x86)\sh2ee_packages_2024-06-15_13.40.52
2024-06-15 13:40 - 2024-06-15 13:40 - 000000000 ____D C:\Program Files (x86)\sh2ee_packages_2024-06-15_13.40.32
2024-06-15 13:39 - 2024-06-15 13:39 - 003844243 _____ (nipkow ) C:\Users\Admin\Downloads\SH2EEsetup.exe
2024-06-12 08:16 - 2024-06-19 14:06 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Zoom
2024-06-12 08:15 - 2024-06-12 08:15 - 002561821 _____ C:\Users\Admin\Downloads\webcam_software_settings (1).zip
2024-06-12 08:14 - 2024-06-12 08:14 - 002561821 _____ C:\Users\Admin\Downloads\webcam_software_settings.zip
2024-06-08 19:29 - 2024-06-08 19:29 - 000001278 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HIDMacros.lnk
2024-06-08 18:18 - 2024-06-19 21:38 - 000000000 ____D C:\Program Files (x86)\HidMacros
2024-06-08 18:17 - 2024-06-08 18:17 - 001677014 _____ C:\Users\Admin\Downloads\luamacros.zip
2024-06-08 18:17 - 2024-06-08 18:17 - 001000303 _____ C:\Users\Admin\Downloads\HidMacros.zip
2024-06-08 17:24 - 2024-06-08 17:25 - 005227019 _____ C:\Users\Admin\Downloads\namebench-1.3.1-Windows.exe
2024-06-08 17:03 - 2024-06-08 17:03 - 000000000 ____D C:\Users\Admin\Downloads\Install_PCIE_Win11_11018_05272024
2024-06-08 17:02 - 2024-06-08 17:02 - 005182683 _____ C:\Users\Admin\Downloads\Install_PCIE_Win11_11018_05272024.zip
2024-06-08 17:02 - 2024-06-08 17:02 - 000000000 ____D C:\Users\Admin\AppData\Roaming\WinRAR
2024-06-08 16:22 - 2024-06-19 21:38 - 000000000 ____D C:\Users\Admin\AppData\Roaming\discord
2024-06-08 16:22 - 2024-06-19 21:24 - 000002253 _____ C:\Users\Admin\Desktop\Discord.lnk
2024-06-08 16:22 - 2024-06-19 21:24 - 000000000 ____D C:\Users\Admin\AppData\Local\Discord
2024-06-08 16:22 - 2024-06-08 16:22 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2024-06-08 16:22 - 2024-06-08 16:22 - 000000000 ____D C:\Users\Admin\AppData\Local\SquirrelTemp
2024-06-08 16:19 - 2024-06-08 16:19 - 000350176 _____ (Mozilla) C:\Users\Admin\Downloads\Firefox Installer.exe
2024-06-08 16:19 - 2024-06-08 16:19 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Mozilla
2024-06-08 16:19 - 2024-06-08 16:19 - 000000000 ____D C:\Users\Admin\AppData\Local\Mozilla
2024-06-08 16:14 - 2024-06-08 16:14 - 000000000 ____D C:\Users\Admin\Desktop\Wallpapers
2024-06-08 16:14 - 2024-06-08 16:14 - 000000000 ____D C:\Users\Admin\Desktop\Lightroom
2024-06-08 15:10 - 2024-06-26 08:10 - 000002389 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2024-06-05 10:41 - 2024-07-01 19:57 - 000003106 _____ C:\Windows\system32\Tasks\AMDInstallLauncher
2024-06-05 10:41 - 2024-06-19 11:51 - 000002506 _____ C:\Windows\system32\Tasks\StartAUEP
2024-06-05 10:41 - 2024-06-19 11:51 - 000002372 _____ C:\Windows\system32\Tasks\StartCNBM
2024-06-05 10:32 - 2024-06-05 10:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Software꞉ Adrenalin Edition
2024-06-05 10:32 - 2024-06-05 10:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Bug Report Tool
2024-06-05 09:14 - 2024-06-05 09:14 - 000001367 _____ C:\Users\Admin\Desktop\CapCut.lnk
2024-06-05 09:14 - 2024-06-05 09:14 - 000000000 ____D C:\Users\Admin\AppData\Roaming\mssdk
2024-06-05 09:14 - 2024-06-05 09:14 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CapCut
2024-06-05 09:14 - 2024-06-05 09:14 - 000000000 ____D C:\Users\Admin\AppData\Local\CapCut
2024-06-05 09:08 - 2024-06-05 09:08 - 002313024 _____ C:\Users\Admin\Downloads\CapCut_7376209657305497617_installer.exe
2024-06-05 08:48 - 2024-06-05 08:48 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Unity
2024-06-05 08:44 - 2024-06-26 10:03 - 000000000 ____D C:\ProgramData\AntiCheatExpert
2024-06-05 08:44 - 2024-06-05 08:46 - 000000000 ____D C:\Program Files\AntiCheatExpert
2024-06-05 08:44 - 2024-06-05 08:44 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\com_proximabeta
2024-06-05 08:44 - 2024-06-05 08:44 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\com.proximabeta
2024-06-05 08:44 - 2024-06-05 08:44 - 000000000 ____D C:\Users\Admin\AppData\Local\Sentry
2024-06-05 08:43 - 2024-06-26 10:03 - 000000000 ____D C:\Users\Admin\AppData\Roaming\nikke_launcher
2024-06-05 08:36 - 2024-06-05 08:36 - 000001076 _____ C:\Users\Admin\AppData\Roaming\nikke_launcher.reg
2024-06-05 08:36 - 2024-06-05 08:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NIKKE
2024-06-05 08:33 - 2024-06-05 08:36 - 000000000 ____D C:\Program Files (x86)\NIKKE
2024-06-05 08:33 - 2024-06-05 08:33 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Tencent
2024-06-05 08:33 - 2024-06-05 08:33 - 000000000 ____D C:\Users\Admin\AppData\Local\nikkeminiloader
2024-06-05 08:33 - 2024-06-05 08:33 - 000000000 ____D C:\ProgramData\intl_ua
2024-06-05 08:32 - 2024-06-05 08:33 - 008595040 _____ (PROXIMA BETA PTE. LIMITED) C:\Users\Admin\Downloads\nikkeminiloader_official.wg.intl.exe
2024-06-05 08:23 - 2024-06-05 08:23 - 000024821 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-06-05 08:23 - 2024-06-05 08:23 - 000024821 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2024-06-03 21:29 - 2024-06-03 21:29 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2024-06-03 21:26 - 2024-06-03 21:26 - 000315288 _____ (Gen Digital Inc.) C:\Windows\system32\aswBoot.exe
==================== Un mes (modificado) ==================
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2024-07-01 19:57 - 2024-05-11 21:54 - 000003098 _____ C:\Windows\system32\Tasks\AMDLinkUpdate
2024-07-01 19:57 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\SystemTemp
2024-07-01 19:57 - 2022-05-06 23:22 - 000000000 ____D C:\Windows\INF
2024-07-01 19:56 - 2024-05-05 21:33 - 000000000 ____D C:\Users\Admin\AppData\Roaming\WTablet
2024-07-01 19:56 - 2024-03-27 13:03 - 000000000 ____D C:\Users\Admin\AppData\Local\D3DSCache
2024-07-01 19:56 - 2024-03-27 12:03 - 000001623 _____ C:\Windows\system32\config\VSMIDK
2024-07-01 19:56 - 2024-03-27 12:02 - 000012288 ___SH C:\DumpStack.log.tmp
2024-07-01 19:56 - 2024-03-27 12:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2024-07-01 19:56 - 2024-03-27 12:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2024-07-01 19:56 - 2022-05-06 23:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-06-26 21:25 - 2024-05-05 15:34 - 000000000 ____D C:\Program Files (x86)\Steam
2024-06-26 16:39 - 2024-05-08 09:03 - 000000000 ____D C:\Users\Admin\AppData\Roaming\FortiClient
2024-06-26 16:29 - 2024-05-08 09:04 - 000000000 ____D C:\Users\Admin\AppData\Local\FortiClient
2024-06-26 16:28 - 2024-05-23 07:09 - 000002251 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-06-26 16:28 - 2024-05-23 07:09 - 000002210 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2024-06-26 16:28 - 2024-05-05 16:28 - 000003558 _____ C:\Windows\system32\Tasks\Launch Adobe CCXProcess
2024-06-26 09:32 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\tracing
2024-06-26 09:30 - 2022-05-06 23:17 - 000000000 ____D C:\Windows\CbsTemp
2024-06-26 09:26 - 2024-05-05 17:55 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2024-06-26 09:14 - 2024-03-27 13:05 - 000000000 ____D C:\Program Files\AMD
2024-06-26 09:12 - 2024-05-08 14:44 - 000000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2024-06-26 08:57 - 2024-03-27 12:07 - 001801824 _____ C:\Windows\system32\PerfStringBackup.INI
2024-06-26 08:48 - 2024-05-05 16:02 - 000000000 ____D C:\ProgramData\Avast Software
2024-06-26 08:48 - 2022-05-06 23:24 - 000000000 ___HD C:\Program Files\WindowsApps
2024-06-26 08:48 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\AppReadiness
2024-06-26 08:47 - 2022-05-06 23:17 - 000524288 _____ C:\Windows\system32\config\BBI
2024-06-26 08:46 - 2022-05-06 23:24 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2024-06-26 08:10 - 2024-05-05 08:53 - 000003592 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-4187051685-3933560456-2607565989-1001
2024-06-26 08:10 - 2024-03-27 13:02 - 000003368 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4187051685-3933560456-2607565989-1001
2024-06-26 08:04 - 2024-03-27 12:02 - 000002406 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-06-26 08:03 - 2024-05-05 16:21 - 001195464 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswSP.sys
2024-06-26 08:03 - 2024-05-05 16:21 - 000941640 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswSnx.sys
2024-06-19 18:57 - 2024-05-29 09:37 - 000000000 ____D C:\Users\Admin\AppData\Roaming\obs-studio
2024-06-19 18:29 - 2024-05-05 21:17 - 000000000 ____D C:\Users\Admin\AppData\Roaming\vlc
2024-06-19 14:21 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\WebThreatDefSvc
2024-06-19 14:09 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\SystemResources
2024-06-19 14:09 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\es-MX
2024-06-19 14:09 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\PolicyDefinitions
2024-06-19 14:07 - 2024-03-27 13:04 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2024-06-19 13:35 - 2024-05-08 09:06 - 000002422 _____ C:\Users\Admin\Desktop\Conexión Lior.rdp
2024-06-19 13:20 - 2024-05-05 16:22 - 000000000 ____D C:\Users\Admin\AppData\Local\Avast Software
2024-06-19 13:09 - 2024-05-05 21:41 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Word
2024-06-19 13:03 - 2024-05-23 07:09 - 000000000 ____D C:\Users\Admin\AppData\Local\Google
2024-06-19 12:57 - 2024-05-05 21:42 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Excel
2024-06-19 12:53 - 2024-05-05 21:41 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\UProof
2024-06-19 12:22 - 2024-05-08 09:05 - 000002370 ____H C:\Users\Admin\Documents\Default.rdp
2024-06-19 11:51 - 2024-05-12 00:53 - 000002368 _____ C:\Windows\system32\Tasks\MSI Task Host - LEDKeeper2_Host
2024-06-19 11:51 - 2024-05-11 21:54 - 000002672 _____ C:\Windows\system32\Tasks\ModifyLinkUpdate
2024-06-19 11:51 - 2024-05-05 16:21 - 000000000 ____D C:\Windows\system32\Tasks\Avast Software
2024-06-19 11:51 - 2024-03-27 13:05 - 000002194 _____ C:\Windows\system32\Tasks\StartCN
2024-06-19 11:51 - 2024-03-27 13:05 - 000002114 _____ C:\Windows\system32\Tasks\StartDVR
2024-06-19 11:51 - 2024-03-27 12:02 - 000003564 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-06-19 11:51 - 2024-03-27 12:02 - 000003340 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-06-19 11:41 - 2022-05-06 23:24 - 000000000 ___HD C:\Windows\ELAMBKUP
2024-06-19 11:25 - 2024-05-05 08:53 - 000000000 ____D C:\Users\Admin\AppData\Local\AMD_Common
2024-06-17 23:59 - 2024-03-27 13:00 - 000000000 ____D C:\Users\Admin
2024-06-15 20:14 - 2024-03-27 13:08 - 000000000 ____D C:\Users\Admin\AppData\Local\VirtualStore
2024-06-15 19:55 - 2024-03-27 13:00 - 000000000 ____D C:\Users\Admin\AppData\Local\Packages
2024-06-15 18:44 - 2024-03-27 13:05 - 000000000 ____D C:\Users\Admin\AppData\Local\AMD
2024-06-15 14:10 - 2024-05-15 09:15 - 000000000 ____D C:\Users\Admin\AppData\Local\ElevatedDiagnostics
2024-06-15 13:50 - 2024-05-05 21:37 - 000000000 ____D C:\Program Files\Microsoft Office
2024-06-12 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\ProgramData\USOPrivate
2024-06-12 10:28 - 2024-03-27 12:02 - 000332624 _____ C:\Windows\system32\FNTCACHE.DAT
2024-06-12 10:26 - 2023-12-04 00:24 - 000000000 ____D C:\Windows\system32\Microsoft-Edge-WebView
2024-06-12 10:26 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\bcastdvr
2024-06-12 09:52 - 2024-05-05 09:45 - 000000000 ____D C:\Windows\system32\MRT
2024-06-12 09:50 - 2024-05-05 09:45 - 199048176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2024-06-08 19:33 - 2024-03-27 12:03 - 000000000 ____D C:\ProgramData\Packages
2024-06-08 19:28 - 2024-03-27 13:00 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows
2024-06-08 17:22 - 2024-05-05 09:39 - 000000000 ____D C:\Users\Admin\AppData\Roaming\REDRAGON Gaming Mouse
2024-06-08 17:09 - 2024-03-27 13:08 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\MMC
2024-06-08 16:12 - 2024-05-22 11:50 - 000000000 ____D C:\Windows\Minidump
2024-06-08 15:33 - 2024-03-27 12:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2024-06-08 15:05 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\LiveKernelReports
2024-06-05 10:44 - 2024-03-27 13:03 - 000000000 ____D C:\AMD
2024-06-05 10:43 - 2022-05-07 04:32 - 000000000 ____D C:\Windows\InboxApps
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ___SD C:\Windows\system32\UNP
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ___RD C:\Windows\PrintDialog
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\UUS
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\SysWOW64\setup
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\SysWOW64\Dism
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\WinMetadata
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\ShellExperiences
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\Sgrm
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\setup
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\oobe
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\migwiz
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\Dism
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\system32\appraiser
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\ShellExperiences
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\ShellComponents
2024-06-05 10:43 - 2022-05-06 23:24 - 000000000 ____D C:\Windows\BrowserCore
2024-06-05 10:43 - 2022-05-06 23:17 - 000000000 ____D C:\Windows\servicing
2024-06-05 09:54 - 2024-03-27 13:03 - 000000000 ____D C:\ProgramData\Package Cache
2024-06-05 08:42 - 2024-05-12 12:16 - 000000000 ____D C:\Users\Admin\Documents\Black Desert
2024-06-05 08:26 - 2022-05-07 04:32 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2024-06-05 08:26 - 2022-05-07 04:32 - 000024383 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2024-06-05 08:23 - 2024-03-27 12:05 - 003216384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2024-06-03 21:26 - 2024-05-05 16:21 - 000548808 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswNetHub.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000380360 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswbidsdriver.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000306744 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswVmm.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000292808 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswbidsh.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000269768 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswMonFlt.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000229832 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswArPot.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000097848 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswRdr2.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000084536 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswbuniv.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000069168 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswRvrt.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000028728 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswKbd.sys
2024-06-03 21:26 - 2024-05-05 16:21 - 000020424 _____ (Gen Digital Inc.) C:\Windows\system32\Drivers\aswArDisk.sys
==================== Archivos en la raíz de algunos directorios ========
2024-06-05 08:36 - 2024-06-05 08:36 - 000001076 _____ () C:\Users\Admin\AppData\Roaming\nikke_launcher.reg
==================== SigCheck ============================
(No existe una corrección automática para los archivos que no pasan la verificación.)
==================== Final de FRST.txt ========================
1 me gusta
Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 01.07.2024
Ejecutado por Admin (01-07-2024 20:03:46)
Ejecutado desde C:\Users\Admin\Desktop
Microsoft Windows 11 Pro Versión 23H2 22631.3737 (X64) (2024-03-27 18:03:46)
Modo de Inicio: Normal
==========================================================
==================== Cuentas: =============================
(Si una entrada es incluida en el fixlist, será eliminada.)
Admin (S-1-5-21-4187051685-3933560456-2607565989-1001 - Administrator - Enabled) => C:\Users\Admin
Administrador (S-1-5-21-4187051685-3933560456-2607565989-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4187051685-3933560456-2607565989-503 - Limited - Disabled)
Invitado (S-1-5-21-4187051685-3933560456-2607565989-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-4187051685-3933560456-2607565989-504 - Limited - Disabled)
==================== Centro de Seguridad ========================
(Si una entrada es incluida en el fixlist, será eliminada.)
AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
==================== Programas instalados ======================
(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)
7-Zip 24.06 (x64) (HKLM\...\7-Zip) (Version: 24.06 - Igor Pavlov)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 6.2.0.554 - Adobe Inc.)
Adobe Lightroom Classic (HKLM-x32\...\LTRM_13_2) (Version: 13.2 - Adobe Inc.)
Adobe Photoshop 2024 (HKLM-x32\...\PHSP_25_7) (Version: 25.7.0.504 - Adobe Inc.)
Adobe Redeem Launcher (HKLM-x32\...\{073F1D74-FE84-4EF8-A991-57889533FFA7}}_is1) (Version: 1.0.0.09 - MSI)
AIDA64 Extreme v7.00 (HKLM-x32\...\AIDA64 Extreme_is1) (Version: 7.00 - FinalWire Ltd.)
AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 6.02.22.053 - Advanced Micro Devices, Inc.)
AMD GPIO2 Driver (HKLM-x32\...\{E9DD399F-21A3-479E-A7DF-D6CF4B2ADBF3}) (Version: 2.2.0.130 - Advanced Micro Devices, Inc.) Hidden
AMD Interface Driver (HKLM-x32\...\{6118E908-9B3B-4258-B7C2-7DEEA5A65A85}) (Version: 2.0.0.14 - Advanced Micro Devices, Inc.) Hidden
AMD PPM Provisioning File Driver (HKLM-x32\...\{3665A5DE-D07C-46D7-9207-713E8E9FEF32}) (Version: 8.0.0.28 - Advanced Micro Devices, Inc.) Hidden
AMD PSP Driver (HKLM-x32\...\{988F14B8-79A8-475D-BAC7-83F96AD3D821}) (Version: 5.27.0.0 - Advanced Micro Devices, Inc.) Hidden
AMD Ryzen Master SDK (HKLM\...\{DBD50508-5F75-416B-995D-C42433A00944}) (Version: 2.13.0.2819 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 24.5.1 - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{8da54e84-09f6-45f6-9c1f-2b86dff082b1}) (Version: 6.02.22.053 - Advanced Micro Devices, Inc.) Hidden
AnyDesk (HKLM-x32\...\AnyDesk) (Version: ad 8.0.10 - AnyDesk Software GmbH)
Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 24.5.6116 - Avast Software)
Black Desert (HKLM-x32\...\BlackDesert_SA_is1) (Version: 24.04.04.1 - PearlAbyss Corp.)
Branding64 (HKLM\...\{492AEFBE-1B81-4C20-A111-E6974BB98EC5}) (Version: 1.00.0009 - Advanced Micro Devices, Inc.) Hidden
CapCut (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\CapCut) (Version: 3.9.0.1459 - Bytedance Pte. Ltd.)
CPUID CPU-Z MSI 2.08 (HKLM\...\CPUID CPU-Z MSI_is1) (Version: 2.08 - CPUID, Inc.)
Discord (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Discord) (Version: 1.0.9003 - Discord Inc.)
Dropbox Redeem Launcher (HKLM-x32\...\{D606A7F3-60CF-47A8-97D8-46849E8BFFFE}}_is1) (Version: 1.0.0.04 - MSI)
ENE Video Capture Box HAL (HKLM\...\{A096611D-BA11-4A1A-8D09-0A0462D7C8F2}) (Version: 1.0.5.15 - Ene Tech.) Hidden
ENE Video Capture Box HAL (HKLM-x32\...\{974259bf-3ed1-4cd6-9ed1-40c7f601a786}) (Version: 1.0.5.15 - Ene Tech.) Hidden
ENE_EHD_M2_HAL (HKLM\...\{37A48B7F-D4EA-4863-844E-A284E2AA3C5D}) (Version: 1.0.13.0 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_M2_HAL (HKLM-x32\...\{0d380ad9-daa5-4680-ada2-dc3ed9207e16}) (Version: 1.0.13.0 - ENE TECHNOLOGY INC.) Hidden
ENE_External_Device_HAL (HKLM\...\{2B8E611F-0B51-4FAC-87BB-AF50D82E7DDA}) (Version: 1.0.13.1 - ENE Tech) Hidden
ENE_External_Device_HAL (HKLM-x32\...\{a89b318d-b2c6-4129-886e-8b1759245f9f}) (Version: 1.0.13.1 - ENE Tech) Hidden
ENE_MousePad_HAL (HKLM\...\{9E97178A-ADB8-4778-BE60-7E28E2A72721}) (Version: 1.0.2.0 - ENE TECHNOLOGY INC.) Hidden
ENE_MousePad_HAL (HKLM-x32\...\{c2c794a4-7986-4c45-884d-d4ca43b88df9}) (Version: 1.0.2.0 - ENE TECHNOLOGY INC.) Hidden
ENE_X_AIC_HAL (HKLM\...\{CF703694-01C6-4062-B797-84DB215662BC}) (Version: 1.0.6.3 - ENE TECHNOLOGY INC.) Hidden
ENE_X_AIC_HAL (HKLM-x32\...\{c662a481-d76a-4188-95d2-6eb4ffd55542}) (Version: 1.0.6.3 - ENE TECHNOLOGY INC.) Hidden
Epic Games Launcher (HKLM-x32\...\{FA06BD44-6ED1-42D5-963C-D5B165C4D892}) (Version: 1.3.93.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{57A956AB-4BCC-45C6-9B40-957E4E125568}) (Version: 2.0.44.0 - Epic Games, Inc.)
FortiClient VPN (HKLM\...\{48C586C9-3199-4E5D-BFC3-88CD8EC35066}) (Version: 7.2.4.0972 - Fortinet Technologies Inc)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 126.0.6478.127 - Google LLC)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
Malwarebytes version 5.1.5.116 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.5.116 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 126.0.2592.68 - Microsoft Corporation)
Microsoft Office Profesional Plus 2019 - es-es (HKLM\...\ProPlus2019Retail - es-es) (Version: 16.0.17628.20144 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\OneDriveSetup.exe) (Version: 24.111.0602.0003 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 (HKLM-x32\...\{c649ede4-f16a-4486-a117-dcc2f2a35165}) (Version: 14.38.33135.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33135 (HKLM-x32\...\{46c3b171-c15c-4137-8e1d-67eeb2985b44}) (Version: 14.38.33135.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.38.33135 (HKLM\...\{19AFE054-CA83-45D5-A9DB-4108EF4BD391}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.38.33135 (HKLM\...\{AA0C8AB5-7297-4D46-A0D9-08096FE59E46}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.38.33135 (HKLM-x32\...\{9C19C103-7DB1-44D1-A039-2C076A633A38}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.38.33135 (HKLM-x32\...\{286DC39B-5FB7-4AFF-9DD4-22DB47664CD7}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
MSI Center SDK (HKLM-x32\...\{15289038-41BE-48F8-B8B9-0B1021D3089E}}_is1) (Version: 3.2024.0522.01 - MSI)
NIKKE (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\nikke_launcher) (Version: - Level Infinite)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 30.1.2 - OBS Project)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.17628.20110 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.17628.20144 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0C0A-1000-0000000FF1CE}) (Version: 16.0.17628.20110 - Microsoft Corporation) Hidden
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 3.0.0.0 - Advanced Micro Devices, Inc.) Hidden
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9648.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.69.1121.2023 - Realtek)
REDRAGON Gaming Mouse (HKLM-x32\...\{5F85281F-2C9B-4690-948A-011A8A979CD4}}_is1) (Version: 1.0.58 - REDRAGON ZONE)
Revo Uninstaller 2.4.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.4.5 - VS Revo Group, Ltd.)
Riot Client (HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\Riot Game Riot_Client.) (Version: - Riot Games, Inc)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Tableta Wacom (HKLM\...\Wacom Tablet Driver) (Version: 6.3.46-2 - Wacom Technology Corp.)
UXP WebView Support (HKLM-x32\...\UXPW_1_1_0) (Version: 1.1.0 - Adobe Inc.)
Verbatim_SureFireGaming_Product (HKLM\...\{35CB65C6-A7E3-4EE7-AD40-738D70A72164}) (Version: 1.0.3.11 - Verbatim) Hidden
Verbatim_SureFireGaming_Product (HKLM-x32\...\{d601832a-0d94-46ce-9b19-78e8a5887313}) (Version: 1.0.3.11 - Verbatim) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
WD P40 Game Drive (HKLM\...\{EE55DBAE-ECDD-4ADD-AAB5-23DE848B0996}) (Version: 1.0.2.18 - Western Digital Corporation) Hidden
WD P40 Game Drive (HKLM-x32\...\{72b1a866-fc31-4381-bff3-fa6cd8823777}) (Version: 1.0.2.18 - Western Digital Corporation) Hidden
WD_BLACK AN1500 (HKLM\...\{085E2365-0A70-4230-B664-02D5E4FE7E9C}) (Version: 1.0.12.0 - ENE TECHNOLOGY INC.) Hidden
WD_BLACK AN1500 (HKLM-x32\...\{9c94735f-73fd-4b0f-9ddb-8be7b3cc4681}) (Version: 1.0.12.0 - ENE TECHNOLOGY INC.) Hidden
WD_BLACK D50 (HKLM\...\{BDE43F26-5917-44F8-B86A-F1D9A6B80B32}) (Version: 1.0.9.0 - ENE TECHNOLOGY INC.) Hidden
WD_BLACK D50 (HKLM-x32\...\{a1d1ba00-92b7-4a99-8ebd-65b25c0e9e44}) (Version: 1.0.9.0 - ENE TECHNOLOGY INC.) Hidden
WebView2 Runtime de Microsoft Edge (HKLM-x32\...\Microsoft EdgeWebView) (Version: 126.0.2592.68 - Microsoft Corporation)
WifiAutoInstall version 2.0.0.8 (HKLM\...\{BBADB2D6-0408-42D0-AAF8-B79D3E8B994C}_is1) (Version: 2.0.0.8 - Realtek, Inc.)
WinRAR 7.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 7.00.0 - win.rar GmbH)
Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc [2024-05-05] (Adobe Systems Incorporated)
AMD Radeon Software -> C:\Program Files\AMD\CNext\CNext [2024-06-05] (Advanced Micro Devices Inc.)
Fotos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2024.11060.12008.0_x64__8wekyb3d8bbwe [2024-06-26] (Microsoft Corporation) [Startup Task]
Ink.Handwriting.es-MX.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.es-MX.1.0_0.237.110.0_x64__8wekyb3d8bbwe [2024-05-05] (Microsoft Corporation)
Ink.Handwriting.es-MX.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.es-MX.1.0_0.237.110.0_x86__8wekyb3d8bbwe [2024-05-05] (Microsoft Corporation)
Ink.Handwriting.Main.es-MX.1.0 -> C:\Program Files\WindowsApps\Microsoft.Ink.Handwriting.Main.es-MX.1.0_0.237.110.0_x64__8wekyb3d8bbwe [2024-05-05] (Microsoft Corporation)
MicrosoftWindows.CrossDevice -> C:\Program Files\WindowsApps\MicrosoftWindows.CrossDevice_1.24052.57.0_x64__cw5n1h2txyewy [2024-06-17] (Microsoft Windows) [Startup Task]
MSI Center -> C:\Program Files\WindowsApps\9426MICRO-STARINTERNATION.MSICenter_2.0.37.0_x64__kzh8wxbdkxb8p [2024-06-17] (MICRO-STAR INTERNATIONAL CO., LTD) [Startup Task]
MSI Game Bar -> C:\Program Files\WindowsApps\9426MICRO-STARINTERNATION.MSIGameBar_2.0.21.0_x64__kzh8wxbdkxb8p [2024-05-12] (MICRO-STAR INTERNATIONAL CO., LTD)
PowerShell -> C:\Program Files\WindowsApps\Microsoft.PowerShell_7.4.2.0_x64__8wekyb3d8bbwe [2024-06-08] (Microsoft Corporation)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.51.324.0_x64__dt26b99r8h8gj [2024-05-05] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.239.578.0_x64__zpdnekdrzrea0 [2024-06-15] (Spotify AB) [Startup Task]
Windows CoPilot MSIX Pack -> C:\Program Files\WindowsApps\MicrosoftWindows.Client.CoPilot_724.1301.930.5_x64__cw5n1h2txyewy [2024-05-07] (Microsoft Windows)
Windows Feature Experience Pack -> C:\Windows\SystemApps\MicrosoftWindows.Client.LKG_cw5n1h2txyewy [2024-06-12] (Microsoft Windows)
Windows HDR Calibration -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WindowsHDRCalibration_1.0.152.0_x64__8wekyb3d8bbwe [2024-05-05] (Microsoft Corp.)
WinRAR -> C:\Program Files\WinRAR [2024-05-05] (win.rar GmbH)
==================== Personalizado CLSID (Lista blanca): ==============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
CustomCLSID: HKU\S-1-5-21-4187051685-3933560456-2607565989-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe (Adobe Inc. -> Adobe Inc.)
CustomCLSID: HKU\S-1-5-21-4187051685-3933560456-2607565989-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2024-05-05] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2024-05-05] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2024-05-05] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-05-26] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2024-05-05] (Adobe Inc. -> )
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-06-19] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-05-26] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-05-26] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2024-05-05] (Adobe Inc. -> )
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2024-06-03] (Avast Software s.r.o. -> Gen Digital Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-06-19] (Malwarebytes Inc. -> Malwarebytes)
==================== Codecs (Lista blanca) ====================
==================== Accesos directos & WMI ========================
==================== Módulos cargados (Lista blanca) =============
2011-05-18 19:52 - 2024-06-08 18:18 - 000085504 _____ () [Archivo no firmado] C:\Program Files (x86)\HidMacros\Winhook.dll
2024-06-15 13:55 - 2024-05-26 11:00 - 000101376 _____ (Igor Pavlov) [Archivo no firmado] C:\Program Files\7-Zip\7-zip.dll
==================== Alternate Data Streams (Lista blanca) ========
(Si una entrada es incluida en el fixlist, solamente los ADS serán eliminados.)
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\Admin\Desktop\FRST64.exe:MBAM.Zone.Identifier [193]
AlternateDataStreams: C:\Users\Admin\Downloads\delfix_1.013 (1).exe:MBAM.Zone.Identifier [153]
==================== Modo Seguro (Lista blanca) ==================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Asociación (Lista blanca) =================
==================== Internet Explorer (Lista blanca) ==========
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2024-05-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2024-06-03] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts contenido: =========================
(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)
2022-05-06 23:24 - 2024-07-01 19:56 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Otras Áreas ===========================
(Actualmente no existe una corrección automática para esta sección.)
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\Pictures\Wallpapers\neon-genesis-evangelion-asuka-langley-soryu-asuka-langley-shikinami-wallpaper-e920a89d516a5dfba6a7686fc01156ed.jpg
DNS Servers: El medio no está conectado a internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall de Windows está habilitado.
Network Binding:
=============
Ethernet 3: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled)
Ethernet 2: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled)
Ethernet: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled)
Wi-Fi: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled)
==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==
(Si una entrada es incluida en el fixlist, será eliminada.)
HKLM\...\StartupApproved\StartupFolder: => "AnyDesk.lnk"
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "Adobe CCXProcess"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_5EFC0ECB77A7585FE9DCDD0B2E946A2B"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\StartupApproved\Run: => "RiotClient"
HKU\S-1-5-21-4187051685-3933560456-2607565989-1001\...\StartupApproved\Run: => "Discord"
==================== Reglas de firewall (Lista blanca) ================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
FirewallRules: [{965BBADB-2A97-4A2E-8F2B-44089A0E452D}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiClient.exe (Fortinet Technologies (Canada) ULC -> Fortinet Inc.)
FirewallRules: [{34E5B5E7-2175-42CA-9C68-5A6DD8C23765}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{61447C19-46EA-4A23-9A4D-9CA2BD0473B2}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C17E7EEC-0EF1-4B24-B61C-24BD097DD36B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{6DDBE20A-1640-4961-955E-940A37DB6AD0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C00EDEAD-184D-439B-A75F-8F3DA64C96CC}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{0DAFEE0E-A8A9-4CAE-8A99-5F7392A33D12}] => (Allow) LPort=32683
FirewallRules: [{326035E0-3A37-420D-BE0C-4AD6523D3014}] => (Allow) LPort=26822
==================== Puntos de Restauración =========================
08-06-2024 16:03:56 08 06 24 antes de optimizar
12-06-2024 00:21:07 Windows Update
15-06-2024 13:56:31 Windows Update
19-06-2024 12:28:27 Windows Update
19-06-2024 13:42:39 Instalador de Módulos de Windows
19-06-2024 14:06:24 Revo Uninstaller's restore point - Zoom Workplace
19-06-2024 14:07:22 Revo Uninstaller's restore point - Silent Hill 2 - Directors Cut
26-06-2024 08:10:22 Windows Update
26-06-2024 08:25:14 Revo Uninstaller's restore point - SUPERAntiSpyware
==================== Dispositivos defectuosos en el Administrador de dispositivos ============
Name: Fortinet SSL VPN Virtual Ethernet Adapter
Description: Fortinet SSL VPN Virtual Ethernet Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Fortinet Inc
Service: ftsvnic
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Teclado PS/2 estándar
Description: Teclado PS/2 estándar
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Teclados estándar)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Mouse PS/2 de Microsoft
Description: Mouse PS/2 de Microsoft
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Errores del registro de eventos: ========================
Errores de aplicación:
==================
Error: (06/26/2024 09:15:27 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nombre de la aplicación con errores: CC_Engine_x64.exe, versión: 3.0.0.69, marca de tiempo: 0x664c7de3
Nombre del módulo con errores: CC_Engine_x64.exe, versión: 3.0.0.69, marca de tiempo: 0x664c7de3
Código de excepción: 0xc000041d
Desplazamiento de errores: 0x0000000000489f14
Identificador del proceso con errores: 0x0x400c
Hora de inicio de la aplicación con errores: 0x0x1dac7dbaa74b9df
Ruta de acceso de la aplicación con errores: C:\Program Files (x86)\MSI\MSI Center\Engine\CC_Engine_x64.exe
Ruta de acceso del módulo con errores: C:\Program Files (x86)\MSI\MSI Center\Engine\CC_Engine_x64.exe
Identificador del informe: e3d134d7-6510-4b6c-ac54-9bd5100270b4
Nombre completo del paquete con errores:
Identificador de aplicación relativa del paquete con errores:
Error: (06/26/2024 09:15:24 AM) (Source: Application Error) (EventID: 1000) (User: NT AUTHORITY)
Description: Nombre de la aplicación con errores: CC_Engine_x64.exe, versión: 3.0.0.69, marca de tiempo: 0x664c7de3
Nombre del módulo con errores: CC_Engine_x64.exe, versión: 3.0.0.69, marca de tiempo: 0x664c7de3
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x0000000000489f14
Identificador del proceso con errores: 0x0x400c
Hora de inicio de la aplicación con errores: 0x0x1dac7dbaa74b9df
Ruta de acceso de la aplicación con errores: C:\Program Files (x86)\MSI\MSI Center\Engine\CC_Engine_x64.exe
Ruta de acceso del módulo con errores: C:\Program Files (x86)\MSI\MSI Center\Engine\CC_Engine_x64.exe
Identificador del informe: 1c85224c-4263-411a-a5cc-1ff86a2eafe9
Nombre completo del paquete con errores:
Identificador de aplicación relativa del paquete con errores:
Error: (06/26/2024 09:12:18 AM) (Source: Application Error) (EventID: 1000) (User: MIDANI-PC)
Description: Nombre de la aplicación con errores: msedge.exe, versión: 126.0.2592.68, marca de tiempo: 0x66736afe
Nombre del módulo con errores: msedge.dll, versión: 126.0.2592.68, marca de tiempo: 0x66736afe
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x00000000014270be
Identificador del proceso con errores: 0x0x1258
Hora de inicio de la aplicación con errores: 0x0x1dac7d8064090f2
Ruta de acceso de la aplicación con errores: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
Ruta de acceso del módulo con errores: C:\Program Files (x86)\Microsoft\Edge\Application\126.0.2592.68\msedge.dll
Identificador del informe: c4d1bcae-6f79-4102-9741-0be219cc0d83
Nombre completo del paquete con errores:
Identificador de aplicación relativa del paquete con errores:
Error: (06/26/2024 08:37:54 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina QueryFullProcessImageNameW. HR = 0x8007001f, Uno de los dispositivos conectados al sistema no funciona..
Operación:
Ejecutando operación asincrónica
Contexto:
Estado actual: DoSnapshotSet
Error: (06/19/2024 09:39:03 PM) (Source: Application Error) (EventID: 1000) (User: MIDANI-PC)
Description: Nombre de la aplicación con errores: LEDKeeper2.exe, versión: 3.0.8.6, marca de tiempo: 0x663ad562
Nombre del módulo con errores: unknown, versión: 0.0.0.0, marca de tiempo: 0x00000000
Código de excepción: 0xc000041d
Desplazamiento de errores: 0x04b6bd59
Identificador del proceso con errores: 0x0x1d1c
Hora de inicio de la aplicación con errores: 0x0x1dac2c362d360ec
Ruta de acceso de la aplicación con errores: C:\Program Files (x86)\MSI\MSI Center\Mystic Light\LEDKeeper2.exe
Ruta de acceso del módulo con errores: unknown
Identificador del informe: 796364cd-7715-45d5-8ce0-7deef477ae06
Nombre completo del paquete con errores:
Identificador de aplicación relativa del paquete con errores:
Error: (06/19/2024 09:39:02 PM) (Source: Application Error) (EventID: 1000) (User: MIDANI-PC)
Description: Nombre de la aplicación con errores: LEDKeeper2.exe, versión: 3.0.8.6, marca de tiempo: 0x663ad562
Nombre del módulo con errores: unknown, versión: 0.0.0.0, marca de tiempo: 0x00000000
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x04b6bd59
Identificador del proceso con errores: 0x0x1d1c
Hora de inicio de la aplicación con errores: 0x0x1dac2c362d360ec
Ruta de acceso de la aplicación con errores: C:\Program Files (x86)\MSI\MSI Center\Mystic Light\LEDKeeper2.exe
Ruta de acceso del módulo con errores: unknown
Identificador del informe: 82e22362-4a8a-4a0d-861c-1d3245663c56
Nombre completo del paquete con errores:
Identificador de aplicación relativa del paquete con errores:
Error: (06/19/2024 09:39:02 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplicación: LEDKeeper2.exe
Versión de Framework: v4.0.30319
Descripción: el proceso terminó debido a una excepción no controlada.
Información de la excepción: System.NullReferenceException
en MSI_LED.App.CloseAPP()
en MSI_LED.App.Application_SessionEnding(System.Object, System.Windows.SessionEndingCancelEventArgs)
en System.Windows.Application.OnSessionEnding(System.Windows.SessionEndingCancelEventArgs)
en System.Windows.Application.WmQueryEndSession(IntPtr, IntPtr ByRef)
en System.Windows.Application.AppFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
en MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
en MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
en System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
en System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
en System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
en MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
Error: (06/19/2024 02:09:19 PM) (Source: VSS) (EventID: 13) (User: )
Description: Información del Servicio de instantáneas de volumen: el servidor COM con CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} y el nombre CEventSystem no puede iniciarse. [0x8007045b, Se está cerrando el sistema.]
Errores del sistema:
=============
Error: (07/01/2024 07:56:55 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: El cierre anterior del sistema a las 06:54:49 p. m. del 26/06/2024 resultó inesperado.
Error: (07/01/2024 07:56:44 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT AUTHORITY)
Description: 3221225684Error irrecuperable al procesar los datos de restauración.
Error: (06/26/2024 08:47:10 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
Description: Error de DCOM "1115" al intentar iniciar el servicio UsoSvc con argumentos "No disponible" para ejecutar el servidor:
{9C695035-48D2-4229-8B73-4C70E756E519}
Error: (06/26/2024 08:47:10 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
Description: Error de DCOM "1115" al intentar iniciar el servicio wuauserv con argumentos "No disponible" para ejecutar el servidor:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (06/26/2024 08:47:10 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
Description: Error de DCOM "1115" al intentar iniciar el servicio wuauserv con argumentos "No disponible" para ejecutar el servidor:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (06/26/2024 08:47:10 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
Description: Error de DCOM "1115" al intentar iniciar el servicio wuauserv con argumentos "No disponible" para ejecutar el servidor:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (06/26/2024 08:47:10 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
Description: Error de DCOM "1115" al intentar iniciar el servicio wuauserv con argumentos "No disponible" para ejecutar el servidor:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (06/26/2024 08:47:10 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
Description: Error de DCOM "1115" al intentar iniciar el servicio wuauserv con argumentos "No disponible" para ejecutar el servidor:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
CodeIntegrity:
===============
Date: 2024-07-01 20:03:52
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
==================== Información de la memoria ===========================
BIOS: American Megatrends International, LLC. 1.82 01/25/2024
Placa base: Micro-Star International Co., Ltd. PRO A620M-E (MS-7E28)
Procesador: AMD Ryzen 5 8600G w/ Radeon 760M Graphics
Porcentaje de memoria en uso: 27%
RAM física total: 28356.89 MB
RAM física disponible: 20478.47 MB
Virtual total: 30148.89 MB
Virtual disponible: 19790.87 MB
==================== Unidades ================================
Drive c: (Win 11) (Fixed) (Total:930.63 GB) (Free:441.41 GB) (Model: KINGSTON SNV2S1000G) NTFS
\\?\Volume{3cc44e60-8824-45fe-b0c1-013e9a3d85fb}\ () (Fixed) (Total:0 GB) (Free:0 GB)
\\?\Volume{b1605f7b-1920-4f7f-834e-ea298619c1fb}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Tabla de particiones ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Final de Addition.txt =======================
1 me gusta
Hola buenas @dancabellos
Ya he revisado así por encima de nuevo tu tema con todo lo nuevo que has traído.
Tendría que mirar exhaustivamente los logs de FARBAR para poder seguir. Cosa que no he hecho por lo siguiente:
Los siguientes días no te podré dar continuidad, ya que dispondré de MUY poco tiempo (literalmente 0 tiempo).
Y tu caso requiere de más tiempo de lo normal.
P.D.: A partir del Viernes día 5 de Julio podré seguir con el tema. Seguiremos con tu caso hasta el final. Hasta entonces, que vaya
Recuérdame en que te dé respuesta este Viernes. De todas formas voy a poner un reflote automático de este tema para el Viernes, así el sistema me avisará automáticamente y seguro que no se me pasará por alto.
Salu2.
1 me gusta
@MIXU Hola buen sábado, quedo al pendiente y gracias.
Hola @MIXU molestando de nuevo para dar continuidad por favor y muchas gracias por tu tiempo.
1 me gusta
Hola buenas @dancabellos
Gracias e igualmente.
Tranquilo, no molestas jejej. Recuerdo perfectamente tu caso.
Ya he revisado así por encima de nuevo tu tema con todo lo nuevo que has traído. Tendría que mirar exhaustivamente los logs de FARBAR. Cosa que no he hecho por lo siguiente:
Los siguientes días no te podré dar continuidad, ya que dispondré de MUY poco tiempo (literalmente 0 tiempo).
Y tu caso requiere de más tiempo de lo normal debido a que es entretenido y complejo revisar los logs de FARBAR y no es algo que se haga LITERALMENTE en 5 minutos.
De hecho, ya sé que te dije esto hace unos días:
Pero he tenido la mala suerte de estar enfermo unos días… por suerte he quedado bien. Se me han acumulado cosas y bueno, ahora tengo que sacarlas adelante SÍ o SÍ como SEA y el foro al ser uno de mis hobbies, pues bueno, ahora tengo MUY POCO tiempo para ello (pero en 5 días ya no será así).
Lo que sí te puedo asegurar es lo siguiente:
P.D.: A partir del Domingo día 14 de Julio podré seguir con el tema. Seguiremos con tu caso hasta el final. Hasta entonces, que vaya
Recuérdame en que te dé respuesta este Domingo. De todas formas voy a poner un reflote automático de este tema para el Domingo, así el sistema me avisará automáticamente y seguro que no se me pasará por alto.
P.D.: Cuando hayas leído todo esto, simplemente infórmame de ello en un mensaje en el mismo tema.
Salu2.
Enterado, muchas gracias, espero al domingo.
1 me gusta
Ok. Perfecto
Hasta el Domingo.
Salu2.
1 me gusta
Hola @MIXU me pediste que te recordara continuar con el tema. Muchas gracias y quedo al pendiente.