FRST.txt (40,3 KB)
Addition.txt (69,3 KB)
buenas noches, o cualquier hora que sea, la verdad es que tengo la culpa de realmente piratear muchos programas sin darles mucha importancia, no fue hasta hoy que enterandome del tema por casualidad, utilice la tilde y ahora tengo bastante miedo de que un dia me roben los datos, me imaginaba que utilizarian los virus para minar criptomonedas pero nunca pense que realmente estuvieran rastreando para robarme los datos personales, esta pc es practicamente mi pc de trabajo y tengo mucha informacion que considero es demasiado valiosa para perder, todas mis cuentas estan aqui basicamente, no vinculadas pero me preocupa.
creo que contraje el virus al ir navegando en redes y en cierta parte “creo” que les di el acceso mediante un comando en CMD o usando el programa de JDownloader. prometo no volver a piratear nada luego de esto :,c
1 me gusta
Hola @bt15a34
Descarga DoesNotBelong a tu escritorio
- Desactiva tu antivirus
Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.
- Ejecuta DoesNotBelong.exe (Presiona clic derecho y selecciona “Ejecutar como Administrador.”)
- Aceptas los disclaimers que aparezcan.
- Esperas que termine.
- Al finalizar generara un reporte que deberás pegar en tu próxima respuesta.
Esta herramienta debería poder encontrar y eliminar la amenaza, pero prepararé una solución más completa utilizando FRST después de revisar el resto de sus registros.
1 me gusta
Farbar Recovery Scan Tool: FIX
Nota: tras ejecutar el script (posiblemente), se cerrarán todas las pestañas abiertas del navegador, se cerrará la sesión de sus cuentas y se borrarán los archivos temporales, la papelera de reciclaje, el historial del navegador, las cookies y la caché.
Desactive su antivirus antes de reiniciar.
Seleccione el siguiente código:
Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restricción ? <==== ATENCIÓN
HKLM\...\StartupApproved\Run: => "RtkAudUService"
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] ->
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
HKU\S-1-5-21-1522398979-3316185483-1891492673-1001\...\Run: [utweb] => "C:\Users\Rafitecus\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Ningún archivo)
HKU\S-1-5-21-1522398979-3316185483-1891492673-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-1522398979-3316185483-1891492673-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1522398979-3316185483-1891492673-1001\...\StartupApproved\Run: => "utweb"
Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN
R3 cpuz158; C:\WINDOWS\temp\cpuz158\cpuz158_x64.sys [44592 2025-05-16] (Microsoft Windows Hardware Compatibility Publisher -> CPUID) <==== ATENCIÓN
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe (Ningún archivo)
Task: {C7F1F60C-3EEE-4F1D-8CC6-D2D53CFA6953} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe /RunOnBattery ReadyToReboot (Ningún archivo)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe (Ningún archivo)
Task: {E64DDC36-C3B8-4078-B641-C7A0898A8A78} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe /RunOnAC ReadyToReboot (Ningún archivo)
Task: {E99B743D-A238-4C92-8A1B-1CC91E8C6147} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => %systemroot%\system32\MusNotification.exe LogonUpdateResults (Ningún archivo)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Ningún archivo)
Task: {F719AF24-0241-4D34-8958-B3D7D3B374E2} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (Ningún archivo)
E:\chamoyadas.pdf.lnk
Task: {0D82E029-EC50-4530-85D5-90CE8918011C} - System32\Tasks\ASUS\CNB6ARD => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe [58856 2024-04-01] (Microsoft Corporation -> Microsoft Corporation) -> C:\Program Files (x86)\Common Files\PhoneProperty\StqygonRole\/u "C:\Program Files (x86)\Common Files\PhoneProperty\StqygonRole\SxlsumentErelter.dll" <==== ATENCIÓN
Folder: C:\Program Files (x86)\Common Files\PhoneProperty
C:\Program Files (x86)\Common Files\PhoneProperty
Removeproxy:
Hosts:
FirewallRules: [{042CFBA8-FF82-4A78-A620-69574A73F3B4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{1279C1AC-47FF-4ADE-92DB-678C671C68D7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe => Ningún archivo
FirewallRules: [{1483E25F-116C-42CC-B3E7-06FF7BCA7B76}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{14C7AAB0-987C-4112-A8B3-C56A8116B229}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{43EAF6A4-B05B-4536-B00A-C618BE3D7AD0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ShadowOfMordor\x64\ShadowOfMordor.exe => Ningún archivo
FirewallRules: [{6BFD967A-49EA-412D-AE9D-258329308EC6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{6EBA0412-4460-4DB0-B4A7-49901978FD05}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{73D66601-4228-477E-A8EE-AF807306FBFF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{7880C371-E74F-45B7-968A-3586E154225E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{815823DE-8568-4394-BDC7-09B1F4DEE0A0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{ADAEC3DD-18A0-4C34-9781-092719377E2A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [{B64CCF68-A869-4D76-A4E0-B4E9712AD762}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ShadowOfMordor\x64\ShadowOfMordor.exe => Ningún archivo
FirewallRules: [{BAAC393B-387F-44E4-B3DD-558B3F8C1519}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe => Ningún archivo
FirewallRules: [{CB9D5A3F-B791-421D-81A2-9E36DCFAAEA7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.220.1216.0_x64__zpdnekdrzrea0\Spotify.exe => Ningún archivo
FirewallRules: [TCP Query User{1642CA51-B71E-4485-A3E5-C158D3DA7B36}C:\users\rafitecus\downloads\mad.games.tycoon.2.v2023.09.01a\mad games tycoon 2.exe] => (Block) C:\users\rafitecus\downloads\mad.games.tycoon.2.v2023.09.01a\mad games tycoon 2.exe => Ningún archivo
FirewallRules: [TCP Query User{19ACEDF5-3B89-4CF5-BB63-5E14DAF995B0}C:\users\rafitecus\downloads\nordhold build 17853750\nordhold\nordhold.exe] => (Block) C:\users\rafitecus\downloads\nordhold build 17853750\nordhold\nordhold.exe => Ningún archivo
FirewallRules: [TCP Query User{1C239DB7-D571-4BA8-AB58-B583D06594F9}C:\users\rafitecus\desktop\la carpeta de rafitecus\dave the driver\sipho.v1.0\sipho\sipho.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\dave the driver\sipho.v1.0\sipho\sipho.exe => Ningún archivo
FirewallRules: [TCP Query User{28387AE0-32E0-4CE5-B843-5E133D8754C6}C:\users\rafitecus\downloads\peglin.v1.0\peglin.v1.0\peglin.exe] => (Block) C:\users\rafitecus\downloads\peglin.v1.0\peglin.v1.0\peglin.exe => Ningún archivo
FirewallRules: [TCP Query User{2D412A94-ECCF-4E90-98B9-C4F6A7C1399D}C:\users\rafitecus\downloads\rise.to.ruins.update.2d\rise.to.ruins.update.2d\jre\windows64\bin\javaw.exe] => (Block) C:\users\rafitecus\downloads\rise.to.ruins.update.2d\rise.to.ruins.update.2d\jre\windows64\bin\javaw.exe => Ningún archivo
FirewallRules: [TCP Query User{302187DC-088A-4625-A553-D8C11B9949F3}C:\games\solium infernum\soliuminfernum.exe] => (Allow) C:\games\solium infernum\soliuminfernum.exe => Ningún archivo
FirewallRules: [TCP Query User{54460F45-0264-4077-96DA-8D72617B7CFA}C:\users\rafitecus\downloads\stoneshard.build.16819993\stoneshard.exe] => (Block) C:\users\rafitecus\downloads\stoneshard.build.16819993\stoneshard.exe => Ningún archivo
FirewallRules: [TCP Query User{64FA6371-0C64-4F76-A65D-7EF2D86917C0}C:\users\rafitecus\desktop\la carpeta de rafitecus\balatro\balatro\balatro\balatro.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\balatro\balatro\balatro\balatro.exe => Ningún archivo
FirewallRules: [TCP Query User{7222BC2E-E64A-448E-9241-4B818FE856FD}C:\users\rafitecus\downloads\ultimate.chicken.horse.v1.8.22\ultimatechickenhorse.exe] => (Block) C:\users\rafitecus\downloads\ultimate.chicken.horse.v1.8.22\ultimatechickenhorse.exe => Ningún archivo
FirewallRules: [TCP Query User{72E7A00E-B5FB-45FD-AF25-B8A9A22FEB36}C:\program files (x86)\steam\steamapps\common\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Ningún archivo
FirewallRules: [TCP Query User{745E9C20-B112-48BD-BB08-528936FDBDD6}C:\users\rafitecus\desktop\la carpeta de rafitecus\to the core\to.the.core\game\tothecore.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\to the core\to.the.core\game\tothecore.exe => Ningún archivo
FirewallRules: [TCP Query User{81C6165E-C2E8-42FB-835F-E84E4E7F9690}C:\users\rafitecus\downloads\songs.of.conquest.v1.3.1\songs.of.conquest.v1.3.1\songsofconquest.exe] => (Block) C:\users\rafitecus\downloads\songs.of.conquest.v1.3.1\songs.of.conquest.v1.3.1\songsofconquest.exe => Ningún archivo
FirewallRules: [TCP Query User{879865FF-21FA-47EA-8862-1B07EEFDF87A}C:\users\rafitecus\downloads\dwarves.glory.death.and.loot.v1.13.1\dwarves.glory.death.and.loot.v1.13.1\dwarves.exe] => (Block) C:\users\rafitecus\downloads\dwarves.glory.death.and.loot.v1.13.1\dwarves.glory.death.and.loot.v1.13.1\dwarves.exe => Ningún archivo
FirewallRules: [TCP Query User{991911D7-EFBE-4920-A2D6-B015472EB7B1}C:\users\rafitecus\desktop\la carpeta de rafitecus\dotage\dotage.v1.1.10h\dotage.v1.1.10h\dotage.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\dotage\dotage.v1.1.10h\dotage.v1.1.10h\dotage.exe => Ningún archivo
FirewallRules: [TCP Query User{9B8FD1EE-3D66-4949-BB54-ADE28D275319}C:\program files (x86)\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe => Ningún archivo
FirewallRules: [TCP Query User{9D78379E-4BDA-451C-890D-E402EC08ADCC}C:\users\rafitecus\downloads\rune.coliseum.v2.9.0224.1508f7\game\runecollseum.exe] => (Block) C:\users\rafitecus\downloads\rune.coliseum.v2.9.0224.1508f7\game\runecollseum.exe => Ningún archivo
FirewallRules: [TCP Query User{B2FF8D63-6928-43AA-9EE7-976891B1FE89}C:\users\rafitecus\downloads\stellar.initiative.v1.0.4\stellar\stellar initiative.exe] => (Block) C:\users\rafitecus\downloads\stellar.initiative.v1.0.4\stellar\stellar initiative.exe => Ningún archivo
FirewallRules: [TCP Query User{C031812A-6A03-4D96-AF6B-6F2F31DCDD76}C:\program files (x86)\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe => Ningún archivo
FirewallRules: [TCP Query User{C85A8514-A80F-4EC0-BB4E-44F2F5C35035}C:\users\rafitecus\desktop\la carpeta de rafitecus\juegos\dredge\dredge\dredge.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\juegos\dredge\dredge\dredge.exe => Ningún archivo
FirewallRules: [TCP Query User{C9F0DA5D-50F8-469A-BCF8-64552DE1EC9C}C:\users\rafitecus\desktop\la carpeta de rafitecus\car manufacture\car.manufacture.early.access\carmanufacture.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\car manufacture\car.manufacture.early.access\carmanufacture.exe => Ningún archivo
FirewallRules: [TCP Query User{CE2CD4A0-A4A5-44EA-98C6-6489D7F5DBBF}C:\users\rafitecus\downloads\9.kings.v0.7.17\game\9kings.exe] => (Block) C:\users\rafitecus\downloads\9.kings.v0.7.17\game\9kings.exe => Ningún archivo
FirewallRules: [TCP Query User{D1E636FA-861C-467B-896F-D4BFC2FFDAA7}C:\users\rafitecus\downloads\lumberjacked.v1.04\lumberjacked!\lumberjacked.exe] => (Block) C:\users\rafitecus\downloads\lumberjacked.v1.04\lumberjacked!\lumberjacked.exe => Ningún archivo
FirewallRules: [TCP Query User{D2ADA0B4-1E34-414F-814F-9AD69F6F8682}C:\users\rafitecus\downloads\ravenswatch.v1.00.02.00\ravenswatch.v1.00.02.00\ravenswatch.exe] => (Block) C:\users\rafitecus\downloads\ravenswatch.v1.00.02.00\ravenswatch.v1.00.02.00\ravenswatch.exe => Ningún archivo
FirewallRules: [TCP Query User{D4C8C20F-9DDE-432C-A513-E640DB6FB190}C:\games\baldurs gate 3\bin\bg3.exe] => (Block) C:\games\baldurs gate 3\bin\bg3.exe => Ningún archivo
FirewallRules: [TCP Query User{DECBF465-D92C-4465-B454-E747948F0DE8}C:\users\rafitecus\downloads\sunnerv08.02.19-pivigames.blog\speedrunners.exe] => (Block) C:\users\rafitecus\downloads\sunnerv08.02.19-pivigames.blog\speedrunners.exe => Ningún archivo
FirewallRules: [TCP Query User{E6EC6D9C-3636-4450-9998-FDF050B968E0}C:\users\rafitecus\downloads\microcivilization.v0.9.6a\microcivilization.v0.9.6a\civ.exe] => (Block) C:\users\rafitecus\downloads\microcivilization.v0.9.6a\microcivilization.v0.9.6a\civ.exe => Ningún archivo
FirewallRules: [TCP Query User{F3BAA3FE-6857-4E8B-91FC-C4CA23055DF8}C:\program files (x86)\steam\steamapps\common\terratech worlds demo\tt2\binaries\win64\tt2eos-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\terratech worlds demo\tt2\binaries\win64\tt2eos-win64-shipping.exe => Ningún archivo
FirewallRules: [TCP Query User{F8AF89D1-124D-40EA-9A42-1220CF0001FB}C:\users\rafitecus\downloads\news.tower.v0.18.601.r\news.tower\news tower.exe] => (Block) C:\users\rafitecus\downloads\news.tower.v0.18.601.r\news.tower\news tower.exe => Ningún archivo
FirewallRules: [TCP Query User{FD068230-54B6-4422-8044-3694A8DC9F8A}C:\users\rafitecus\downloads\dealers.life.legend.v0.507\game\dealerslifelegend.exe] => (Block) C:\users\rafitecus\downloads\dealers.life.legend.v0.507\game\dealerslifelegend.exe => Ningún archivo
FirewallRules: [UDP Query User{0A5330AB-6C41-4E3A-859D-F8AB93CE52E9}C:\users\rafitecus\downloads\stellar.initiative.v1.0.4\stellar\stellar initiative.exe] => (Block) C:\users\rafitecus\downloads\stellar.initiative.v1.0.4\stellar\stellar initiative.exe => Ningún archivo
FirewallRules: [UDP Query User{129F5F1F-F3C0-4360-98CA-C909A90EC859}C:\users\rafitecus\downloads\stoneshard.build.16819993\stoneshard.exe] => (Block) C:\users\rafitecus\downloads\stoneshard.build.16819993\stoneshard.exe => Ningún archivo
FirewallRules: [UDP Query User{1303DA5F-86AC-4790-A1F4-98C743A3C7C7}C:\users\rafitecus\desktop\la carpeta de rafitecus\dotage\dotage.v1.1.10h\dotage.v1.1.10h\dotage.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\dotage\dotage.v1.1.10h\dotage.v1.1.10h\dotage.exe => Ningún archivo
FirewallRules: [UDP Query User{3210E988-ECD9-4812-BDFB-C45B000BFB23}C:\users\rafitecus\downloads\microcivilization.v0.9.6a\microcivilization.v0.9.6a\civ.exe] => (Block) C:\users\rafitecus\downloads\microcivilization.v0.9.6a\microcivilization.v0.9.6a\civ.exe => Ningún archivo
FirewallRules: [UDP Query User{34603E84-E222-4835-8055-E7C35D8BF692}C:\program files (x86)\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\xcom 2\binaries\win64\xcom2.exe => Ningún archivo
FirewallRules: [UDP Query User{359A5B44-1742-4845-B96B-000604014A4B}C:\users\rafitecus\downloads\news.tower.v0.18.601.r\news.tower\news tower.exe] => (Block) C:\users\rafitecus\downloads\news.tower.v0.18.601.r\news.tower\news tower.exe => Ningún archivo
FirewallRules: [UDP Query User{43607DA5-1DBA-47C3-B478-81D3381BC485}C:\users\rafitecus\desktop\la carpeta de rafitecus\juegos\dredge\dredge\dredge.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\juegos\dredge\dredge\dredge.exe => Ningún archivo
FirewallRules: [UDP Query User{458EF5B2-529C-4F5A-AB72-4D620D100CE8}C:\games\baldurs gate 3\bin\bg3.exe] => (Block) C:\games\baldurs gate 3\bin\bg3.exe => Ningún archivo
FirewallRules: [UDP Query User{47787F74-BBA8-443E-9E2F-449F63F433C2}C:\users\rafitecus\downloads\ravenswatch.v1.00.02.00\ravenswatch.v1.00.02.00\ravenswatch.exe] => (Block) C:\users\rafitecus\downloads\ravenswatch.v1.00.02.00\ravenswatch.v1.00.02.00\ravenswatch.exe => Ningún archivo
FirewallRules: [UDP Query User{47A7FD80-184A-48F6-A5D9-7E9BF890B728}C:\users\rafitecus\downloads\sunnerv08.02.19-pivigames.blog\speedrunners.exe] => (Block) C:\users\rafitecus\downloads\sunnerv08.02.19-pivigames.blog\speedrunners.exe => Ningún archivo
FirewallRules: [UDP Query User{49C5B45D-E58B-4CB5-B235-996FF8B2D766}C:\users\rafitecus\downloads\ultimate.chicken.horse.v1.8.22\ultimatechickenhorse.exe] => (Block) C:\users\rafitecus\downloads\ultimate.chicken.horse.v1.8.22\ultimatechickenhorse.exe => Ningún archivo
FirewallRules: [UDP Query User{4B5A24C8-21E0-4E61-B867-1E5ABB07E535}C:\users\rafitecus\downloads\nordhold build 17853750\nordhold\nordhold.exe] => (Block) C:\users\rafitecus\downloads\nordhold build 17853750\nordhold\nordhold.exe => Ningún archivo
FirewallRules: [UDP Query User{59BD8DA6-83AA-4B0F-873C-AE480ECB2476}C:\program files (x86)\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe => Ningún archivo
FirewallRules: [UDP Query User{6A8D9993-29F5-4D18-A0A6-C9D2519ECFE0}C:\users\rafitecus\downloads\songs.of.conquest.v1.3.1\songs.of.conquest.v1.3.1\songsofconquest.exe] => (Block) C:\users\rafitecus\downloads\songs.of.conquest.v1.3.1\songs.of.conquest.v1.3.1\songsofconquest.exe => Ningún archivo
FirewallRules: [UDP Query User{6D18A74C-5635-40BB-9273-AAB10314C7A4}C:\users\rafitecus\desktop\la carpeta de rafitecus\car manufacture\car.manufacture.early.access\carmanufacture.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\car manufacture\car.manufacture.early.access\carmanufacture.exe => Ningún archivo
FirewallRules: [UDP Query User{820AE384-CBE8-465B-9325-EF2AF33859A5}C:\program files (x86)\steam\steamapps\common\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Ningún archivo
FirewallRules: [UDP Query User{98BDD11C-4B23-44EC-A058-8361FDCFCEE9}C:\users\rafitecus\downloads\rise.to.ruins.update.2d\rise.to.ruins.update.2d\jre\windows64\bin\javaw.exe] => (Block) C:\users\rafitecus\downloads\rise.to.ruins.update.2d\rise.to.ruins.update.2d\jre\windows64\bin\javaw.exe => Ningún archivo
FirewallRules: [UDP Query User{A2756227-2367-4876-B5C0-DA57745DCB56}C:\users\rafitecus\downloads\mad.games.tycoon.2.v2023.09.01a\mad games tycoon 2.exe] => (Block) C:\users\rafitecus\downloads\mad.games.tycoon.2.v2023.09.01a\mad games tycoon 2.exe => Ningún archivo
FirewallRules: [UDP Query User{A8092B4E-9604-4468-8CA7-C32B6B626BBD}C:\users\rafitecus\desktop\la carpeta de rafitecus\balatro\balatro\balatro\balatro.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\balatro\balatro\balatro\balatro.exe => Ningún archivo
FirewallRules: [UDP Query User{BB099339-7089-42F4-8992-13FB742CA90F}C:\program files (x86)\steam\steamapps\common\terratech worlds demo\tt2\binaries\win64\tt2eos-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\terratech worlds demo\tt2\binaries\win64\tt2eos-win64-shipping.exe => Ningún archivo
FirewallRules: [UDP Query User{BD883688-8B7E-4BEA-8843-67DDA2C299E9}C:\users\rafitecus\downloads\rune.coliseum.v2.9.0224.1508f7\game\runecollseum.exe] => (Block) C:\users\rafitecus\downloads\rune.coliseum.v2.9.0224.1508f7\game\runecollseum.exe => Ningún archivo
FirewallRules: [UDP Query User{C4CA55CD-C868-4BD8-A66C-5F52AC26EFDE}C:\users\rafitecus\downloads\dealers.life.legend.v0.507\game\dealerslifelegend.exe] => (Block) C:\users\rafitecus\downloads\dealers.life.legend.v0.507\game\dealerslifelegend.exe => Ningún archivo
FirewallRules: [UDP Query User{C7D64AB8-B84F-4313-93AA-148E6C1F9198}C:\users\rafitecus\desktop\la carpeta de rafitecus\to the core\to.the.core\game\tothecore.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\to the core\to.the.core\game\tothecore.exe => Ningún archivo
FirewallRules: [UDP Query User{CB2B3DFD-B567-4479-A78F-A5251362A6A7}C:\games\solium infernum\soliuminfernum.exe] => (Allow) C:\games\solium infernum\soliuminfernum.exe => Ningún archivo
FirewallRules: [UDP Query User{D7AD534E-ABD8-4A91-A44D-A365AD25504A}C:\users\rafitecus\downloads\9.kings.v0.7.17\game\9kings.exe] => (Block) C:\users\rafitecus\downloads\9.kings.v0.7.17\game\9kings.exe => Ningún archivo
FirewallRules: [UDP Query User{DD5BE3BC-3F35-46F2-BCC8-C1A83AFDD6BB}C:\users\rafitecus\downloads\peglin.v1.0\peglin.v1.0\peglin.exe] => (Block) C:\users\rafitecus\downloads\peglin.v1.0\peglin.v1.0\peglin.exe => Ningún archivo
FirewallRules: [UDP Query User{DDBE7ED2-C213-4C3B-9B3C-459A04079DC1}C:\users\rafitecus\desktop\la carpeta de rafitecus\dave the driver\sipho.v1.0\sipho\sipho.exe] => (Block) C:\users\rafitecus\desktop\la carpeta de rafitecus\dave the driver\sipho.v1.0\sipho\sipho.exe => Ningún archivo
FirewallRules: [UDP Query User{E5CBBB83-351D-401E-B230-00C05FEF4CC3}C:\users\rafitecus\downloads\dwarves.glory.death.and.loot.v1.13.1\dwarves.glory.death.and.loot.v1.13.1\dwarves.exe] => (Block) C:\users\rafitecus\downloads\dwarves.glory.death.and.loot.v1.13.1\dwarves.glory.death.and.loot.v1.13.1\dwarves.exe => Ningún archivo
FirewallRules: [UDP Query User{F9D9C0B5-A7C0-4393-8051-C1791DB8187E}C:\users\rafitecus\downloads\lumberjacked.v1.04\lumberjacked!\lumberjacked.exe] => (Block) C:\users\rafitecus\downloads\lumberjacked.v1.04\lumberjacked!\lumberjacked.exe => Ningún archivo
CMD: netsh winsock reset catalog
CMD: netsh int ip reset resetlog.txt
CMD: reg export HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\FirewallBackup.reg
C:\FirewallBackup.reg
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns
EmptyEventLogs:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Emptytemp:
End::
Copie el texto seleccionado (clic derecho - Copiar).
Ejecute FRST (FRST64) como administrador.
Haga clic en “Reparar” una vez (!) y espere. El programa creará un archivo de registro (Fixlog.txt). Adjúntelo a su próximo mensaje.
El ordenador se reiniciará automáticamente.
Regards
2 Me gusta
hola, muchas gracias por la rápida respuesta, hice lo que me pidieron y ejecute tanto el DoesNotBelong como el Farbar Recovery Scan.
DoesNotBelong_2025_06_08__06_49_04.txt (8,4 KB)
antes de iniciar y leer el mensaje la verdad es que descarge un antivirus para intentar que resolviera o mirara el problema (esto de pura desesperación, lo siento mucho). pero lo desactive y tambien windows defender (que creo que se desactiva cuando otro antivirus entra a administrar el sistema, pero por si acaso lo revise en parte).
Fixlog.txt (52,9 KB)
durante la ejecución del FRST (ejecutado con el modo administrador) me salió una advertencia sobre el permiso de uso de redes de Armor Create, entiendo que esto NO debía ocurrir si en verdad había desactivado mi antivirus y es cuando me puse en verdad nervioso sobre todo esto, no sabía si era el virus de “alguna manera” queriendo replicarse o era el programa que justo quería hacer unos cambios y eliminar el virus de la tarjeta, porque el ArmorCreate es un programa que solo sirve para la tarjeta gráfica.
al final le denege el acceso y espere, al final mi pc se reinició como me avisaron y aparentemente ya no tengo el problema de la doble tílde (no aparece en el navegador de Brave, ni en el explorador de Archivos del sistema, ni en el símbolo del sistema, ni en juegos que tengo guardados 
) que debería hacer a continuación?
1 me gusta
Hola @bt15a34
La solución funcionó correctamente. Me alegra saber que todo va mejor. Ahora solo necesitamos eliminar algunas de las exclusiones que el virus estableció para Windows Defender y actualizar los programas que puedan estar desactualizados.
Estos son los siguientes pasos.
Farbar Recovery Scan Tool: FIX
Nota: tras ejecutar el script (posiblemente), se cerrarán todas las pestañas abiertas del navegador, se cerrará la sesión de sus cuentas y se borrarán los archivos temporales, la papelera de reciclaje, el historial del navegador, las cookies y la caché.
Desactive su antivirus antes de reiniciar. Seleccione el siguiente código:
Start::
StartPowershell:
Remove-MpPreference -ExclusionPath "C:\Users"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
Remove-MpPreference -ExclusionPath "C:\Program Files (x86)\Common Files"
Remove-MpPreference -ExclusionPath "C:\WINDOWS\TEMP\"
Remove-MpPreference -ExclusionProcess "msiexec.exe"
Remove-MpPreference -ExclusionProcess "dllhost.exe"
Remove-MpPreference -ExclusionProcess "regasm.exe"
Remove-MpPreference -ExclusionProcess "regsvr32.exe"
Remove-MpPreference -ExclusionProcess "rundll32.exe"
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowershell:
End::
Copie el texto seleccionado (clic derecho - Copiar). Ejecute FRST (FRST64) como administrador. Haga clic en “Reparar” una vez (!) y espere. El programa creará un archivo de registro (Fixlog.txt). Adjúntelo a su próximo mensaje.
SecurityCheck
- Descargar SecurityCheck by glax24 & Severnyj aquí y guarde la utilidad en su Escritorio
- Haga doble clic en él (para usuarios de Windows XP) o haga clic derecho y seleccione Ejecutar como administrador (para usuarios de Windows Vista/7).
- No bloquee la utilidad mediante las advertencias de su Firewall (si las hay).
- Espere a que finalice el análisis. El registro SecurityCheck.txt se abrirá en el Bloc de notas.;
- En caso de cerrar el Bloc de notas, podrá encontrar un registro en la carpeta raíz del sistema denominada SecurityCheck, Por ejemplo C:\SecurityCheck\SecurityCheck.txt
- Copia su contenido en tu próxima publicación.
- Comience a seguir las sugerencias de SecurityCheck para actualizar o desinstalar software. Si tiene alguna duda, avíseme.
Saludos
1 me gusta
hola de nuevo, he seguido las instrucciones al pie de la letra. Aquí dejo el txt del Farbar.
Fixlog.txt (12,5 KB)
y aquí dejo el txt del SecurityCheck:
SecurityCheck.txt (9,6 KB)
la verdad es que no tardaron nada en analizar la computadora, me gustaría pensar que es una buena señal, y de nuevo muchísimas gracias por todo el apoyo que me han dado, sinceramente no tenía mucha confianza al publicar en este foro y creía que me iba a quedar con este virus para siempre, hay alguna forma de apoyarles?
Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, cambie el nombre de FRST/FRST64.exe a uninstall.exe y ejecútelo.
Que tengas una gran semana
Saludos
1 me gusta
Hola, lamentablemente uno de mis mensajes no se envió. ¿Pudiste completar las recomendaciones del programa SecurityCheck?
Si revisas el archivo de registro, debería haber enlaces a las versiones actualizadas de esos programas.
Me alegra que el foro te haya resultado útil. 
No dudes en recomendarlo a tus amigos y familiares en el futuro.
1 me gusta
Hola de nuevo
Ese archivo de registro se ve bien
- Avast Update Helper v.1.8.1697.6 Warning! Browser installed as part of other software. Uninstall it if you do not use.
- Inkscape v.1.2.2 Warning! Download Update
- GIMP 2.10.12 v.2.10.12 Warning! Download Update
- LibreOffice 7.4.3.2 v.7.4.3.2 Warning! Download Update
- WebView2 Runtime de Microsoft Edge v.137.0.3296.68 [+]
- Steam v.2.10.91.91
- Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34433 v.14.42.34433.0 Warning! Download Update
- Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34433 v.14.42.34433.0 Warning! Download Update
- Microsoft OneDrive v.25.085.0504.0002 Warning! Download Update
- WinRAR 6.11 (64-bit) v.6.11.0 Warning! Download Update
Siga estos pasos para desinstalar o actualizar los programas anteriores.
Me alegra que el foro te haya resultado útil.
No dudes en recomendarlo a tus amigos y familiares en el futuro.
2 Me gusta