Hola
Vamos a realizar varias tareas. Es preciso que no descargues nada mientras hagas el trabajo, a menos que te lo indiquemos
Desinstalá Avast y Malwarebytes. Para ello utilizá su herramienta especifica de desinstalacion, que estan en el próximo link
Abrí un nuevo archivo Notepad y copia y pega este contenido:
Start
CreateRestorePoint:
CloseProcesses
Task: {0426D91E-7DA0-42CF-BF88-4E07B0C60C0F} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_101_pepper.exe [2018-12-05] (Adobe Systems Incorporated)
Task: {5760577F-7676-491D-9C9B-EB2E5C2AF96F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-14] (Adobe Systems Incorporated)
Task: {B3030C37-B5C0-46B0-86DD-6605D2E8DD36} - System32\Tasks\Chameleon Folder-julio => "C:\Program Files (x86)\Chameleon Explorer\ChameleonFolder.exe"
Shortcut: C:\Users\julio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\julio\AppData\Roaming\Browsers\exe.erolpxei.bat (No File) <==== Cyrillic
Shortcut: C:\Users\julio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Chrome.lnk -> C:\Users\julio\AppData\Roaming\Browsers\exe.emorhc.bat (No File) <==== Cyrillic
Shortcut: C:\Users\julio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Аvast Sесure Browser.lnk -> C:\Users\julio\AppData\Roaming\Browsers\exe.resworbtsava.bat (No File) <==== Cyrillic
Shortcut: C:\Users\julio\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\julio\AppData\Roaming\Browsers\exe.emorhc.bat (No File) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gоoglе Chrоme.lnk -> C:\Users\julio\AppData\Roaming\Browsers\exe.emorhc.bat (No File) <==== Cyrillic
HKU\S-1-5-21-1350603757-3858611786-1087165070-1001\...\MountPoints2: {8f1fb46e-b6b8-11e8-9070-806e6f6e6963} - "L:\SETUP.EXE"
Startup: C:\Users\julio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\73d5a569143384bed1233641f32d8ab0.lnk [2018-11-03]
ShortcutTarget: 73d5a569143384bed1233641f32d8ab0.lnk -> C:\DESKTOP-K31MCQ8\naxkbxsfcv.exe (No File)
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2018-11-03 15:10 - 2018-11-03 18:55 - 000000004 _____ () C:\ProgramData\lock.dat
2018-11-03 13:50 - 2018-04-12 00:34 - 000178688 ____N (Microsoft Corporation) C:\Users\julio\AppData\Roaming\XeYiEYQiK.exe
2018-11-03 13:50 - 2018-08-03 08:32 - 000060416 ____N (Microsoft Corporation) C:\Users\julio\AppData\Local\aCmYqUeRjMoA.exe
2018-11-03 13:50 - 2018-11-03 13:50 - 000140800 _____ () C:\Users\julio\AppData\Local\installer.dat
2018-11-03 13:50 - 2018-11-03 13:50 - 000000003 _____ () C:\Users\julio\AppData\Local\wbem.ini
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:
Hosts:
END
- Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.
Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.
- Ejecutas Frst.exe.
- Presionas el botón Fix y aguardas a que termine.
- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
- Lo pegas en tu próxima respuesta.
Saludos