Eliminar Bright VPN

Eliminar Malwares
19

Hola buenas @Fernando1

En primer lugar, te doy mis disculpas. Pues si no he respondido es porque no tenía tiempo para el foro. Sigamos con el caso.

:zero: PREGUNTAS

¿Tú has instalado en tu ordenador los siguientes programas o te suenan? Son estos:

Decision Analyst STATS 2.0 (HKLM-x32\...\{B6AB2494-4D8B-431D-8853-2C71FE1D6B6D}) (Version: 2.0.2 - Decision Analyst, Inc)
File Converter (64 bit) (HKLM\...\{43774DE9-8122-46C4-BD03-F59CA4410E82}) (Version: 1.2.3 - Adrien Allard)
Hogwarts Legacy MULTi11 - ElAmigos versión 1.0 (HKLM-x32\...\{29E91A70-7D11-4A8D-ABA5-C994B5CF5B0E}_is1) (Version: 1.0 - Warner Bros. Games)
TeamViewer 15.13.6.0 (HKLM-x32\...\TeamViewer_is1) (Version: 15.13.6.0 - lrepacks.ru)

¿Los descargaste del sitio oficial? ¿Son piratas :pirate_flag: :pirate_flag:? ¿O son legales? Dime el estado de cada uno… si es legal… pirata y si lo descargaste del sitio oficial o no.

He detectado en tu equipo los siguientes antivirus instalados:

Avast Antivirus
Windows Defender

Todo y que por el log me lo imagino… ¿Pero qué antivirus utilizas actualmente en tu equipo como protección residente? ¿Y qué Firewall?

También he detectado rastros de los siguientes Antivirus en tu máquina:

McAfee

¿Los utilizaste en el pasado? ¿Los desinstalaste? Cuéntame todo acerca de estos…

:one: DESINSTALACIÓN PROGRAMAS

Para los programas en que te diga: puedes quitarlos. Hazlo así:

Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual la parte de desinstalación de programas.

Quitas todos los programas que encuentre Revo con el nombre de Wondershare o Wondershare + Lo que sea. Lo mismo se aplica a KMSpico.

Pues en tu caso tienes instalados los siguientes:

KMSpico (HKLM\...\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1) (Version:  - )
Wondershare PDFelement(Build 7.6.6) (HKLM-x32\...\{77078E40-A92E-47FD-A0F6-168A4BF6CF3A}_is1) (Version: 7.6.6.4995 - Wondershare Software Co.,Ltd.)

Estos deben de quedar completamente desinstalados.

:two: DESINSTALACIÓN EXTENSIONES

Para las extensiones en que te diga: puedes quitarlas. Hazlo así:

Accedes a Chrome y quitas las extensiones llamadas:

Newegg Assistant >> fdgeknolclccgmdhjhhoeacojohokdgh

Coupert - Automatic Coupon Finder & Cashback >> mfidniedemcgceagapgdekdbmanojomk

:three: Ahora debes de hacer una COPIA DE SEGURIDAD DEL REGISTRO, para ello:

  • Reinicias el ordenador en Modo Normal.

  • Descargas DelFix en tu escritorio.

  • Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)

  • Marcas solamente la casilla de Create registry backup, el resto te aseguras de que no estén seleccionadas.

  • Presionas en Run.

Se abrirá el informe (DelFix.txt), puedes cerrarlo. Pero lo guardas por si en el futuro te lo pido/hace falta.

Seguidamente, CIERRAS TODOS LOS PROGRAMAS, vas a Inicio >> Ejecutar y escribes Notepad.exe

  • Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.
START
SystemRestore: On
CREATERESTOREPOINT:
CLOSEPROCESSES:

Folder: C:\WINDOWS\system32\Tasks\KMSpico Automatic Update Scheduler
Folder: C:\Program Files (x86)\Bright VPN
Folder: C:\Program Files\KMSpico
File: C:\Users\ferna\AppData\Local\oobelibMkey.log;C:\Program Files (x86)\Bright VPN\Bright VPN.exe;C:\Windows\SysWOW64\explorer.exe;C:\Program Files\KMSpico\KMSUPD.exe;C:/Program Files (x86)/Bright VPN/net_updater32.exe;C:\Users\ferna\AppData\Local\oobelibMkey.log
VirusTotal: C:\Users\ferna\AppData\Local\oobelibMkey.log;C:\Program Files (x86)\Bright VPN\Bright VPN.exe;C:\Windows\SysWOW64\explorer.exe;C:\Program Files\KMSpico\KMSUPD.exe;C:/Program Files (x86)/Bright VPN/net_updater32.exe;C:\Users\ferna\AppData\Local\oobelibMkey.log

HKLM\...\Winlogon: [Shell] explorer.exe,cmd /C "start "" "C:\Program Files (x86)\Bright VPN\Bright VPN.exe" --silent" <=== ATENCIÓN
HKLM-x32\...\Winlogon: [Shell] C:\Windows\SysWOW64\explorer.exe [4703760 2023-12-20] (Microsoft Windows -> Microsoft Corporation) <=== ATENCIÓN
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción <==== ATENCIÓN
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0
HKU\S-1-5-21-952537072-1427996608-501701115-1001\...\Run: [AMDNoiseSuppression] => "C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe" (Ningún archivo)
HKU\S-1-5-21-952537072-1427996608-501701115-1001\...\Run: [EPLTarget\P0000000000000001] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIMTE.EXE /EPT "EPLTarget\P0000000000000001" /M "L575 Series" (Ningún archivo)
HKLM\...\Print\Monitors\Wondershare PDFelement Monitor: C:\Windows\system32\WSPDFelementMonitor.dll [286264 2020-09-18] (Wondershare Technology Co.,Ltd -> Wondershare Software)
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
Task: {1CA10B22-8ECD-46B9-B7C8-921388DD6702} - System32\Tasks\KMSpico Automatic Update Scheduler => "C:\Program Files\KMSpico\KMSUPD.exe"  (Ningún archivo)
Task: {CB9567D2-95EB-4944-975A-BD947D7789F2} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => %systemroot%\system32\MusNotification.exe  LogonUpdateResults (Ningún archivo)
Task: {26F287D6-B448-43D0-90BF-A4778A71FBF9} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Ningún archivo)
Task: {9DD4DA04-4063-4EA6-AE4F-1CCB31BD7B63} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Ningún archivo)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Ningún archivo)
AutoConfigURL: [{692AEB68-67A7-4995-8E8D-D16390BAF8DE}] => hxxp://127.0.0.1:86/ <==== ATENCIÓN
Tcpip\..\Interfaces\{6da383b9-2a2b-4f43-bf32-2334dc866cd9}\C41637023416C6162616A71637: [DhcpDomain] chlogin.cn
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Ningún archivo]
CHR Extension: (Newegg Assistant) - C:\Users\ferna\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdgeknolclccgmdhjhhoeacojohokdgh [2023-02-23]
CHR Extension: (Coupert - Automatic Coupon Finder & Cashback) - C:\Users\ferna\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfidniedemcgceagapgdekdbmanojomk [2024-01-10]
S2 luminati_net_updater_win_brightvpn_com; "C:/Program Files (x86)/Bright VPN/net_updater32.exe" --updater win_brightvpn.com [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
2024-01-10 21:52 - 2024-01-10 21:53 - 000000000 ___HD C:\$WinREAgent
2024-01-10 22:51 - 2023-03-08 17:38 - 000002450 _____ C:\WINDOWS\system32\Tasks\KMSpico Automatic Update Scheduler
2021-11-05 17:58 - 2021-11-05 17:58 - 000000000 _____ () C:\Users\ferna\AppData\Local\oobelibMkey.log
CustomCLSID: HKU\S-1-5-21-952537072-1427996608-501701115-1001_Classes\CLSID\{3f5d0051-61b8-0f45-6166-996cfb4f914f}\localserver32 -> "C:\Program Files\PowerToys\modules\launcher\PowerToys.PowerLauncher.exe" -ToastActivated => Ningún archivo
CustomCLSID: HKU\S-1-5-21-952537072-1427996608-501701115-1001_Classes\CLSID\{AA740032-FBFC-BEC4-50EB-E1770FA113CD}\InprocServer32 -> C:\Program Files (x86)\Common Files\System\ole32.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-952537072-1427996608-501701115-1001_Classes\CLSID\{dd5cacda-7c2e-4997-a62a-04a597b58f76}\localserver32 -> "C:\Program Files\PowerToys\modules\launcher\PowerLauncher.exe" -ToastActivated => Ningún archivo
ContextMenuHandlers1: [PeContextMenuExtension] -> {098A124A-AA1C-38C8-A65E-D1199A14516A} => C:\Program Files (x86)\Common Files\Wondershare\PDFelement\AddIns\PEShellExt_x64.dll [2020-09-18] (Wondershare Technology Co.,Ltd -> Wondershare)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} =>  -> Ningún archivo
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [8168]
HKU\S-1-5-21-952537072-1427996608-501701115-1001\Software\Classes\regfile:  <==== ATENCIÓN
HKU\S-1-5-21-952537072-1427996608-501701115-1001\Software\Classes\.reg:  =>  <==== ATENCIÓN
HKU\S-1-5-21-952537072-1427996608-501701115-1001\Software\Classes\.bat:  =>  <==== ATENCIÓN
HKU\S-1-5-21-952537072-1427996608-501701115-1001\Software\Classes\.cmd:  =>  <==== ATENCIÓN
SearchScopes: HKU\S-1-5-21-952537072-1427996608-501701115-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-952537072-1427996608-501701115-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll => Ningún archivo
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll Ningún archivo
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
FirewallRules: [{7B59083C-1BFF-40C2-9CF0-B0EA71B0D175}] => (Allow) C:\Program Files\AMD\CNext\CNext\AMDLink.exe => Ningún archivo
FirewallRules: [{EC508D6C-50B0-478D-BAAB-40CCB11C8708}] => (Allow) C:\Program Files\AMD\CNext\CNext\amddvr.exe => Ningún archivo
FirewallRules: [{72D3DFE1-390D-47CA-AEE8-18F06331A973}] => (Allow) C:\Games\Red Dead Redemption 2\RDR2.exe => Ningún archivo
FirewallRules: [{4134197D-01C7-4055-B240-F45218B22735}] => (Allow) C:\Games\Red Dead Redemption 2\RDR2.exe => Ningún archivo
FirewallRules: [TCP Query User{5A9F06DF-FAA8-47D7-AB8E-0762BBA5E15B}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe => Ningún archivo
FirewallRules: [UDP Query User{C7F522BB-684B-4CB0-9818-C249768D21BE}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe => Ningún archivo
FirewallRules: [TCP Query User{FAA9C3E3-F91C-481F-92A0-E286EE70A196}C:\games\world_of_tanks_na\win64\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_na\win64\worldoftanks.exe => Ningún archivo
FirewallRules: [UDP Query User{FB6ACD13-C68F-473A-9677-83DBD3010C4D}C:\games\world_of_tanks_na\win64\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_na\win64\worldoftanks.exe => Ningún archivo
FirewallRules: [{A2953AD3-5EF0-42FA-B0A7-817E2A5545EE}] => (Allow) C:\Games\Grand Theft Auto V\GTA5.exe => Ningún archivo
FirewallRules: [{6C86DEBE-74ED-4A63-B32A-D827F052378A}] => (Allow) C:\Games\Grand Theft Auto V\GTA5.exe => Ningún archivo
FirewallRules: [TCP Query User{77A6957D-F566-4AE3-BB94-17883C0FFF70}C:\users\ferna\documents\juegos (instaladores)\age of empires ii the conquerors\age2_x1\age2_x2.exe] => (Allow) C:\users\ferna\documents\juegos (instaladores)\age of empires ii the conquerors\age2_x1\age2_x2.exe => Ningún archivo
FirewallRules: [UDP Query User{E1849525-81CF-4E6F-BDDB-4A1E44B595ED}C:\users\ferna\documents\juegos (instaladores)\age of empires ii the conquerors\age2_x1\age2_x2.exe] => (Allow) C:\users\ferna\documents\juegos (instaladores)\age of empires ii the conquerors\age2_x1\age2_x2.exe => Ningún archivo
FirewallRules: [TCP Query User{1EEAB256-2234-4F94-BEA5-5731748E8833}C:\games\resident evil village\re8.exe] => (Block) C:\games\resident evil village\re8.exe => Ningún archivo
FirewallRules: [UDP Query User{017D1D20-2661-4DAD-A77B-EE7ABADC2699}C:\games\resident evil village\re8.exe] => (Block) C:\games\resident evil village\re8.exe => Ningún archivo
FirewallRules: [TCP Query User{CD3D1819-40E8-48DC-A114-C33040153B70}C:\program files (x86)\rocksteady studios\batman arkham asylum - game of the year edition\binaries\shippingpc-bmgame.exe] => (Block) C:\program files (x86)\rocksteady studios\batman arkham asylum - game of the year edition\binaries\shippingpc-bmgame.exe => Ningún archivo
FirewallRules: [UDP Query User{FBF65910-B4C7-4A0B-A1A9-B10501137175}C:\program files (x86)\rocksteady studios\batman arkham asylum - game of the year edition\binaries\shippingpc-bmgame.exe] => (Block) C:\program files (x86)\rocksteady studios\batman arkham asylum - game of the year edition\binaries\shippingpc-bmgame.exe => Ningún archivo
FirewallRules: [TCP Query User{520B2A9D-4185-4699-9379-5E699B7FEFBF}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Ningún archivo
FirewallRules: [UDP Query User{E3F5E8A9-DAB0-499F-84B4-CCDA0637A50A}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Ningún archivo
FirewallRules: [TCP Query User{F5C4702F-CE22-428C-A863-85551BE57B65}C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Block) C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Ningún archivo
FirewallRules: [UDP Query User{598D7C73-BC8C-462D-BF5D-ECD8AB7CC057}C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Block) C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Ningún archivo
FirewallRules: [TCP Query User{A33A3C72-2CB3-48D8-9B0D-42DE7157026E}E:\juegos (instaladores)\among us v2021.4.14s\among us.exe] => (Allow) E:\juegos (instaladores)\among us v2021.4.14s\among us.exe => Ningún archivo
FirewallRules: [UDP Query User{F18BBD28-3611-40FD-A7D8-4652505A6D46}E:\juegos (instaladores)\among us v2021.4.14s\among us.exe] => (Allow) E:\juegos (instaladores)\among us v2021.4.14s\among us.exe => Ningún archivo
FirewallRules: [TCP Query User{CCBFE41C-6FF2-4585-A771-1D29E64F99ED}C:\games\need for speed heat\needforspeedheat.exe] => (Allow) C:\games\need for speed heat\needforspeedheat.exe => Ningún archivo
FirewallRules: [UDP Query User{647A2667-F241-4B7A-B669-5980A9F342B3}C:\games\need for speed heat\needforspeedheat.exe] => (Allow) C:\games\need for speed heat\needforspeedheat.exe => Ningún archivo
FirewallRules: [TCP Query User{C6DDC8EB-900A-4D2E-9C3B-5EBCE09FA3D4}C:\users\ferna\appdata\local\programs\mendeley reference manager\mendeley reference manager.exe] => (Allow) C:\users\ferna\appdata\local\programs\mendeley reference manager\mendeley reference manager.exe => Ningún archivo
FirewallRules: [UDP Query User{37976A3A-1EB2-47F1-B54A-34D7B7D4305C}C:\users\ferna\appdata\local\programs\mendeley reference manager\mendeley reference manager.exe] => (Allow) C:\users\ferna\appdata\local\programs\mendeley reference manager\mendeley reference manager.exe => Ningún archivo
FirewallRules: [{095130BE-EEBB-4A18-9EA0-36E8FBB132B7}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe => Ningún archivo
FirewallRules: [{783A1D19-772A-4BC8-80CD-7FB0B0F13F2E}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe => Ningún archivo
FirewallRules: [{0608577C-C512-4CD0-B328-BBF8EBEC20EB}] => (Allow) LPort=1688
FirewallRules: [{0D5C3974-558C-47CF-B68B-E37E9EF4C105}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe => Ningún archivo
FirewallRules: [{EC340B98-7829-4F4D-9672-30185448A889}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe => Ningún archivo
FirewallRules: [{94E9C90C-3843-4E47-8548-AA2A530AF934}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Ningún archivo
FirewallRules: [{81D33DB5-256A-4AB5-A491-DD535C1F3F4C}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Ningún archivo
FirewallRules: [{7143201D-E1E3-43FB-A26A-4A9FA0153450}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Ningún archivo
FirewallRules: [{4503472C-E639-4C22-B7B9-2A146A7D142D}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Ningún archivo
FirewallRules: [{71331163-2B5A-4850-B018-1022E6B8C57C}] => (Allow) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe => Ningún archivo
FirewallRules: [{E398DA0A-A98F-447A-B30D-500A790DD1D4}] => (Allow) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe => Ningún archivo
FirewallRules: [{155B0826-B78C-418E-AE78-5D9B3D53C58F}] => (Allow) C:\Users\ferna\AppData\Local\Temp\L575 Series\Network\EpsonNetSetup\ENEasyApp.exe => Ningún archivo
FirewallRules: [{B5BCB9BA-CA7B-417B-AF17-5580E3542E05}] => (Allow) C:\Users\ferna\AppData\Local\Temp\L575 Series\Network\EpsonNetSetup\ENEasyApp.exe => Ningún archivo
FirewallRules: [TCP Query User{C6844671-361B-40FA-9C7E-9F36F6EE5F17}C:\games\marvels spiderman remastered\spider-man.exe] => (Allow) C:\games\marvels spiderman remastered\spider-man.exe => Ningún archivo
FirewallRules: [UDP Query User{D12DEF42-8147-4EF0-8C66-D6DE2836B809}C:\games\marvels spiderman remastered\spider-man.exe] => (Allow) C:\games\marvels spiderman remastered\spider-man.exe => Ningún archivo
FirewallRules: [{BEFA2513-F6F3-49ED-900C-66271CD4D893}] => (Block) C:\games\marvels spiderman remastered\spider-man.exe => Ningún archivo
FirewallRules: [{6E3A19C8-15BC-4012-91BF-424EF9961657}] => (Block) C:\games\marvels spiderman remastered\spider-man.exe => Ningún archivo

C:\Program Files (x86)\Bright VPN\Bright VPN.exe
C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe
C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIMTE.EXE
C:\Windows\system32\WSPDFelementMonitor.dll
C:\Program Files\KMSpico\KMSUPD.exe
%systemroot%\system32\MusNotification.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll
C:/Program Files (x86)/Bright VPN/net_updater32.exe
C:\Program Files (x86)\Bright VPN\net_updater32.exe
C:\Program Files\PowerToys\modules\launcher\PowerToys.PowerLauncher.exe
C:\Program Files (x86)\Common Files\System\ole32.dll
C:\Program Files\PowerToys\modules\launcher\PowerLauncher.exe
C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll
2021-08-12 17:36 - 2023-11-10 23:33 - 000000515 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
C:\Program Files (x86)\Common Files\Wondershare\PDFelement\AddIns\PEShellExt_x64.dll
C:\Program Files (x86)\Bright VPN
C:\Program Files\KMSpico
C:\WINDOWS\system32\Tasks\KMSpico Automatic Update Scheduler
C:\Program Files (x86)\Common Files\Wondershare

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END

Lo guardas con el nombre de FIXLIST.TXT en tu escritorio (MUY IMPORTANTE). Pues en caso contrario no funcionará el SCRIPT, ambos ficheros (FRST.exe y FIXLIST.TXT ) y deben de estar en la ubicación del ESCRITORIO.

:warning: El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.

Finalmente (OJO, en MODO NORMAL):

  1. Ejecutas nuevamente FRST.exe (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador).

  2. Presionas sobre Fix/Corregir y esperas a que finalice el proceso. No hagas nada con el PC mientras este realizando dichas reparaciones, incluso si parece ser que se ha quedado colgado. No lo toques y esperas.

  3. Cunado finalice, en el ESCRITORIO se creará el fichero FIXLOG.TXT lo traes en tu próxima respuesta.

  4. Reinicias el ordenador en Modo Normal compruebas durante un rato el funcionamiento de este y comentas como sigue el problema inicialmente planteado.

:warning: Muy Importante :warning: Coloca el reporte que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.

1 me gusta