Eliminar troyanos

[atuk]

Hola Sandra, te adjunto los reportes

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 02-11-2020
Ejecutado por Usuario (administrador) sobre USUARIO-HP (Hewlett-Packard HP Pavilion dm1 Notebook PC) (02-11-2020 22:29:29)
Ejecutado desde C:\Users\Usuario\Desktop
Perfiles cargados: Usuario
Platform: Windows 7 Home Premium Service Pack 1 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Chrome
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(ABBYY Production LLC -> ABBYY Production LLC) C:\Program Files (x86)\Common Files\ABBYY\FineReader\12.00\Licensing\CE\NetworkLicenseServer.exe
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(ATI Technologies Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Broadcom Corporation -> Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe <3>
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Program Files (x86)\Dropbox\Client\108.4.453\QtWebEngineProcess.exe <3>
(EasyBits Software AS -> EasyBits Software AS) [Archivo no firmado] C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company -> ) C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar1.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar2.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files (x86)\PDF Architect 3\creator-ws.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-07-01] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2802472 2011-06-21] (Synaptics Incorporated -> Synaptics Incorporated)
HKLM\...\Run: [SetDefault] => C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [43320 2011-09-30] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-06-28] (Advanced Micro Devices, Inc.) [Archivo no firmado]
HKLM-x32\...\Run: [Magic Desktop for HP notification] => C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1444880 2015-11-25] (Easybits AS -> Easybits)
HKLM-x32\...\Run: [HPQuickWebProxy] => C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe [169528 2011-10-08] (Hewlett-Packard Company -> Hewlett-Packard Company)
HKLM-x32\...\Run: [HPOSD] => C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [574008 2011-07-11] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008 2011-08-26] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Easybits Recovery] => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe [61112 2011-09-15] (EasyBits Software AS -> EasyBits Software AS) [Archivo no firmado]
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7932928 2020-10-20] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-4012311900-787429852-1845282871-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKLM\...\Print\Monitors\pdfcmon: C:\Windows\system32\pdfcmon.dll [115592 2015-09-12] (pdfforge GmbH -> pdfforge GmbH)
HKLM\Software\...\Authentication\Credential Providers: [{50968FF7-10C1-4fb3-98B0-CD654D6CB97E}] -> C:\Program Files\WIDCOMM\Bluetooth Software\\BtwCP.dll [2011-09-20] (Broadcom Corporation -> Broadcom Corporation.)
HKLM\Software\...\Authentication\Credential Providers: [{D28973E5-8630-41af-8831-50A15FEB396B}] -> C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll [2011-09-20] (Broadcom Corporation -> Broadcom Corporation.)
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
Lsa: [Notification Packages] scecli C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {24B7C37C-77AD-4BEA-AE0A-CFD6108867B3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Total Care Tune-Up => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPTuneUp.exe [17976 2011-03-22] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {3119BD5D-B52F-49C5-8167-62EBDAA71BAC} - System32\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {58B30750-B2A7-40A2-BE3E-97DF16357818} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {5BC22D14-06BF-4D0C-92AF-2F80DEFF0D12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-02] (Google Inc -> Google Inc.)
Task: {6179121F-21B3-4C9C-A33F-3423EC92FA0F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater\HPSFUpdater.exe [850488 2011-06-14] (Hewlett-Packard Company -> Hewlett-Packard)
Task: {67315F65-ADD6-4A13-8077-D05A19B8D3FA} - System32\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {6CCFDEDD-D9BA-4C92-967C-EFD589287C0A} - System32\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {7EFA0092-E1A1-4967-BD6C-B60FED57E37C} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2011-07-06] (CyberLink -> CyberLink)
Task: {8B372E1B-7006-4979-B9C6-83F8008A8CA5} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [24584376 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {8D323510-476E-4746-AA68-2D3A074BD02B} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {9A79BDF5-8CBB-4906-86B3-9C8C7173E556} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [7255608 2011-09-09] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {A21113CE-BBEC-44F8-B789-D765A3B5EE0A} - System32\Tasks\Microsoft\Windows\Wininet\CacheTask => {0358b920-0ac7-461f-98f4-58e32cd89148} C:\Windows\system32\wininet.dll [4858880 2019-06-18] (Microsoft Corporation)
Task: {A4EA02F1-A757-4B0C-8BA1-B7CA8ABA8FB2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [7255608 2011-09-09] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {B0BD95F1-0864-4C28-99B3-65DB3F6F1C8D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-11-02] (Adobe Inc. -> Adobe)
Task: {C496E1EE-BC1B-4A03-B190-0F19528C32B8} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {C5924A03-9F41-4D9B-9918-3748B97D348D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_445_pepper.exe [1497656 2020-11-02] (Adobe Inc. -> Adobe)
Task: {D0CA26AE-8087-4F79-AF7B-6C3CD95A4994} - System32\Tasks\{BE247ACC-408C-46AE-8C74-E5993023FB31} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {D0EA13F7-87CC-4152-BA92-28ADB819D2AE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-02] (Google Inc -> Google Inc.)
Task: {DAA9621A-B2AF-4343-9B97-98D1BF200DD0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFMessenger\HPSFMsgr.exe [729656 2011-09-09] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {F8ED7669-274A-48B9-9ACE-2406644DF7FA} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe

==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Winsock: Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280 2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280 2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 10 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [152864 2010-10-07] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171392 2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171392 2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 10 C:\Program Files\Bonjour\mdnsNSP.dll [193824 2010-10-07] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 80.58.61.254 80.58.61.250
Tcpip\..\Interfaces\{858A1C3C-38E6-484E-A89E-6A27F4A66E37}: [DhcpNameServer] 80.58.61.254 80.58.61.250

FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension
FF Extension: (PDF Architect 3 Creator) - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-09-12] [Heredado] [no firmado]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] (WildTangent Inc -> )
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 3 -> C:\Program Files (x86)\PDF Architect 3\np-previewer.dll [2015-04-24] (pdfforge GmbH -> pdfforge GmbH)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default [2020-10-27]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-10-24]
CHR Extension: (Chrome Media Router) - C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-10-24]
CHR Profile: C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\System Profile [2020-04-19]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R2 ABBYY.Licensing.FineReader.Corporate.12.0; C:\Program Files (x86)\Common Files\ABBYY\FineReader\12.00\Licensing\CE\NetworkLicenseServer.exe [961744 2014-07-17] (ABBYY Production LLC -> ABBYY Production LLC)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [64952 2011-06-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-11-02] (Adobe Inc. -> Adobe)
R2 AESTFilters; C:\Program Files\IDT\WDM\AESTSr64.exe [89600 2009-03-03] (Microsoft Windows Hardware Compatibility Publisher -> Andrea Electronics Corporation)
S3 BoxSyncUpdateService; C:\Program Files\Box\Box Sync\SyncUpdaterService.exe [36240 2016-02-26] (Box, Inc. -> Box, Inc.)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [44552 2020-10-20] (Dropbox, Inc -> Dropbox, Inc.)
R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS -> EasyBits Software AS) [Archivo no firmado]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Archivo no firmado]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-10-24] (Malwarebytes Inc -> Malwarebytes)
S3 PDF Architect 3; C:\Program Files (x86)\PDF Architect 3\ws.exe [2244312 2015-04-24] (pdfforge GmbH -> pdfforge GmbH)
S3 PDF Architect 3 CrashHandler; C:\Program Files (x86)\PDF Architect 3\crash-handler-ws.exe [901336 2015-04-24] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 3 Creator; C:\Program Files (x86)\PDF Architect 3\creator-ws.exe [740568 2015-04-24] (pdfforge GmbH -> pdfforge GmbH)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [302592 2011-07-01] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 wlidsvc; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2292096 2011-03-28] (Microsoft Corporation -> Microsoft Corp.)

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

S3 aftap0901; C:\Windows\System32\DRIVERS\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
R3 BTWDPAN; C:\Windows\System32\DRIVERS\btwdpan.sys [89640 2011-09-21] (Broadcom Corporation -> Broadcom Corporation.)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [31088 2010-07-28] (CyberLink -> CyberLink Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153312 2020-10-24] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [218112 2020-11-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [197280 2020-11-02] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [74936 2020-11-02] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248968 2020-10-27] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [121968 2020-11-02] (Malwarebytes Inc -> Malwarebytes)
S3 SrvHsfHDA; C:\Windows\System32\DRIVERS\VSTAZL6.SYS [292864 2009-06-10] (Microsoft Windows -> Conexant Systems, Inc.)
S3 SrvHsfV92; C:\Windows\System32\DRIVERS\VSTDPV6.SYS [1485312 2009-06-10] (Microsoft Windows -> Conexant Systems, Inc.)
S3 SrvHsfWinac; C:\Windows\System32\DRIVERS\VSTCNXT6.SYS [740864 2009-06-10] (Microsoft Windows -> Conexant Systems, Inc.)
R3 STHDA; C:\Windows\System32\DRIVERS\stwrt64.sys [528896 2011-07-01] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-11-02 22:29 - 2020-11-02 22:38 - 000021037 _____ C:\Users\Usuario\Desktop\FRST.txt
2020-11-02 22:28 - 2020-11-02 22:28 - 000004466 _____ C:\Windows\system32\Tasks\Adobe Flash Player PPAPI Notifier
2020-11-02 22:28 - 2020-11-02 22:28 - 000000000 ____D C:\Users\Usuario\Desktop\FRST-OlderVersion
2020-11-02 22:27 - 2020-11-02 22:27 - 000000000 ____D C:\Users\Usuario\Desktop\Nueva carpeta
2020-11-02 22:19 - 2020-11-02 22:19 - 000074936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2020-11-02 22:18 - 2020-11-02 22:18 - 000197280 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2020-11-02 22:18 - 2020-11-02 22:18 - 000121968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2020-11-01 00:44 - 2020-11-01 00:44 - 000000000 ____D C:\Users\Usuario\AppData\LocalLow\IGDump
2020-11-01 00:27 - 2020-11-01 00:27 - 000218112 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2020-10-27 10:06 - 2020-10-27 10:10 - 000008155 _____ C:\Users\Usuario\Desktop\Fixlog.txt
2020-10-27 09:53 - 2020-10-27 09:53 - 000000265 _____ C:\Users\Usuario\Desktop\DelFix.txt
2020-10-27 09:47 - 2020-10-27 09:47 - 000797760 _____ C:\Users\Usuario\Desktop\delfix.exe
2020-10-27 08:51 - 2020-10-27 08:51 - 000001034 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2020-10-27 08:51 - 2020-10-27 08:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2020-10-27 08:51 - 2020-10-27 08:51 - 000000000 ____D C:\Program Files\VS Revo Group
2020-10-27 08:21 - 2020-10-27 08:21 - 007456024 _____ (VS Revo Group ) C:\Users\Usuario\Desktop\revosetup.exe
2020-10-27 08:20 - 2020-10-27 08:21 - 001988304 _____ (Panda Security, S.L.) C:\Users\Usuario\Desktop\uninstaller.exe
2020-10-26 16:48 - 2020-10-27 08:46 - 000000024 _____ C:\Windows\PSENDGU.TMP
2020-10-26 16:44 - 2020-10-27 10:11 - 000343348 _____ C:\Windows\ntbtlog.txt
2020-10-24 14:33 - 2020-11-02 22:36 - 000000000 ____D C:\FRST
2020-10-24 14:29 - 2020-11-02 22:28 - 002298368 _____ (Farbar) C:\Users\Usuario\Desktop\FRST64.exe
2020-10-24 14:03 - 2020-10-24 14:04 - 000002345 _____ C:\Users\Usuario\Desktop\3 mb.txt
2020-10-24 08:19 - 2020-10-24 08:19 - 000001948 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-10-24 08:12 - 2020-10-27 10:17 - 000248968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2020-10-24 08:09 - 2020-10-24 08:08 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2020-10-24 07:46 - 2020-10-24 07:46 - 000001550 _____ C:\Users\Usuario\Desktop\MB.txt
2020-10-23 20:21 - 2020-10-24 08:19 - 000001960 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-10-23 20:18 - 2020-10-23 20:18 - 000000000 ____D C:\Program Files\Malwarebytes
2020-10-23 20:13 - 2020-10-23 20:13 - 000003809 _____ C:\Users\Usuario\Desktop\2 ZHPCleaner (R).txt
2020-10-23 17:40 - 2020-10-23 18:06 - 000004105 _____ C:\Users\Usuario\Desktop\ZHPCleaner (S).txt
2020-10-23 17:36 - 2020-10-23 17:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2020-10-23 17:14 - 2020-10-23 20:13 - 000011494 _____ C:\Users\Usuario\Desktop\ZHPCleaner (R).html
2020-10-23 17:09 - 2020-10-23 18:06 - 000011919 _____ C:\Users\Usuario\Desktop\ZHPCleaner (S).html
2020-10-23 16:40 - 2020-10-23 20:14 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\ZHP
2020-10-23 16:40 - 2020-10-23 16:40 - 000000000 ____D C:\Users\Usuario\AppData\Local\ZHP
2020-10-23 16:33 - 2020-10-23 16:33 - 000006564 _____ C:\Users\Usuario\Desktop\1 AdwCleaner[S00].txt
2020-10-23 16:30 - 2020-10-23 16:30 - 000001772 _____ C:\Users\Usuario\Desktop\1 AdwCleaner[C00].txt
2020-10-23 16:10 - 2020-10-23 16:22 - 000000000 ____D C:\AdwCleaner
2020-10-23 15:53 - 2020-10-23 15:54 - 029069888 _____ (Piriform Software Ltd) C:\Users\Usuario\Downloads\ccsetup572.exe
2020-10-23 15:51 - 2020-11-02 22:21 - 000004128 _____ C:\Windows\system32\Tasks\CCleaner Update
2020-10-23 15:51 - 2020-10-23 15:51 - 000002816 _____ C:\Windows\system32\Tasks\CCleanerSkipUAC
2020-10-23 15:51 - 2020-10-23 15:51 - 000000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2020-10-23 15:51 - 2020-10-23 15:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2020-10-23 15:50 - 2020-10-23 15:51 - 000000000 ____D C:\Program Files\CCleaner
2020-10-23 15:28 - 2020-10-23 15:28 - 002062144 _____ (Malwarebytes) C:\Users\Usuario\Desktop\MBSetup.exe
2020-10-23 15:25 - 2020-10-23 15:27 - 003335040 _____ (Nicolas Coolman) C:\Users\Usuario\Desktop\ZHPCleaner.exe
2020-10-23 15:07 - 2020-10-23 15:08 - 008447152 _____ (Malwarebytes) C:\Users\Usuario\Desktop\adwcleaner_8.0.8.exe
2020-10-23 15:04 - 2020-10-23 15:06 - 025838336 _____ (Piriform Software Ltd) C:\Users\Usuario\Desktop\ccsetup568.exe
2020-10-22 00:53 - 2020-10-22 00:54 - 000000000 ____D C:\Users\Usuario\Downloads\Pilates
2020-10-22 00:33 - 2020-10-22 00:35 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\Skype
2020-10-21 12:19 - 2020-10-24 08:08 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-10-20 22:12 - 2020-10-20 22:12 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2020-10-20 22:12 - 2020-10-20 22:12 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2020-10-20 22:12 - 2020-10-20 22:12 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2020-10-20 22:12 - 2020-10-20 22:12 - 000044552 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2020-10-20 12:07 - 2020-10-20 12:07 - 000003252 _____ C:\Windows\system32\Tasks\{BE247ACC-408C-46AE-8C74-E5993023FB31}
2020-10-20 11:05 - 2020-10-20 11:06 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\AnyTech365
2020-10-20 11:05 - 2020-10-20 11:05 - 000000000 ____D C:\Users\Usuario\AppData\Local\AnyTech365
2020-10-04 07:49 - 2020-10-04 09:38 - 1373737101 _____ C:\Users\Usuario\Downloads\wetransfer-c6c24c.zip
2020-10-03 20:55 - 2020-10-04 00:35 - 677011557 _____ C:\Users\Usuario\Downloads\Sin confirmar 232268.crdownload

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-11-02 22:35 - 2009-07-14 05:45 - 000032064 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-11-02 22:35 - 2009-07-14 05:45 - 000032064 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-11-02 22:28 - 2018-03-06 17:52 - 000004332 _____ C:\Windows\system32\Tasks\Adobe Flash Player Updater
2020-11-02 22:28 - 2018-03-06 17:51 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-11-02 22:28 - 2018-03-06 17:51 - 000000000 ____D C:\Windows\system32\Macromed
2020-11-02 22:28 - 2011-10-23 10:57 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-11-02 22:27 - 2011-10-23 10:57 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2020-11-02 22:25 - 2011-10-23 19:41 - 000806404 _____ C:\Windows\system32\perfh00A.dat
2020-11-02 22:25 - 2011-10-23 19:41 - 000185484 _____ C:\Windows\system32\perfc00A.dat
2020-11-02 22:25 - 2009-07-14 06:13 - 001827574 _____ C:\Windows\system32\PerfStringBackup.INI
2020-11-02 22:25 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2020-11-02 22:17 - 2015-09-15 22:20 - 000000990 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2020-11-02 22:17 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-11-01 00:46 - 2015-09-15 22:20 - 000000994 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2020-10-27 10:09 - 2016-06-06 15:41 - 000000000 ____D C:\Users\Usuario\AppData\LocalLow\Temp
2020-10-27 10:06 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\GroupPolicy
2020-10-27 09:52 - 2018-05-03 00:05 - 000000265 _____ C:\DelFix.txt
2020-10-27 09:27 - 2017-02-25 10:44 - 000000000 ____D C:\Users\Usuario\AppData\LocalLow\Sun
2020-10-27 09:27 - 2017-02-25 10:43 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\Sun
2020-10-27 09:27 - 2017-02-25 10:38 - 000000000 ____D C:\ProgramData\Oracle
2020-10-27 08:57 - 2016-08-16 10:18 - 000000000 ____D C:\ProgramData\Panda Security
2020-10-27 08:55 - 2016-08-16 10:21 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\Panda Security
2020-10-23 17:36 - 2015-09-15 22:20 - 000000000 ____D C:\Program Files (x86)\Dropbox
2020-10-23 16:05 - 2015-09-12 16:43 - 000000000 ____D C:\Users\Usuario\AppData\Local\PDFCreator
2020-10-23 16:05 - 2015-09-12 16:27 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\MPC-HC
2020-10-23 16:03 - 2016-03-05 23:53 - 000000000 ____D C:\Users\Usuario\AppData\Local\CrashDumps
2020-10-23 14:45 - 2018-01-01 10:36 - 000000000 ____D C:\Users\Usuario\Downloads\Programas
2020-10-22 22:36 - 2019-05-19 23:54 - 000000000 ____D C:\Users\Usuario\Desktop\Antivirus
2020-10-22 22:30 - 2015-09-12 16:23 - 000000000 ____D C:\Archivos programas descargados
2020-10-22 01:13 - 2015-12-09 16:35 - 000000000 ____D C:\Users\Usuario\Downloads\Telegram Desktop
2020-10-20 11:59 - 2016-08-16 10:20 - 000000000 ____D C:\Program Files (x86)\Panda Security
2020-10-20 10:54 - 2015-09-10 09:06 - 000000000 ____D C:\Users\Usuario\AppData\Local\Deployment
2020-10-15 21:40 - 2020-01-20 13:40 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-10-05 23:55 - 2020-01-20 13:40 - 000000000 ____D C:\Users\Usuario\AppData\LocalLow\Mozilla
2020-10-05 22:32 - 2020-09-16 21:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Archivos en la raíz de algunos directorios ========

2020-04-03 17:18 - 2020-04-03 17:21 - 000009728 _____ () C:\Users\Usuario\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)


LastRegBack: 2020-10-27 11:46
==================== Final de FRST.txt ========================

[atuk]

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 02-11-2020
Ejecutado por Usuario (02-11-2020 22:40:10)
Ejecutado desde C:\Users\Usuario\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2015-09-09 17:25:34)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-4012311900-787429852-1845282871-500 - Administrator - Disabled) => C:\Users\Administrator
HomeGroupUser$ (S-1-5-21-4012311900-787429852-1845282871-1002 - Limited - Enabled)
Invitado (S-1-5-21-4012311900-787429852-1845282871-501 - Limited - Disabled)
Usuario (S-1-5-21-4012311900-787429852-1845282871-1000 - Administrator - Enabled) => C:\Users\Usuario

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

ABBYY FineReader 12 Corporate (HKLM-x32\...\{F12000CE-0001-0000-0000-074957833700}) (Version: 12.1.439 - ABBYY Production LLC)
Adobe Flash Player 32 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 32.0.0.445 - Adobe)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.445 - Adobe)
Adobe Reader X (10.1.0) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.1.629 - Adobe Systems, Inc.)
Amazon Kindle (HKU\S-1-5-21-4012311900-787429852-1845282871-1000\...\Amazon Kindle) (Version: 1.14.0.43019 - Amazon)
ATI Catalyst Install Manager (HKLM\...\{E686FBB0-B356-96BE-A9ED-2D8286AA0386}) (Version: 3.0.829.0 - ATI Technologies, Inc.)
Bejeweled 3 (HKLM-x32\...\WTA-b65a4488-9de6-4c0c-814d-7009f2a2b04d) (Version: 2.2.0.98 - WildTangent) Hidden
Bing Bar (HKLM-x32\...\{9FA13759-5C2B-4177-9DDC-0038F8B5BEFD}) (Version: 7.0.826.0 - Microsoft Corporation)
Bonjour (HKLM\...\{E4F5E48E-7155-4CF9-88CD-7F377EC9AC54}) (Version: 2.0.4.0 - Apple Inc.)
Box Sync (HKLM\...\{5C15714C-1956-47D4-9C1D-452CC2C2C10B}) (Version: 4.0.7724.0 - Box, Inc.)
Box Sync (HKLM-x32\...\{aaf65438-1745-4574-b135-d5303c7efec7}) (Version: 4.0.6974.0 - Box Inc.) Hidden
Broadcom Bluetooth Software (HKLM\...\{6E7F4CA3-B2DE-413C-A7A1-43AA5BE19EA1}) (Version: 6.5.0.2300 - Broadcom Corporation)
Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.5.2300 - Broadcom Corporation)
Cake Mania (HKLM-x32\...\WTA-b99d8693-f4e2-47d6-b68f-05940142cce0) (Version: 2.2.0.98 - WildTangent) Hidden
calibre 64bit (HKLM\...\{C569C9D1-CE3A-454C-9642-37FDFC6B628D}) (Version: 2.49.0 - Kovid Goyal)
CBX Shell (HKLM\...\CBX Shell_is1) (Version: 4.6.2.0 - T800 Productions)
CCleaner (HKLM\...\CCleaner) (Version: 5.68 - Piriform)
CDisplayEx 1.10.33 (HKLM\...\CDisplayEx_is1) (Version:  - Progdigy Software S.A.R.L.)
Chuzzle Deluxe (HKLM-x32\...\WTA-74ef54a8-13f4-48be-9c77-2d72691f009a) (Version: 2.2.0.95 - WildTangent) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Cradle of Rome 2 (HKLM-x32\...\WTA-611ae8bc-e0b8-442b-b6a0-622d6aa36676) (Version: 2.2.0.98 - WildTangent) Hidden
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.5.1.4305 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 108.4.453 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.335.1 - Dropbox, Inc.) Hidden
eBook Converter (HKLM-x32\...\eBookConverter) (Version: 1.2.1 - eBook Converter)
eMule (HKLM-x32\...\eMule) (Version:  - )
ePub Converter (HKLM-x32\...\ePubConverter) (Version: 1.2.1 - eBook Converter)
ESU for Microsoft Windows 7 SP1 (HKLM-x32\...\{E96CAA2A-0244-4A2A-8403-0C3C9534778B}) (Version: 2.1.1 - Hewlett-Packard)
Evernote v. 4.2.3 (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 4.2.3.22 - Evernote Corp.)
Farm Frenzy (HKLM-x32\...\WTA-843e5e10-9da4-4abd-be96-b12f70fba9a9) (Version: 2.2.0.98 - WildTangent) Hidden
Farmscapes (HKLM-x32\...\WTA-2a7d6ba0-3fa6-4202-9d0b-1cb3e460b447) (Version: 2.2.0.98 - WildTangent) Hidden
FATE (HKLM-x32\...\WTA-b9396d29-f983-4bfa-8d8e-b2d8a35936ac) (Version: 2.2.0.97 - WildTangent) Hidden
Final Drive Fury (HKLM-x32\...\WTA-bddd966f-ce73-410c-80fc-57fa93cc619d) (Version: 2.2.0.95 - WildTangent) Hidden
Fishdom (TM) 2 (HKLM-x32\...\WTA-92cd80ae-4b7e-4abc-8546-9c60652d1631) (Version: 2.2.0.98 - WildTangent) Hidden
Galería fotográfica de Windows Live (HKLM-x32\...\{E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Earth Pro (HKLM\...\{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.7 - Google LLC) Hidden
Hewlett-Packard ACLM.NET v1.1.2.0 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
HP 3D DriveGuard (HKLM\...\{CC2B49E2-7A0B-4F1B-9C85-91319CFA4AC7}) (Version: 4.1.9.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{16B7BDA1-B967-4D2D-8B27-E12727C28350}) (Version: 2.10.3 - Hewlett-Packard Company)
HP Documentation (HKLM-x32\...\{4D5D18BA-FF9C-40DA-A3B9-661D76EC0FB1}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.2.5 - WildTangent)
HP Launch Box (HKLM\...\{BF1E75D0-E7AF-4BEA-9FBC-567F0C54BDF9}) (Version: 1.0.12 - Hewlett-Packard Company)
HP On Screen Display (HKLM-x32\...\{ED1BD69A-07E3-418C-91F1-D856582581BF}) (Version: 1.3.5 - Hewlett-Packard Company)
HP Power Manager (HKLM-x32\...\{E44578C7-4667-4124-8BC2-1161BCA54978}) (Version: 1.4.4 - Hewlett-Packard Company)
HP Quick Launch (HKLM-x32\...\{285F722C-0E45-47DE-B38E-5B3B10FA4A7C}) (Version: 2.5.2 - Hewlett-Packard Company)
HP QuickWeb (HKLM-x32\...\{BB4FC2AD-DF12-4EE1-8AA7-2C0A26B5E2FB}) (Version: 3.1.1.10197 - Hewlett-Packard Company)
HP Security Assistant (HKLM\...\{0576788F-2993-455F-80CD-980114095103}) (Version: 1.0.11 - Hewlett-Packard)
HP Setup (HKLM-x32\...\{F5E7D9AF-60F6-4A30-87E3-4EA94D322CE1}) (Version: 9.0.15109.3899 - Hewlett-Packard Company)
HP Setup Manager (HKLM-x32\...\{AE856388-AFAD-4753-81DF-D96B19D0A17C}) (Version: 1.2.14901.3869 - Hewlett-Packard Company)
HP Software Framework (HKLM-x32\...\{3DE800C5-CCD1-485A-B19E-4293EE6DFE7E}) (Version: 4.5.1.1 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}) (Version: 6.1.12.1 - Hewlett-Packard Company)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6351.0 - IDT)
Insaniquarium Deluxe (HKLM-x32\...\WTA-c5750025-773c-4fa6-8225-9e3bc24ca3b7) (Version: 2.2.0.97 - WildTangent) Hidden
Jewel Match 3 (HKLM-x32\...\WTA-0cd6eb2e-c045-413f-a223-c168f373ced8) (Version: 2.2.0.98 - WildTangent) Hidden
Jewel Quest II (HKLM-x32\...\WTA-9fd2d20f-4362-4c5a-805f-e9135f2debe6) (Version: 2.2.0.97 - WildTangent) Hidden
Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-13e743b6-eb9b-4e13-80c7-32ed2b8eac98) (Version: 2.2.0.98 - WildTangent) Hidden
Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
K-Lite Codec Pack 12.3.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 12.3.5 - KLCP)
Kobo (HKLM-x32\...\Kobo) (Version: 3.19.3765 - Rakuten Kobo Inc.)
Magic Desktop (HKLM-x32\...\EasyBits Magic Desktop) (Version: 3.0 - EasyBits Software AS)
Mahjongg Artifacts (HKLM-x32\...\WTA-40e452e1-8cfe-42dc-a647-6aa4fb9d3031) (Version: 2.2.0.95 - WildTangent) Hidden
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.4.1 - Mozilla)
Mozilla Thunderbird 68.12.0 (x86 es-ES) (HKLM-x32\...\Mozilla Thunderbird 68.12.0 (x86 es-ES)) (Version: 68.12.0 - Mozilla)
MPC-HC 1.7.9 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.9 - MPC-HC Team)
Mystery of Mortlake Mansion (HKLM-x32\...\WTA-198409cc-ce59-4657-8d70-6fb7b3d62807) (Version: 2.2.0.98 - WildTangent) Hidden
NWZ-E380 WALKMAN Guide (HKLM-x32\...\{D98ED583-338D-4425-B2EF-A4C7FB93CE88}) (Version: 2.2.0.05230 - Sony Corporation)
opensource (HKLM-x32\...\{3677D4D8-E5E0-49FC-B86E-06541CF00BBE}) (Version: 1.0.14960.3876 - Your Company Name) Hidden
PDF Architect 3 (HKLM-x32\...\PDF Architect 3) (Version: 3.0.45.22485 - pdfforge GmbH)
PDF Architect 3 Create Module (HKLM-x32\...\{38BA288B-C4F4-4C62-9237-4BFAB374F966}) (Version: 3.0.13.22993 - pdfforge GmbH) Hidden
PDF Architect 3 Edit Module (HKLM-x32\...\{5183F03D-90FA-493B-A074-F0F78B8486AD}) (Version: 3.0.13.22993 - pdfforge GmbH) Hidden
PDF Architect 3 View Module (HKLM-x32\...\{EB24E9E7-4BC1-4FD7-BF86-BDE07A7A03D7}) (Version: 3.0.13.22993 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.2 - pdfforge)
Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a100af70-f6db-40e2-bf70-9e633c0bc116) (Version: 2.2.0.98 - WildTangent) Hidden
PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Polar Bowler (HKLM-x32\...\WTA-5662da0d-580d-4b87-a77f-57031d0052aa) (Version: 2.2.0.97 - WildTangent) Hidden
Polar FlowSync versión 2.6.2 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 2.6.2 - Polar Electro Oy)
Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-8463e721-b1ba-42cb-9029-15f4ae8a1dc7) (Version: 2.2.0.98 - WildTangent) Hidden
RealSpeak Solo para Castellano, Isabel (HKLM-x32\...\{3D263D43-FFA4-4B03-9663-6868AABC1AFC}) (Version: 4.00.0000 - ScanSoft)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.46.610.2011 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30127 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Revo Uninstaller 2.1.7 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.7 - VS Revo Group, Ltd.)
Sigil 0.8.6 (HKLM\...\Sigil_is1) (Version:  - John Schember)
Skype™ 6.11 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics TouchPad Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.12.1 - Synaptics Incorporated)
Telegram Desktop version 1.2.17 (HKU\S-1-5-21-4012311900-787429852-1845282871-1000\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 1.2.17 - Telegram Messenger LLP)
Torchlight (HKLM-x32\...\WTA-8bbf1bc5-1fea-48ba-a8f1-09d2e50a76e0) (Version: 2.2.0.98 - WildTangent) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version:  - WildTangent) Hidden
Virtual Families (HKLM-x32\...\WTA-2cd9b87d-3620-4943-aa64-f4534dedb753) (Version: 2.2.0.98 - WildTangent) Hidden
Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\WTA-7eb9adfe-393e-46de-a431-545f8e49e1f9) (Version: 2.2.0.98 - WildTangent) Hidden
Wedding Dash (HKLM-x32\...\WTA-3039a7a3-e077-4d89-b8ad-5e74ebb7e750) (Version: 2.2.0.95 - WildTangent) Hidden
WildTangent Games App (HP Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.0.5.32 - WildTangent) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
WinRAR 5.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
XolidoSign V 2.2.1.44 (HKLM\...\{56b061b8-fa68-4231-8aaf-548576387ae3}_is1) (Version: 2.2.1.44 - Xolido Systems, S.A.)
Zuma's Revenge (HKLM-x32\...\WTA-81406259-59cc-4b6f-9241-75a6dc7b9e70) (Version: 2.2.0.98 - WildTangent) Hidden

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-4012311900-787429852-1845282871-1000_Classes\CLSID\{9D93CC57-917F-ABDE-61C1-A9A38E4FB2EA}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4012311900-787429852-1845282871-1000_Classes\CLSID\{D9AC5E73-BB10-467b-B884-AA1E475C51F5}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
ShellExecuteHooks-x32: EasyBits ShellExecute Hook - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll [52920 2011-10-23] (EasyBits Software AS -> EasyBits Software Corp.) [Archivo no firmado]
ShellIconOverlayIdentifiers: [    BoxSyncFileLocked] -> {2ae4ebad-c246-3694-a07e-7ceb89cbc520} => C:\Program Files\Box\Box Sync\IconOverlayClient.DLL [2016-07-08] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ShellIconOverlayIdentifiers: [    BoxSyncFileLockedByOther] -> {99f875a9-2550-3198-a730-31875030abaf} => C:\Program Files\Box\Box Sync\IconOverlayClient.DLL [2016-07-08] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ShellIconOverlayIdentifiers: [    BoxSyncNotSynced] -> {ac52885b-a330-3392-abdb-d918d5a203d3} => C:\Program Files\Box\Box Sync\IconOverlayClient.DLL [2016-07-08] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ShellIconOverlayIdentifiers: [    BoxSyncProblem] -> {87da4da4-7867-3ddc-9828-88c90f7e5677} => C:\Program Files\Box\Box Sync\IconOverlayClient.DLL [2016-07-08] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ShellIconOverlayIdentifiers: [    BoxSyncSynced] -> {22efc866-a0d5-372a-bc04-a0e99f385654} => C:\Program Files\Box\Box Sync\IconOverlayClient.DLL [2016-07-08] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [BoxContextMenuClient] -> {50c95375-1cb4-303c-8788-4f5c4736a178} => C:\Program Files\Box\Box Sync\ContextMenuClient.DLL [2016-05-23] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [FineReader12ContextMenu] -> {55344AC6-630B-430C-B292-C7BE21F90061} => C:\Program Files (x86)\ABBYY FineReader 12\FRIntegration.x64.dll [2014-07-20] (ABBYY Production LLC -> ABBYY Production LLC.)
ContextMenuHandlers1-x32: [PDFArchitect3_PDFManagerExt] -> {7519DD38-AA6F-4250-8E81-F1576DA1A05E} => C:\Program Files (x86)\PDF Architect 3\creator-context-menu.dll [2015-04-24] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-09-11] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-09-11] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-10-24] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [BoxContextMenuClient] -> {50c95375-1cb4-303c-8788-4f5c4736a178} => C:\Program Files\Box\Box Sync\ContextMenuClient.DLL [2016-05-23] (Box, Inc.) [Archivo no firmado] [El archivo está en uso]
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2011-06-28] (Advanced Micro Devices, Inc.) [Archivo no firmado]
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers6: [FineReader12ContextMenu] -> {55344AC6-630B-430C-B292-C7BE21F90061} => C:\Program Files (x86)\ABBYY FineReader 12\FRIntegration.x64.dll [2014-07-20] (ABBYY Production LLC -> ABBYY Production LLC.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-10-24] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-09-11] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-09-11] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Lista blanca) ====================

==================== Accesos directos & WMI ========================

(Las entradas pueden ser listadas para ser restauradas o eliminadas.)

Shortcut: C:\Users\Usuario\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ePub Converter\Website.lnk -> hxxp://www.ebook-converter.com
Shortcut: C:\Users\Usuario\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eBook Converter\Website.lnk -> hxxp://www.ebook-converter.com

==================== Módulos cargados (Lista blanca) =============

2011-06-17 12:42 - 2011-06-17 12:42 - 000016384 _____ () [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2009-01-20 12:51 - 2009-01-20 12:51 - 000007168 _____ () [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atixclib.dll
2011-06-28 22:38 - 2011-06-28 22:38 - 000243712 _____ () [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000008704 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Actions.CCAA.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000006656 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.DPPE.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000005632 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.EEU.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000005632 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.GD.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000007168 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.Hotkeys.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000005632 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.REG.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000042496 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.Source.Kit.Server.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000006144 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Plugin.WinMessages.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000034816 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Server.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000006144 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\AEM.Server.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000024576 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\APM.Foundation.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000032768 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\ATICCCom.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000022016 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.Implementation.dll
2011-06-28 22:39 - 2011-06-28 22:39 - 000013824 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.AMDHome.Graphics.Runtime.dll
2011-06-28 22:39 - 2011-06-28 22:39 - 000008192 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.AMDHome.Graphics.shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000028672 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CustomFormats.Graphics.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000020480 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CustomFormatSelection.Graphics.Dashboard.Shared.Private.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000045056 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceCRT.Graphics.Runtime.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000053248 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceCRT.Graphics.shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000040960 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceCV.Graphics.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000053248 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceDFP.Graphics.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000032768 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceLCD.Graphics.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000049152 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceProperty.Graphics.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000065536 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceTV.Graphics.shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000025088 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DisplaysColour2.Graphics.Runtime.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000028672 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DisplaysColour2.Graphics.Shared.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000345600 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DisplaysManager.Graphics.Dashboard.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000032768 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000028672 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DisplaysOptions.Graphics.Runtime.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000020480 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DisplaysOptions.Graphics.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000020480 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.HotkeysHandling.Graphics.Runtime.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000020480 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.HotkeysHandling.Graphics.Shared.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000774144 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.MMVideo.Graphics.Dashboard.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000106496 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.MMVideo.Graphics.Runtime.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000081920 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.MMVideo.Graphics.Shared.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000096768 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.PowerPlayDPPE.Graphics.Dashboard.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000035840 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000018432 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.PowerPlayDPPE.Graphics.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000077824 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.Radeon3D.Graphics.Runtime.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000065536 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.Radeon3D.Graphics.Shared.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000159744 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.TransCode.Graphics.Dashboard.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000013824 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.TransCode.Graphics.Runtime.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000045056 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.TransCode.Graphics.shared.dll
2011-06-28 22:39 - 2011-06-28 22:39 - 000019968 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.UpdateNotification.Graphics.Dashboard.dll
2011-06-28 22:39 - 2011-06-28 22:39 - 000033792 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.UpdateNotification.Graphics.Runtime.dll
2011-06-28 22:38 - 2011-06-28 22:38 - 000012288 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.UpdateNotification.Graphics.Shared.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000008704 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Fuel.Dashboard.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000019968 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Fuel.Runtime.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000010752 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Fuel.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000131072 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Dashboard.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000966656 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Dashboard.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000008704 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Runtime.Shared.Private.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000008192 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.HydraVision.Dashboard.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000011776 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.HydraVision.Runtime.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000008704 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.HydraVision.Shared.dll
2011-06-28 22:38 - 2011-06-28 22:38 - 002045440 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Combined.Graphics.Aspects1.Dashboard.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000007680 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Client.Shared.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000060928 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Dashboard.ProfileManager2.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000032768 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Dashboard.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 001200640 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Dashboard.Shared.Private.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000007168 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Runtime.Extension.EEU.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000005632 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Runtime.Shared.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000037376 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Runtime.Shared.Private.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000266240 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Foundation.Client.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000061440 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Foundation.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000029184 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Foundation.Private.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000018432 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Foundation.XManifest.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000006144 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000012800 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\Fuel.Foundation.dll
2011-06-28 22:34 - 2011-06-28 22:34 - 000021504 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\LOG.Foundation.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000055296 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\LOG.Foundation.Implementation.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000020480 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\LOG.Foundation.Implementation.Private.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000024576 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\LOG.Foundation.Private.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000005632 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.Foundation.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000095744 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.Implementation.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000015360 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\NEWAEM.Foundation.dll
2011-04-21 15:40 - 2011-04-21 15:40 - 000080896 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\ADL.Foundation.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000065536 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\APM.Server.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000065536 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceDFP.Graphics.Runtime.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000524288 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared.dll
2011-06-28 22:36 - 2011-06-28 22:36 - 000043520 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.DeviceProperty.Graphics.Runtime.dll
2011-06-28 22:38 - 2011-06-28 22:38 - 002452992 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Combined.Graphics.Aspects2.Dashboard.dll
2011-06-28 22:38 - 2011-06-28 22:38 - 000240128 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Combined.Graphics.Aspects2.Runtime.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000036352 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Client.Shared.Private.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000389120 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Dashboard.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000057344 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Component.Runtime.dll
2007-08-09 15:58 - 2007-08-09 15:58 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0706.dll
2009-06-17 04:27 - 2009-06-17 04:27 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0709.dll
2009-06-17 09:24 - 2009-06-17 09:24 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0712.dll
2008-04-03 15:29 - 2008-04-03 15:29 - 000020480 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0804.dll
2009-04-22 11:13 - 2009-04-22 11:13 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0805.dll
2008-12-30 10:04 - 2008-12-30 10:04 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0812.dll
2009-06-17 09:24 - 2009-06-17 09:24 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0906.dll
2009-12-08 05:49 - 2009-12-08 05:49 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0912.dll
2010-10-07 12:07 - 2010-10-07 12:07 - 000020480 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I1010.dll
2010-11-05 13:18 - 2010-11-05 13:18 - 000016384 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I1011.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000192512 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\Localization.Foundation.Implementation.es_Localization.dll
2011-06-28 22:34 - 2011-06-28 22:34 - 000259584 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\Localization.Foundation.Private.dll
2011-06-28 22:37 - 2011-06-28 22:37 - 000168960 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\ResourceManagement.Foundation.Implementation.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000008704 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\ResourceManagement.Foundation.Private.dll
2011-06-28 22:34 - 2011-06-28 22:34 - 000838144 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll
2011-06-28 22:33 - 2011-06-28 22:33 - 000004608 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiamesp.dll
2011-06-28 22:39 - 2011-06-28 22:39 - 000027648 _____ (Advanced Mirco Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.AMDHome.Graphics.Dashboard.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000290816 _____ (Advanced Mirco Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Runtime.dll
2011-06-28 22:35 - 2011-06-28 22:35 - 000167936 _____ (Advanced Mirco Devices, Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Shared.dll
2010-03-03 23:27 - 2010-03-03 23:27 - 000016384 _____ (ATI Technologies Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Foundation.dll
2009-04-22 11:13 - 2009-04-22 11:13 - 000045056 _____ (ATI Technologies Inc.) [Archivo no firmado] [El archivo está en uso] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\DEM.Graphics.I0601.dll
2011-10-23 11:25 - 2010-04-23 11:00 - 000588472 _____ (EasyBits Software AS -> EasyBits Software AS) [Archivo no firmado] C:\Windows\SysWOW64\ezsvc7x.dll

[atuk]

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Asociación (Lista blanca) =================

==================== Internet Explorer (Versión 11) (Lista blanca) ==========

HKU\S-1-5-21-4012311900-787429852-1845282871-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.es/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Aplicación auxiliar de inicio de sesión de Windows Live ID -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corporation -> Microsoft Corp.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies SA -> Skype Technologies)

(Si una entrada es incluida en el fixlist, será eliminada del registro.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-4012311900-787429852-1845282871-1000\...\localhost -> localhost

==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2009-07-14 03:34 - 2020-10-27 10:06 - 000000035 _____ C:\Windows\system32\drivers\etc\hosts

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Broadcom\Broadcom 802.11\Driver;;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\WIDCOMM\Bluetooth Software\;C:\Program Files\WIDCOMM\Bluetooth Software\syswow64;C:\Program Files\Broadcom\WHL\;C:\Program Files\Broadcom\WHL\syswow64;C:\Program Files\Broadcom\WHL\SysWow64\;C:\Program Files\Broadcom\WHL\SysWow64\syswow64;C:\Program Files\Calibre2\
HKU\S-1-5-21-4012311900-787429852-1845282871-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Usuario\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 80.58.61.254 - 80.58.61.250
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

(Si una entrada es incluida en el fixlist, será eliminada.)

MSCONFIG\Services: Panda VPN Service => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk => C:\Windows\pss\Bluetooth.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Usuario^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MEGAsync.lnk => C:\Windows\pss\MEGAsync.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Bonus.SSR.FR12 => "C:\Program Files (x86)\ABBYY FineReader 12\Bonus.ScreenshotReader.exe" /autorun
MSCONFIG\startupreg: BoxSync => "C:\Program Files\Box\Box Sync\BoxSync.exe" -m
MSCONFIG\startupreg: Dropbox => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
MSCONFIG\startupreg: Polar FlowSync => C:\Program Files (x86)\Polar\Polar FlowSync\FlowSync.exe

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Puntos de Restauración =========================

26-10-2020 03:00:16 Windows Update
26-10-2020 07:48:13 Windows Update
27-10-2020 08:28:43 Windows Update
27-10-2020 09:16:43 Revo Uninstaller's restore point - Java 8 Update 121
27-10-2020 09:18:58 Removed Java 8 Update 121
28-10-2020 00:54:41 Windows Update
02-11-2020 22:30:27 Windows Update

==================== Dispositivos defectuosos en el Administrador de dispositivos ============

Name: MTK USB Port (COM3)
Description: MTK USB Port
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: MediaTek Inc.
Service: usbser
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (10/27/2020 11:04:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa WINWORD.EXE, versión 12.0.6787.5000, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades.

Identificador de proceso: 11d8

Hora de inicio: 01d6ac4886ef1b79

Hora de finalización: 15

Ruta de acceso de la aplicación: C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE

Identificador de informe: ccf5611f-183b-11eb-a475-7ce9d3fd5f40

Error: (10/27/2020 10:03:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (10/27/2020 09:30:37 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (10/27/2020 09:16:41 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al consultar la interfaz IVssWriterCallback. HR = 0x80070005, Acceso denegado.
.
A menudo ocurre por una configuración de seguridad incorrecta en el proceso de escritura o de solicitud.


Operación:
   Recopilando datos del escritor

Contexto:
   Id. de clase del escritor: {e8132975-6f93-4464-a53e-1050253ae220}
   Nombre del escritor: System Writer
   Id. de instancia del escritor: {2c547899-e428-450e-babb-08e803588357}

Error: (10/27/2020 09:04:51 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (10/27/2020 09:01:20 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: No se puede abrir el objeto de rendimiento del servicio del servidor. Los primeros cuatro bytes (DWORD) de la sección de datos contienen el código de estado.

Error: (10/27/2020 08:55:23 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: No se puede abrir el objeto de rendimiento del servicio del servidor. Los primeros cuatro bytes (DWORD) de la sección de datos contienen el código de estado.

Error: (10/27/2020 08:55:21 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: No se puede abrir el objeto de rendimiento del servicio del servidor. Los primeros cuatro bytes (DWORD) de la sección de datos contienen el código de estado.


Errores del sistema:
=============
Error: (11/02/2020 10:51:22 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80004005: 2020 (01) Paquete acumulativo de actualizaciones de calidad mensual de seguridad para Windows 7 para sistemas basados en x64 (KB4534310).

Error: (11/02/2020 10:24:25 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: El servicio Windows Update no respondió después de iniciar.

Error: (11/02/2020 10:19:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio Servicio de Google Update (gupdate) no pudo iniciarse debido al siguiente error: 
El servicio no respondió a tiempo a la solicitud de inicio o de control.

Error: (11/02/2020 10:19:56 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Servicio de Google Update (gupdate).

Error: (11/02/2020 10:17:48 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: 
cdrom

Error: (11/01/2020 01:20:57 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (11/01/2020 12:32:53 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: El servicio Windows Update no respondió después de iniciar.

Error: (11/01/2020 12:28:24 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio Servicio de Google Update (gupdate) no pudo iniciarse debido al siguiente error: 
El servicio no respondió a tiempo a la solicitud de inicio o de control.


Windows Defender:
===================================
Date: 2019-07-20 19:29:56.607
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{0A3B5457-3D7F-4315-8A38-407D3D8E31E2}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Usuario-HP\Usuario

Date: 2018-05-02 21:22:14.212
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{A9418709-6821-4081-BB9D-472A7DE8A446}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Usuario-HP\Usuario

Date: 2018-05-02 18:04:18.379
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{EA19AE9D-F0BA-4A5B-BC89-8F64B1EFC2F3}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Usuario-HP\Usuario

Date: 2016-09-29 00:02:21.852
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{B296D8FA-6D11-404D-835C-4A23AB78150A}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Usuario-HP\Usuario

Date: 2016-08-16 10:59:49.969
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{34655B42-FDA1-4554-B4BF-F3DEE857D1D4}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Usuario-HP\Usuario

Date: 2019-07-20 15:37:12.842
Description: 
Windows Defender encontró un error al intentar actualizar las firmas.
Nueva versión de firma:1.299.16.0
Versión de firma anterior:1.297.947.0
Origen de actualización:Usuario
Tipo de firma:AntiSpyware
Tipo de actualización:Diferencia
Usuario:NT AUTHORITY\SYSTEM
Versión de motor actual:1.1.16200.1
Versión de motor anterior:1.1.16200.1
Código de error:0x80070666
Descripción de error:Ya está instalada otra versión de este producto. La instalación de esta versión no puede continuar. Para configurar o quitar la versión existente de este producto, use Agregar o quitar programas del Panel de control. 

Date: 2019-07-20 15:03:20.073
Description: 
Windows Defender encontró un error al intentar cargar firmas e intentará restablecer un conjunto de firmas conocidas.
Firmas intentadas:Actual
Código de error:0x80070003
Descripción de error:El sistema no puede encontrar la ruta especificada. 
Versión de firma:0.0.0.0
Versión de motor:0.0.0.0

Date: 2019-07-20 15:03:20.048
Description: 
Windows Defender encontró un error al intentar actualizar las firmas.
Nueva versión de firma:
Versión de firma anterior:
Origen de actualización:Carpeta de actualizaciones de firmas
Tipo de firma:AntiSpyware
Tipo de actualización:Diferencia
Usuario:NT AUTHORITY\SYSTEM
Versión de motor actual:1.1.16200.1
Versión de motor anterior:
Código de error:0x80070002
Descripción de error:El sistema no puede encontrar el archivo especificado. 

Date: 2019-07-20 15:03:20.047
Description: 
Windows Defender encontró un error al intentar actualizar el motor.
Nueva versión de motor:1.1.16200.1
Versión de motor anterior:
Origen de actualización:Carpeta de actualizaciones de firmas
Usuario:NT AUTHORITY\SYSTEM
Código de error:0x80070002
Descripción de error:El sistema no puede encontrar el archivo especificado. 

Date: 2019-07-20 14:25:42.837
Description: 
Windows Defender encontró un error al intentar cargar firmas e intentará restablecer un conjunto de firmas conocidas.
Firmas intentadas:Actual
Código de error:0x80070003
Descripción de error:El sistema no puede encontrar la ruta especificada. 
Versión de firma:0.0.0.0
Versión de motor:0.0.0.0

CodeIntegrity:
===================================

Date: 2019-05-20 17:19:04.653
Description: 
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\audiodg.exe porque el conjunto de hashes de imagen por página no se encuentra en el sistema.

==================== Información de la memoria =========================== 

BIOS: Insyde F.15 3/13/2012
Placa base: Hewlett-Packard 3387
Procesador: AMD E-450 APU with Radeon(tm) HD Graphics
Porcentaje de memoria en uso: 91%
RAM física total: 3689.41 MB
RAM física disponible: 330.27 MB
Virtual total: 7376.96 MB
Virtual disponible: 3018.44 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:438.2 GB) (Free:91.26 GB) NTFS ==>[sistema con componentes de arranque (obtenido de unidad)]
Drive d: (Recovery) (Fixed) (Total:23.4 GB) (Free:1.59 GB) NTFS ==>[sistema con componentes de arranque (obtenido de unidad)]
Drive e: (HP_TOOLS) (Fixed) (Total:3.96 GB) (Free:1.08 GB) FAT32

\\?\Volume{68570d80-5717-11e5-bafa-806e6f6e6963}\ (SYSTEM) (Fixed) (Total:0.19 GB) (Free:0.16 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 55B1B502)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=438.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=23.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=4 GB) - (Type=0C)

==================== Final de Addition.txt =======================

[SanMar]

Hola @atuk

Aun quedan algunos restos.

Con mucha atención sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

• Descarga/Ejecuta DelFix desde el escritorio de Windows.
• Clic Derecho, “Ejecutar como Administrador”.
• En la ventana principal, marca solamente la casilla “Create Registry Backup”.
• Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego ve a::

2.- Inicio >>> Ejecutar >>> Escribe notepad.exe o abra un nuevo archivo Notepad y copie y pegue lo siguiente:

Start::
CloseProcesses:
Task: {3119BD5D-B52F-49C5-8167-62EBDAA71BAC} - System32\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {67315F65-ADD6-4A13-8077-D05A19B8D3FA} - System32\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {6CCFDEDD-D9BA-4C92-967C-EFD589287C0A} - System32\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {D0CA26AE-8087-4F79-AF7B-6C3CD95A4994} - System32\Tasks\{BE247ACC-408C-46AE-8C74-E5993023FB31} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
2020-10-27 08:20 - 2020-10-27 08:21 - 001988304 _____ (Panda Security, S.L.) C:\Users\Usuario\Desktop\uninstaller.exe
2020-10-26 16:48 - 2020-10-27 08:46 - 000000024 _____ C:\Windows\PSENDGU.TMP
2020-10-20 11:05 - 2020-10-20 11:06 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\AnyTech365
2020-10-20 11:05 - 2020-10-20 11:05 - 000000000 ____D C:\Users\Usuario\AppData\Local\AnyTech365
2020-10-03 20:55 - 2020-10-04 00:35 - 677011557 _____ C:\Users\Usuario\Downloads\Sin confirmar 232268.crdownload
2020-10-27 08:57 - 2016-08-16 10:18 - 000000000 ____D C:\ProgramData\Panda Security
2020-10-27 08:55 - 2016-08-16 10:21 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\Panda Security
2020-10-20 11:59 - 2016-08-16 10:20 - 000000000 ____D C:\Program Files (x86)\Panda Security
MSCONFIG\Services: Panda VPN Service => 3

RemoveProxy:
EmptyTemp:
Hosts:
End::

• Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

3.- Inicie su ordenador en >>> Modo Seguro >>> Aplicable a Windows 10. o Windows 7.

• Ejecute Frst.exe o Frst64.exe. según el caso.
• Presione el botón Fix/Corregir y aguarde a que termine.
• La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
• Reinicia y lo pega en su próxima respuesta.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo

Nos comentas…

Salu2

[atuk]

Pego el reporte

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 02-11-2020
Ejecutado por Usuario (03-11-2020 20:56:49) Run:2
Ejecutado desde C:\Users\Usuario\Desktop
Perfiles cargados: Usuario
Modo de Inicio: Safe Mode (with Networking)
==============================================

fixlist contenido:
*****************
CloseProcesses:
Task: {3119BD5D-B52F-49C5-8167-62EBDAA71BAC} - System32\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {67315F65-ADD6-4A13-8077-D05A19B8D3FA} - System32\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {6CCFDEDD-D9BA-4C92-967C-EFD589287C0A} - System32\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: {D0CA26AE-8087-4F79-AF7B-6C3CD95A4994} - System32\Tasks\{BE247ACC-408C-46AE-8C74-E5993023FB31} => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
Task: C:\Windows\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684}.job => C:\Program Files (x86)\Panda Security\Panda Security Protection\JobLauncher.exe
2020-10-27 08:20 - 2020-10-27 08:21 - 001988304 _____ (Panda Security, S.L.) C:\Users\Usuario\Desktop\uninstaller.exe
2020-10-26 16:48 - 2020-10-27 08:46 - 000000024 _____ C:\Windows\PSENDGU.TMP
2020-10-20 11:05 - 2020-10-20 11:06 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\AnyTech365
2020-10-20 11:05 - 2020-10-20 11:05 - 000000000 ____D C:\Users\Usuario\AppData\Local\AnyTech365
2020-10-03 20:55 - 2020-10-04 00:35 - 677011557 _____ C:\Users\Usuario\Downloads\Sin confirmar 232268.crdownload
2020-10-27 08:57 - 2016-08-16 10:18 - 000000000 ____D C:\ProgramData\Panda Security
2020-10-27 08:55 - 2016-08-16 10:21 - 000000000 ____D C:\Users\Usuario\AppData\Roaming\Panda Security
2020-10-20 11:59 - 2016-08-16 10:20 - 000000000 ____D C:\Program Files (x86)\Panda Security
MSCONFIG\Services: Panda VPN Service => 3
RemoveProxy:
EmptyTemp:
Hosts:

*****************

Procesos cerrados correctamente.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3119BD5D-B52F-49C5-8167-62EBDAA71BAC}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3119BD5D-B52F-49C5-8167-62EBDAA71BAC}" => eliminado correctamente
C:\Windows\System32\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684} => movido correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{998304B1-DD42-44B2-8725-31D267EC6684}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{67315F65-ADD6-4A13-8077-D05A19B8D3FA}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67315F65-ADD6-4A13-8077-D05A19B8D3FA}" => eliminado correctamente
C:\Windows\System32\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC} => movido correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4715AD33-B466-4547-A09B-A338142CD6EC}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6CCFDEDD-D9BA-4C92-967C-EFD589287C0A}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6CCFDEDD-D9BA-4C92-967C-EFD589287C0A}" => eliminado correctamente
C:\Windows\System32\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA} => movido correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{677FF056-CECA-47F6-8C29-246BC1610DDA}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D0CA26AE-8087-4F79-AF7B-6C3CD95A4994}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D0CA26AE-8087-4F79-AF7B-6C3CD95A4994}" => eliminado correctamente
C:\Windows\System32\Tasks\{BE247ACC-408C-46AE-8C74-E5993023FB31} => movido correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BE247ACC-408C-46AE-8C74-E5993023FB31}" => eliminado correctamente
C:\Windows\Tasks\{4715AD33-B466-4547-A09B-A338142CD6EC}.job => movido correctamente
C:\Windows\Tasks\{677FF056-CECA-47F6-8C29-246BC1610DDA}.job => movido correctamente
C:\Windows\Tasks\{998304B1-DD42-44B2-8725-31D267EC6684}.job => movido correctamente
C:\Users\Usuario\Desktop\uninstaller.exe => movido correctamente
C:\Windows\PSENDGU.TMP => movido correctamente
C:\Users\Usuario\AppData\Roaming\AnyTech365 => movido correctamente
C:\Users\Usuario\AppData\Local\AnyTech365 => movido correctamente
C:\Users\Usuario\Downloads\Sin confirmar 232268.crdownload => movido correctamente
C:\ProgramData\Panda Security => movido correctamente
C:\Users\Usuario\AppData\Roaming\Panda Security => movido correctamente
C:\Program Files (x86)\Panda Security => movido correctamente
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\Panda VPN Service => eliminado correctamente
HKLM\System\CurrentControlSet\Services\Panda VPN Service => no encontrado

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-4012311900-787429852-1845282871-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-4012311900-787429852-1845282871-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4449194 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 5218104 B
Edge => 0 B
Chrome => 23654418 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 256 B
LocalService => 256 B
NetworkService => 256 B
Usuario => 3019650 B
Administrator => 3019650 B

RecycleBin => 0 B
EmptyTemp: => 45.5 MB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 21:02:05 ====

Salu2

[SanMar]

Hola @atuk

El fix se ejecuto correctamente, faltaría que comentes como sientes el equipo.

Además de instalarle un Av como te mencione con el equipo nuevo puedes probar aquí también Kaspersky.

Salu2

[atuk]

Hola Sandra

Muchas gracias. El equipo parece que funciona más ràpido y en principio no le noto fallos.

En cuanto al AV, en el nuevo le voy a poner el Karpesky como me aconsejaste. En este que hemos analizado podría hacer lo mismo, pero tengo pagada una licencia de Panda Dome Esential hasta septiembre de 2021 y no se si utilizarla o pasarme a Kasperky, agradecería tu consejo.

Por otra parte, el siguiente paso ¿sería desinstalar todas las herramientas que hemos utilizado para el análisis? ¿Y luego instalar el antivirus?

Salu2

[SanMar]

Hola @atuk

@atuk

En este que hemos analizado podría hacer lo mismo, pero tengo pagada una licencia de Panda Dome Esential hasta septiembre de 2021 y no se si utilizarla o pasarme a Kasperky,

Pues, si ya pagaste por la licencia, intenta nuevamente con el y en cuanto te desilusione lo vuelas,

@atuk

Por otra parte, el siguiente paso ¿sería desinstalar todas las herramientas que hemos utilizado para el análisis? ¿Y luego instalar el antivirus?

Así es para ello:

Descargas/Ejecutas >> Delfix, desde tu escritorio.

• Doble clic para ejecutarlo.(Si usas Windows Vista/7 /8 /10,presiona clic derecho y selecciona >> “Ejecutar como Administrador”)
• Marca las casilla Remove disinfection tools y Purgue Sistem Restore
• Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

Nos comentas si todo esta en orden para dar por Solucionado el tema.

Salu2.

[atuk]

Hola Sandra.

Ya he pasado el Delfix. El equipo no es que sea un avión pero yo lo veo bastante más rápido. Al final he instalado karpesky en los 2 equipos a ver que tal van y me olvido del panda.

Muchas gracias por tu inestimable ayuda y también al resto de esta gran comunidad.

Un cordial saludo

[SanMar]

Hola @atuk

Que bueno que hayamos podido resolver tu consulta…

Para otros problemas, ya sabes donde encontrarnos.

Tema Solucionado

Te recomendamos mantenerte informado en InfoSpyware Blog y siguiendo tambien nuestras vías de difusión E-Mail - Facebook - Twitter.

Salu2.