Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :
-
Para hacerlo descarga Delfix en tu escritorio.
-
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")
-
Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO
-
Pulsar en Run.
Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.
En el equipo con los demas programas cerrados:
Inicio >>> Ejecutar >>>Escribes notepad.exe.
Ahora copia y pega estos archivos dentro del Notepad:
Start
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> No File
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
Task: {30D9DD4A-2DBC-42F9-9CE4-3D80F3AB619F} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Shortcut: C:\Users\marti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\marti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
HKU\S-1-5-21-3550154126-909047110-1199518022-1002\...\StartupApproved\StartupFolder: => "ctabecvh.lnk"
HKU\S-1-5-21-3550154126-909047110-1199518022-1002\...\StartupApproved\Run: => "poXhZZAWoA.exe"
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {CAE39741-F457-4D64-8F4F-68CDAAF7F96F} URL =
SearchScopes: HKU\.DEFAULT -> {CAE39741-F457-4D64-8F4F-68CDAAF7F96F} URL =
SearchScopes: HKU\S-1-5-21-3550154126-909047110-1199518022-1002 -> {CAE39741-F457-4D64-8F4F-68CDAAF7F96F} URL =
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
HKLM\SYSTEM\CurrentControlSet\Services\4583F16C2CD9DC14 <==== ATTENTION (Rootkit!)
S0 FSProFilter2; System32\Drivers\FSPFltd2.sys [X]
2018-12-23 06:41 - 2018-12-23 07:06 - 000000000 ____D C:\Program Files (x86)\GUM3A63.tmp
2018-12-23 05:02 - 2018-12-31 15:58 - 000000000 ____D C:\ProgramData\Lavasoft
2018-12-23 05:01 - 2018-12-23 05:24 - 000000000 ____D C:\Program Files (x86)\End
2018-12-23 03:13 - 2018-12-24 17:39 - 000000000 ____D C:\Users\marti\AppData\Local\AVG
2018-12-23 03:10 - 2018-12-23 03:10 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVG
2018-12-23 03:08 - 2018-12-23 03:08 - 000000000 ____D C:\Program Files\Common Files\AVG
2018-12-23 03:03 - 2018-12-24 17:39 - 000000000 ____D C:\ProgramData\AVG
2018-12-06 18:03 - 2018-12-06 20:22 - 000000000 ____D C:\Program Files\rempl
2018-12-23 03:13 - 2018-12-24 17:39 - 000000000 ____D C:\Users\marti\AppData\Local\AVG
2018-12-23 03:10 - 2018-12-23 03:10 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVG
2018-12-23 03:08 - 2018-12-23 03:08 - 000000000 ____D C:\Program Files\Common Files\AVG
2018-12-23 03:03 - 2018-12-24 17:39 - 000000000 ____D C:\ProgramData\AVG
2018-12-23 05:03 - 2018-12-23 05:03 - 000001810 _____ () C:\Users\marti\AppData\Roaming\ZDXHHN2.exe.config
2018-12-23 05:00 - 2018-12-23 05:00 - 000140800 _____ () C:\Users\marti\AppData\Local\installer.dat
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.<<
Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.
-
Y ahora usa esta Faq de Windows ¿Cómo iniciar Windows en Modo Seguro (Aplicable a Windows 10)?, para trabajar desde ese modo de windows. (Usa el Metodo 1 y si no puedes, usa el Metodo 2)
-
Ejecutas Frst.exe.
-
Presionas el botón Fix y aguardas a que termine.
-
La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
Lo pegas en tu próxima respuesta, comentado como va el problema