"explorer.exe RU" y "svchost.exe RU" en C:\Windows\system (Windows 7)

chicloi · 24 Enero, 2022 21:26

Perfecto! Nos aseguraremos que esté eliminado por completo, no se preocupe!

Estoy revisando los Informes que me ha enviado!..

Pásele de nuevo el programa: Malwarebytes’ Anti-Malware como lo ha estado realizando correctamente aplicando el Manual.

ELIMINAS "todas" las infecciones que encuentre. Si el mismo programa te pide reiniciar reinicias. Si el programa "NO" te pide reiniciar "NO" reinicies. SÓLO si el programa te lo pide.

Cuando finalice el Proceso de Análisis me mandas el Informe como lo has estado haciendo correctamente.

Quedo a la espera de su respuesta!

chicloi · 24 Enero, 2022 22:40

Todos estos programas hay que eliminarlo ya que pone: Sin acciones por parte del Usuario: (Te explico la defnición del Malware RiskWare y la definición de Troyano (Trojan), te explico la definición más abajo de este texto y del porqué no es nada recomendable tenerlos instalados todos estos programas en tu ordenador:

DELTA\ACTIVADORES\ AACT.EXE (Eso es un Malware Riskware tienes que eliminarlo ya que pone: Sin acciones por parte del Usuario ya que es un Malware Riskware).
DELTA\ACTIVADORES\ KMSAUTOLITE.EXE (Este es un Malware Riskware tienes que eliminarlo ya que pone: Sin acciones por parte del Usuario ya que es un Malware Riskware).
PUP.Optional.DriverPack, C:\PROGRAM FILES\EASY CONTEXT MENU\FILES\DELTA\TOOLSDRIVERS[color=white]DRIVERPACKONLINE.EXE[/color], Sin acciones por parte del usuario, 652, 747960, 1.0.50229, , ame, , 0F51D6A45C8D838E31B5EA665A0B5F03, 3821895D6DF56147856B21AD6F50711F074BC4D46ECB5A759AD00FBBE9856337
PUP.Optional.DriverMax, C:\PROGRAM FILES\EASY CONTEXT MENU\FILES\DELTA\TOOLSDRIVERS\DRIVERMAX\APP\DRIVERMAX\DRIVERMAX.EXE, Sin acciones por parte del usuario, 3473, 812463, 1.0.50229, , ame, , 0D668B56E18F745485B3CFB1958C92F6, D6CF13ACF7935447E9907E65F33D6559A5A2A7093BC4F78E21FC1E52A4723678
Trojan.VBCrypt, H:\DESBLOQUEAR LOS PDF PROTEGIDOS[color=white]ESTELAR PDF UNLOCK TOOL PORTABLE 64BIT.EXE[/color], Sin acciones por parte del usuario, 4272, 707843, 1.0.50229, C0AE974612FAEBB4E6F812A2, dds, 01612208, C026FE824459280AA8BDE52DF64C32AB, 915B1F20EE102B509B08BCFE1A244D301FC663FEAF1F5228390AB7A1C76E49F9
Trojan.VBCrypt, H:\PDFCREATOR IMPRESORA VIRTUAL EN ESPAñOL REBUENO\ PDFCREATOR-2-4-0.EXE, Sin acciones por parte del usuario, 4272, 707843, 1.0.50229, C0AE974612FAEBB4E6F812A2, dds, 01612208, B5CA6219356014420F2B9F621ECE89C6, 22FC6FBF7CA06480A07CBC7B2925BEB73D1B243677183F796D991A6AA16C7CA5

Definición de Troyano (Trojan):

Un troyano oculta software malicioso dentro de un archivo que parece normal. … La mayoría de los troyanos tienen como objetivo controlar el equipo de un usuario, robar datos e introducir más software malicioso en el equipo de la víctima.

Definición de: RiskWare:

Es el nombre que se asigna a programas legítimos que pueden causar daño si son aprovechados por usuarios maliciosos para eliminar, bloquear, modificar o copiar datos, así como para alterar el rendimiento de computadoras o redes. … Software para monitorear la actividad de la computadora.

EACD · 24 Enero, 2022 23:53

@chicloi Ya terminó el análisis, y en teoría,no encontró ninguna amenaza

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 24/1/22
Hora del análisis: 18:25
Archivo de registro: 9090e588-7d64-11ec-bbe6-90e6ba34873f.json

-Información del software-
Versión: 4.5.0.152
Versión de los componentes: 1.0.1538
Versión del paquete de actualización: 1.0.50241
Licencia: Prueba

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x86
Sistema de archivos: NTFS
Usuario: VIT2600\ThEspectrum

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 136355
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 1 hr, 15 min, 21 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Sin embargo, me ha estado saliendo este cartel en varias ocaciones (Tanto la IP como el puerto siempre cambian, mas no la ruta del archivo)

Ah, y con respecto a esto, la mayoría fué borrado por el Dr.Web CureIt (Lo que quedaba del Easy Context Menu lo borré manulamente)

chicloi:

DELTA\ACTIVADORES\ AACT.EXE (Eso es un Malware Riskware tienes que eliminarlo ya que pone: Sin acciones por parte del Usuario ya que es un Malware Riskware).

DELTA\ACTIVADORES\ KMSAUTOLITE.EXE (Este es un Malware Riskware tienes que eliminarlo ya que pone: Sin acciones por parte del Usuario ya que es un Malware Riskware).

PUP.Optional.DriverPack, C:\PROGRAM FILES\EASY CONTEXT MENU\FILES\DELTA\TOOLSDRIVERSDRIVERPACKONLINE.EXE, Sin acciones por parte del usuario, 652, 747960, 1.0.50229, , ame, , 0F51D6A45C8D838E31B5EA665A0B5F03, 3821895D6DF56147856B21AD6F50711F074BC4D46ECB5A759AD00FBBE9856337

PUP.Optional.DriverMax, C:\PROGRAM FILES\EASY CONTEXT MENU\FILES\DELTA\TOOLSDRIVERS\DRIVERMAX\APP\DRIVERMAX\DRIVERMAX.EXE, Sin acciones por parte del usuario, 3473, 812463, 1.0.50229, , ame, , 0D668B56E18F745485B3CFB1958C92F6, D6CF13ACF7935447E9907E65F33D6559A5A2A7093BC4F78E21FC1E52A4723678

Trojan.VBCrypt, H:\DESBLOQUEAR LOS PDF PROTEGIDOSESTELAR PDF UNLOCK TOOL PORTABLE 64BIT.EXE, Sin acciones por parte del usuario, 4272, 707843, 1.0.50229, C0AE974612FAEBB4E6F812A2, dds, 01612208, C026FE824459280AA8BDE52DF64C32AB, 915B1F20EE102B509B08BCFE1A244D301FC663FEAF1F5228390AB7A1C76E49F9

Trojan.VBCrypt, H:\PDFCREATOR IMPRESORA VIRTUAL EN ESPAñOL REBUENO\ PDFCREATOR-2-4-0.EXE, Sin acciones por parte del usuario, 4272, 707843, 1.0.50229, C0AE974612FAEBB4E6F812A2, dds, 01612208, B5CA6219356014420F2B9F621ECE89C6, 22FC6FBF7CA06480A07CBC7B2925BEB73D1B243677183F796D991A6AA16C7CA5

EACD · 24 Enero, 2022 23:56

Acá te dejo el log del aviso más reciente

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del evento de protección: 24/1/22
Hora del evento de protección: 19:55
Archivo de registro: 154ef2b8-7d71-11ec-917f-90e6ba34873f.json

-Información del software-
Versión: 4.5.0.152
Versión de los componentes: 1.0.1538
Versión del paquete de actualización: 1.0.50241
Licencia: Prueba

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x86
Sistema de archivos: NTFS
Usuario: System

-Detalles del sitio web bloqueado-
Sitio web malicioso: 1
, C:\Windows\System32\svchost.exe, Bloqueado, -1, -1, 0.0.0, , 

-Datos de sitio web-
Categoría: En peligro
Dominio: 
Dirección IP: 185.162.235.200
Puerto: 8888
Tipo: Entrante
Archivo: C:\Windows\System32\svchost.exe



(end)

chicloi · 25 Enero, 2022 00:02

Perfecto! ya que se consideran Infecciones!

chicloi · 25 Enero, 2022 00:12

Descarga e Instala el siguiente programa: TDSSKiller y utiliza al pie de la letra su Manual de Uso que te dejo a continuación:

Url de Descarga TdssKiller: https://latam.kaspersky.com/downloads/tdsskiller

descarga el que pone: TDSSKiller Version 3.1.0.28

el que pone esto:

Realiza el procedimiento que te he comentado al pie de la letra siguiendo su Manual de Uso que te he dejado previamente y me mandas dicho Informe y una Captura de Pantalla que te he solicitado de dicho programa que haya generado.

Manual de Uso: TDSSKiller: Manual de TDSSKiller - nº 2 por SanMar (Elimina "TODO" lo que encuentre)

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 00:31

@chicloi Ya hice un análisis, y parece que no detectó nada (Subí el log en un .txt porque el texto era muy largo para el post)

TDSSKiller.txt (94,1 KB)

Captura 3

chicloi · 25 Enero, 2022 00:34

Ahora siga este paso! Descarga e Instala el siguiente programa: MALWAREBYTES ANTI-ROOTKIT BETA y siga su: Manual de Uso para que sepa como usarlo y pueda configurarlo correctamente y elimine TODAS las amenazas que encuentre:

Url de Descarga: MALWAREBYTES ANTI-ROOTKIT BETA:Malwarebytes Anti-Rootkit BETA es una tecnología puntera para la detección y eliminación de los rootkits maliciosos más agresivos | Malwarebytes

Manual de Uso: Manual Malwarebytes Anti-Rootkit Beta

Mándeme dicho Informe que genere y una Captura de Pantalla.

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 01:02

@chicloii Parece que nada otra vez

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2022.01.25.01
  rootkit: v2022.01.24.11

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18860
ThEspectrum :: VIT2600 [administrator]

1/24/2022 8:40:22 PM
mbar-log-2022-01-24 (20-40-22).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 150030
Time elapsed: 15 minute(s), 16 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

chicloi · 25 Enero, 2022 01:17

PASO 1: Descarga, Instala, en el “ESCRITORIO” de su ordenador, e Inicie el siguiente programa: “RogueKiller”. Si te pide actualizar actualícelo pero sólo si te lo pide el programa. Si no te lo pide dicho programa siga con el proceso de instalación que le vaya indicando el programa:

Descargue el programa de la siguiente Url: Le dejo 2 Url de Descarga por si uno no le funciona el proceso de Instalación pueda probar con la segunda Url de Descarga:

Url descarga 1: “RogueKiller”: https://www.adlice.com/download-start/?app=roguekiller&type=x64

Url descarga 2: “RogueKiller”: https://www.adlice.com/download-start/?app=roguekiller&type=x86

PASO 2: “Abra” el programa: “RogueKiller” que ha descargado. Siga el siguiente “Manual de Uso” para que sepas como usarlo y configurarlo correctamente:

Clikea en la pestaña que pone: Analizar. Donde pone: Análisis personalizado clicke en la pestaña: Personalizar. Si "NO" le deja realizar un "Análisis Personalizado" realice un Análisis "Full Scan" (Tal y cómo se muestra en la imagen):

Dejar marcadas las opciones que se reflejan en la siguiente pantalla y clickea en la pestaña que pone: Iniciar. (Tal y como se muestra en la imagen):

Automáticamente empezará el Proceso de Análisis en busca de Virus e Infecciones dejar que analice por completo y “NO” interrumpir el programa hasta que finalice en su totalidad. Finalizado el Proceso de Análisis por completo click en la pestaña que pone: Resultados: (Proceso tal y como se indica en la siguiente pantalla):

Una vez finalizado el Proceso de Análisis por completo, si encuentra “AMENAZAS” e “INFECCIONES” saldrá una pantalla similar a esta, click en la pestaña que pone: Resultados para poder eliminar dichas “INFECCIONES.” (Tal y como se muestra en esta pantalla):

Si le sale una pantalla similar a esta significa que el programa ha “ELIMINADO” con éxito “TODAS” las “AMENAZAS” e “INFECCIONES” de su ordenador. Clickea en la pestaña que pone: Resultados. (Tal y cómo se indica en esta página):

Para “ELIMINAR” las AMENAZAS e “INFECCIONES” clickea en la pestaña que pone: Eliminación. (Tal y como se muestra en esta pantalla):

Le aparecerá una pantalla similar a esta, dejar “TODAS” las opciones marcadas que te salgan a ti. Para “ELIMINAR” todas las “INFECCIONES” clikea en la pestaña que pone: Finalizar. (Tal y cómo se muestra en la pantalla):

Para enviarme el “Informe” que ha generado el programa cuando haya finalizado siga estos pasos que se reflejan a continuación:

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 01:52

@chicloi Listo! Este si detectó uno!

Program            : RogueKiller Anti-Malware
Version            : 15.2.0.0
x64                : No
Program Date       : Jan 20 2022
Location           : E:\Downloads\RogueKiller_portable32.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 7 (6.1.7601 Service Pack 1) 32-bit
64-bit OS          : No
Startup            : 0
WindowsPE          : No
User               : ThEspectrum
User is Admin      : Yes
Date               : 2022/01/25 01:49:25
Type               : Removal
Aborted            : No
Scan Mode          : Standard
Duration           : 968
Found items        : 1
Total scanned      : 44662
Signatures Version : 20220124_132125
Truesight Driver   : Yes
Updates Count      : 6

************************* Warnings *************************

************************* Removal *************************
[PUM.Policies (Potencialmente Malicioso)] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin --  -> Reemplazado (2)
  [+] scan_what       : 1
  [+] vendors         : PUM.Policies
  [+] Name            : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin
  [+] Type            : Registry
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 4
  [+] id              : 0
  [+] status          : 3
  [+] status_str      : Reemplazado (2)
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

chicloi · 25 Enero, 2022 01:56

1) Descarga Adwcleaner en el escritorio.

Desactiva tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.
Ejecuta Adwcleaner.exe (Si usas Windows Vista/7/8 u 10 presiona clic derecho y selecciona “Ejecutar como Administrador.”)
Pulsar en el botón Analizar Ahora, y espera a que se termine el análisis. Inmediatamente pulsa sobre el botón Iniciar Reparación.
Espera a que termine y sigue las instrucciones que te aparezcan. Si te pidiera Reiniciar, pues reinicias el ordenador pulsando en Aceptar.
Si no encuentra nada, pulsa en Omitir Reparación. SI encuentra infecciones ELIMÍNELAS.
El log lo encontrarás en la pestaña Informes, volviendo a abrir el programa, si es necesario o en la siguiente ubicación: C:\AdwCleaner\Logs\AdwCleaner[C0].txt.
Para más información aquí te dejo su manual: Manual de Adwcleaner .
Activa de nuevo tu antivirus y cualquier programa de seguridad que tengas activado.

Cuando termine de Analizar por completo el proceso de Análisis mándeme el Informe!

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 02:01

@chicloi Listo!

# -------------------------------
# Malwarebytes AdwCleaner 8.3.1.0
# -------------------------------
# Build:    11-18-2021
# Database: 2021-12-02.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-24-2022
# Duration: 00:00:03
# OS:       Windows 7 Professional
# Cleaned:  4
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\pc faster
Deleted       C:\Users\Public\Documents\pc faster

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{08D3C205-E495-44E3-9D40-20945EBC072B}
Deleted       HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{3119506D-7D7E-4B68-A0FB-3E4792B4DE70}

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

chicloi · 25 Enero, 2022 02:03

2) Downloading Junkware Removal Tool bleepingcomputer.com

Descargue el programa: Junkware Removal Tool de la siguiente Url:Downloading Junkware Removal Tool (Cuando acceda a la Url empezará “Automáticamente” el Proceso de Descarga)

Manual de Uso: “Junkware Removal Tool” y sigue los pasos por el orden establecido y como se indica en dicho Manual:

Desactivar momentáneamente el antivirus.
Cierra todos los navegadores de internet que tengas abiertos.
Ejecutar la herramienta en “El Escritorio” con “Derechos de Administrador” con clic derecho.
Pulsar cualquier tecla.
Esperar a que termine el proceso, puede demorar unos minutos.
Guardar el “Block de Notas” que genera, guardarlo en el escritorio y mandarme dicho informe.

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 02:11

@chicloi Aquí tienes el informe

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Professional x86 
Ran by ThEspectrum (Administrator) on lun 01/24/2022 at 22:07:59.48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 25 

Successfully deleted: C:\ProgramData\mntemp (File) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3LN1K6WC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AP26HINT (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B9UMO5TF (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D289ZYY6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FTQ4OBFO (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GX28DXWZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IVOV2OPI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JJ95WAHK (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KR4PUW66 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OEJANWZZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T3YWAHUX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\ThEspectrum\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XLVU9YYA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3LN1K6WC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AP26HINT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B9UMO5TF (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D289ZYY6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FTQ4OBFO (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GX28DXWZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IVOV2OPI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JJ95WAHK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KR4PUW66 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OEJANWZZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T3YWAHUX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XLVU9YYA (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on lun 01/24/2022 at 22:09:55.95
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

chicloi · 25 Enero, 2022 02:12

0) Descarga **Ccleaner **Aquí te dejo su manual: Manual de CCleaner , para que sepas como usarlo y configurarlo correctamente.

Lo instalas y lo ejecutas. En la pestaña Limpieza personalizada dejas la configuración predeterminada. Haces clic en Analizar y esperas a que termine. Seguidamente haz clic en Ejecutar Limpiador. Clic en la pestaña Registro > clic en Buscar Problemas esperas que termine. Finalmente clic en Reparar Seleccionadas y realizas una Copia de Seguridad del registro de Windows.

Manual de Uso: Url de Descarga: “Ccleaner” y sigue los pasos por el orden establecido y como se indican en dicho Manual:**https://forospyware.com/t/ccleaner-manual-de-uso-simple-y-avanzado/103 1 (IMPORTANTE: En la opción de Registro pásele varias veces dicho procedimiento hasta que se refleje que: “NO SE HAN ENCONTRADO PROBLEMAS” ó “TODOS LOS PROBLEMAS HAN SIDO RESUELTOS” o un mensaje similar).

Mándeme una Captura de Pantalla cuando termine el Proceso de Análisis por completo.

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 02:25

@chicloi Listo! te paso las capturas, y de extra, el log del registro (Por si acaso)

[HKEY_CLASSES_ROOT\mk]

[HKEY_CLASSES_ROOT\OISbmpfile]
@=""

[HKEY_CLASSES_ROOT\OISemffile]
@=""

[HKEY_CLASSES_ROOT\OISgiffile]
@=""

[HKEY_CLASSES_ROOT\OISjpegfile]
@=""

[HKEY_CLASSES_ROOT\OISpngfile]
@=""

[HKEY_CLASSES_ROOT\OIStiffile]
@=""

[HKEY_CLASSES_ROOT\OISwmffile]
@=""

[HKEY_CLASSES_ROOT\res]

[HKEY_CLASSES_ROOT\SautinSoft.PdfFocus]

[HKEY_CLASSES_ROOT\CLSID\{A3ADC43E-56D9-4EC1-ADDA-49C5B9069B07}]
@="PSFactoryBuffer"

[HKEY_CLASSES_ROOT\CLSID\{A3ADC43E-56D9-4EC1-ADDA-49C5B9069B07}\InProcServer32]
@="C:\\Program Files\\Google\\Update\\1.3.36.111\\psmachine.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{E9957D25-7EB7-42C8-AD32-06AF7776A788}]
@="PSFactoryBuffer"

[HKEY_CLASSES_ROOT\CLSID\{E9957D25-7EB7-42C8-AD32-06AF7776A788}\InProcServer32]
@="C:\\Program Files\\Google\\Update\\1.3.35.451\\psmachine.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}]
@="ISearch"

[HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}\TypeLib]
"Version"="1.0"
@="{47A7A4B0-2723-41BA-865E-EBBB7081A602}"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\migwiz.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\Program Files\\Adobe\\Reader 11.0\\Reader\\AcroRd32.exe"="WINXPSP2"

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
"C:\\Users\\ThEspectrum\\AppData\\Local\\Temp\\7zS48D0D91C\\setup.exe"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
"H:\\drivers\\2600_Audio-Win7\\audio\\HDAudio\\Setup.exe"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Internet Download Manager]

chicloi · 25 Enero, 2022 02:31

0) Url descarga programa: “Glary Utilities”: Glary Utilities 5 | InfoSpyware

Manual de Uso: Url de Descarga: “Glary Utilities” y sigue los pasos por el orden establecido y como se indican en dicho Manual:

Abrir el programa: “Glary Utilities” con "Derechos de Administrador
Click donde pone la opción “Mantenimiento en 1-Click” y dejar “Todas las opciones Habilitadas” como se puede observar en esta imagen y click en la pestaña que pone “Buscar problemas”:

Empezará el proceso. Una vez finalizado dicho proceso click en la pestaña que pone: “Reparar Problemas”. Dejar que termine dicho proceso, empezará a solucionar los problemas encontrados.

Repetir nuevamente todo este procedimiento desde el principio hasta que en todos los recuadros ponga que "NO se han encontrado problemas."

Mándeme una Captura de Pantalla cuando se haya completado por completo el Proceso de Análisis.

Quedo a la espera de su respuesta!

EACD · 25 Enero, 2022 02:40

@chicloi Listo!

chicloi · 25 Enero, 2022 02:42

Revisa en Windows Update si hay alguna actualización disponible: Actualizar Windows Clickea en donde pone: Buscar actualizaciones. Se abrirá una ventana, le das acceso clikea donde pone: Buscar Actualizaciones y si encuentra actualizaciones instalalas!

Me mandas una Captura de Pantalla!

Quedo a la espera de su respuesta!