Firewall Windows 10 Defender 0x80070422 Error

Eliminar Malwares
49

Hola @Dhampird:

Unas consultas:

  • Tienes acceso a otro equipo con Windows 10 Pro 64 bits ??
  • Tu licencia de Windows 10 es original?
  • Todos los accesos xploit.bat que tienes en el escritorio fueron creados o instalados por ti?

Sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

  • Descarga DelFix en el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

2.- Desactiva Temporalmente tu antivirus.

3.- Abre un nuevo archivo Notepad/Bloc de Notas y copia y pega este contenido:

Start
CloseProcesses:
CreateRestorePoint:
Task: {155C0CAD-D188-48F0-A155-7544DE8A546E} - System32\Tasks\{672B90E3-A8A3-40CC-90A1-24CCB547A947} => C:\Windows\system32\pcalua.exe -a "D:\PC SOFT\SOFTWARE\TOOL.VISUAL BASIC\Visual Basic Runtimes\Visual Basic runtimes.exe" -d "D:\PC SOFT\SOFTWARE\TOOL.VISUAL BASIC\Visual Basic Runtimes"
Task: {31E90574-84A9-47D4-8CB1-C48004F6E0D6} - System32\Tasks\{CD065C4C-4BE5-40D0-8A89-499708668B6A} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Ps2\hdl_dumb-0.8.3\hdl_dumb.exe" -d "C:\Program Files (x86)\Ps2\hdl_dumb-0.8.3"
Task: {741FE548-6201-4214-B612-8F6B31BB8FB7} - System32\Tasks\{3D22ECEA-BF69-4F06-ACAE-BC5C0FE5B693} => C:\Users\DHAMPIRD\AppData\Local\Temp\mwbF4E3.tmp\mb-support.exe
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Ningún archivo]
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Ningún archivo]
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Ningún archivo]
FF Plugin-x32: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Ningún archivo]
CHR HKU\S-1-5-21-3597564769-968549059-3920177797-1005\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
S3 ekrnEpfw; "C:\Program Files\ESET\ESET Security\ekrn.exe" [X]
S3 ESETCleanersDriver; C:\WINDOWS\system32\Drivers\ESETCleanersDriver.sys [181160 2019-04-11] (ESET, spol. s r.o. -> ESET)
S3 PSKMAD; System32\DRIVERS\PSKMAD.sys [X]
2020-01-16 18:13 - 2020-01-16 18:13 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
AV: ESET Security (Enabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440}
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll -> Ningún archivo
ContextMenuHandlers1: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} =>  -> Ningún archivo
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll -> Ningún archivo
ContextMenuHandlers4: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll -> Ningún archivo
2020-01-26 18:21 - 2020-01-26 18:21 - 000114176 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_ctypes.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000173056 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_elementtree.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 001808896 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_hashlib.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000032256 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_multiprocessing.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000046080 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_psutil_windows.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000047616 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_socket.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 002241024 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_ssl.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000026112 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\_yappi.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000080896 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\bz2.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000016384 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\common.time34.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000007680 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\hashobjs_ext.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000301568 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\PIL._imaging.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000169472 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\pyexpat.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 001084416 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\pysqlite2._sqlite.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000548864 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\pythoncom27.dll
2020-01-26 18:21 - 2020-01-26 18:21 - 000137728 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\pywintypes27.dll
2020-01-26 18:21 - 2020-01-26 18:21 - 000010752 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\select.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000020992 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\thumbnails_ext.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000689664 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\unicodedata.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000119808 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\usb_ext.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000128512 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32api.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000438784 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32com.shell.shell.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000011776 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32crypt.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000023040 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32event.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000149504 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32file.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000223232 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32gui.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000048128 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32inet.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000029696 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32pdh.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000027648 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32pipe.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000044032 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32process.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000020480 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32profile.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000136192 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32security.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000026624 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\win32ts.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000034816 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\windows.conditional.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000038400 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\windows.connectivity.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000071680 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\windows.device_monitor.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000109056 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\windows.volumes.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000020480 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\windows.winwrap.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 001325056 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\wx._controls_.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 001489408 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\wx._core_.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 001007104 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\wx._gdi_.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000103424 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\wx._html2.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 000916992 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\wx._misc_.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 001039872 _____ () [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\wx._windows_.pyd
2020-01-26 18:21 - 2020-01-26 18:21 - 003042816 _____ (Python Software Foundation) [Archivo no firmado] C:\Users\DHAMPIRD\AppData\Local\Temp\_MEI41162\python27.dll
C:\Program Files\ESET

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set domainprofiles state ON
CMD: netsh advfirewall set privateprofiles state ON
CMD: sc config mpssvc start= auto
CMD: sc start mpssvc
CMD: sc config mpsdrv start= auto
CMD: sc start mpssvc
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
  • Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.

  • Ejecutas Frst.exe.
  • Presionas el botón Fix y aguardas a que termine.
  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
  • Lo pegas en tu próxima respuesta.

Nos comentas .

Salu2.