Laptop loca

Eliminar Malwares
1

Buenas tardes, tengo una sony vaio con windons 10. mi pc so vuelve loca. a veces baja la pantalla o escribe teclas repetitivas a lo loco, debo oprimir todos las teclas a lo loco para que pare unos instantes, otras veces no me deja seleccionar con el mouse, sino se cierra derrepente el chorme y debo volver abrir, si actualizo una pagina se actualizan todas al mismo tiempo en el navegador, si selecciono una carpeta en el escritorio se habren varias del escritorio. mi latop esta loca y me esta volviendo loco, nose mucho de computadoras pero esto no es normal. si me pueden ayudar estare agradecido, solo pase antivirus 360 no se que hacer Auxilioooooo

1 me gusta
2

Hola, buenas @jhonnccs, bienvenido al foro. Al ser nuevo le recomiendo que se lea usted las Clic aquí: políticas de este. No porque haya hecho usted nada mal, sino para saber más acerca del funcionamiento de este.

Aclarado esto @jhonnccs, voy a intentar ayudarle pero antes necesito que me responda usted a algunas preguntas:

:one: Le hago una pregunta @jhonnccs: ¿Le ha realizado usted un proceso de análisis con su Suite de Seguridad a su ordenador? ¿Dispone usted de los Informes y/o Reportes que le a generado las diferentes Suite de Seguridad cuando le ha realizado los procesos de análisis a su ordenador en busca de virus e infecciones? Mándeme usted los Informes y/o Reportes para que pueda revisarlos.

:two: @jhonnccs: ¿Se ha descargado e instalado usted algún programa en su ordenador de alguna página no fiable?

capturada6
capturada6755×137 59.8 KB
capturada7

Para poder enviarme el Informe y/o Reporte correctamente que le solicite a partir de ahora en este tema realice usted los siguientes pasos que le indico a continuación:

capturada7
capturada7689×151 29.9 KB

Como se muestra en el siguiente EJEMPLO:

Preformateado

Quedo a la espera de su respuesta!

3 
360 Registros de análisis

Hora de inicio: 26-06-2025 23:53:28 (UTC-04:00)
Tiempo total: 00:06:18

Resultado de la comprobación:
======================
Problemas encontrados: 13

Resultado(s) de la exploración de reparación del sistema
----------------------
Seguro

Resultado(s) de la exploración de amenazas de seguridad
----------------------
Seguro

Resultado(s) de la exploración de mejora del rendimiento del sistema
----------------------
Acelerado

Resultado(s) de la exploración de optimización de arranque
----------------------
Acelerado

Resultado(s) de la exploración de limpieza del registro
----------------------
Certificado no válido
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\A43489159A520F0D93D032CCAF37E7FE20A8B419
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\BE36A4562FB2EE05DBB3D32323ADF445084ED656
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\CDD4EEAE6000AC7F40C3802C171E30148030C072
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\D23209AD23D314232174E40D7F9D62139786633A
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\A43489159A520F0D93D032CCAF37E7FE20A8B419
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\BE36A4562FB2EE05DBB3D32323ADF445084ED656
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\CDD4EEAE6000AC7F40C3802C171E30148030C072
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\D23209AD23D314232174E40D7F9D62139786633A
Caché de MUI no válida
64 bits:HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\tudomino_solitario.exe.FriendlyAppName

Resultado(s) de la exploración de basura del sistema
----------------------
Limpio

Resultado(s) de escaneo de actualización de driver
----------------------
Otros Sony Firmware Extension Parser Device  (Oficial 8.0.2.4)
Tarjeta de sonido Realtek High Definition Audio  (Compatible 6.0.1.7300)
Tarjeta de sonido Intel(R) Display Audio  (Compatible 6.14.00.3074)
Placa base Synaptics SMBus Driver  (Compatible 19.3.4.226)



Resultados de reparación:
======================
Problemas reparados:9

Resultado(s) de la corrección de reparación del sistema
----------------------
Seguro

Resultado(s) de la eliminación de amenazas de seguridad
----------------------
Seguro

Resultado(s) de la optimización de mejora del rendimiento del sistema
----------------------
Acelerado

Resultado(s) de la optimización de arranque
----------------------
Acelerado

Resultado(s) de la optimización de limpieza del registro
----------------------
Certificado no válido
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\A43489159A520F0D93D032CCAF37E7FE20A8B419
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\BE36A4562FB2EE05DBB3D32323ADF445084ED656
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\CDD4EEAE6000AC7F40C3802C171E30148030C072
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\D23209AD23D314232174E40D7F9D62139786633A
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\A43489159A520F0D93D032CCAF37E7FE20A8B419
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\BE36A4562FB2EE05DBB3D32323ADF445084ED656
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\CDD4EEAE6000AC7F40C3802C171E30148030C072
64 bits:HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates\D23209AD23D314232174E40D7F9D62139786633A
Caché de MUI no válida
64 bits:HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\tudomino_solitario.exe.FriendlyAppName

Resultado(s) de la limpieza de basura del sistema
----------------------
Limpio

resultado(s) arreglados de actualización de driver
----------------------
Necesita más arreglos
1 me gusta
4

esto es lo que dice el antivirus: me tardo en responder porque no me deja la laptop

1 me gusta
5 
Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 28-06-2025
Ejecutado por laptop (administrador) sobre DESKTOP-07NJ0VO (Sony Corporation VPCEA24FM) (28-06-2025 12:19:56)
Ejecutado desde C:\Users\laptop\Desktop\FRST64.exe
Perfiles cargados: laptop
Plataforma: Microsoft Windows 10 Enterprise 2016 LTSB Versión 1607 14393.5786 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Chrome
Modo de Inicio: Normal

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\Utils\cef\cefutil.exe
(C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe ->) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
(C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe ->) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHWatchdog.exe
(C:\Program Files (x86)\VPNMaster\master_vpn-service.exe ->) (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting) C:\Program Files (x86)\VPNMaster\VPNMaster.exe
(C:\Program Files (x86)\VPNMaster\VPNMaster.exe ->) (INNOVATIVE CONNECTING PTE. LIMITED -> ) C:\Program Files (x86)\VPNMaster\core\tun2socks.exe
(C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <5>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SppExtComObj.Exe
(services.exe ->) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe
(services.exe ->) (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting) C:\Program Files (x86)\VPNMaster\master_vpn-service.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM-x32\...\Run: [QHSafeTray] => C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe [413000 2023-03-15] (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
HKLM-x32\...\Run: [VPNMaster] => C:\Program Files (x86)\VPNMaster\Startup.exe [509600 2024-03-25] (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting)
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsupdate;delivery-optimization
HKLM\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restricción <==== ATENCIÓN
HKU\S-1-5-19\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-20\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Run: [GoogleChromeAutoLaunch_2FB0611BA2574C4667D8AE56A285D1BD] => "C:\Program Files\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5 [3084952 2025-06-17] (Google LLC -> Google LLC)
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\Software\Microsoft\Active Setup\Installed Components: [{3961E42E-3903-431D-8DB3-B786F8AED2F7}] -> C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\22.3.5106.64\Installer\setup.exe [2025-05-22] (Beijing Qihu Technology Co., Ltd. -> 360.cn)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\137.0.7151.120\Installer\chrmstp.exe [2025-06-19] (Google LLC -> Google LLC)

==================== Tareas programadas (Lista blanca) =================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {42B984E6-6820-4430-8B81-E5A0613196E8} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem138.0.7194.0{9E51B0C5-0BEC-470D-ACF4-8BF44BB3FF9B} => C:\Program Files (x86)\Google\GoogleUpdater\138.0.7194.0\updater.exe [7080032 2025-05-22] (Google LLC -> Google LLC)
Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - System32\Tasks\Microsoft\Windows\EDP\EDP App Launch Task => {35EF4182-F900-4632-B072-8639E4478A61}
Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - System32\Tasks\Microsoft\Windows\EDP\EDP Auth Task => {35EF4182-F900-4632-B072-8639E4478A61}
Task: {93BCA715-4DF2-4C17-9600-BB648A67FB88} - System32\Tasks\Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate => {FE285C8C-5360-41C1-A700-045501C740DE} C:\Windows\System32\ErrorDetailsUpdate.dll [72704 2023-03-31] (Microsoft Windows -> Microsoft Corporation)
Task: {EEA11AE2-2E36-401A-85A1-FBB532C73088} - System32\Tasks\Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate => {9CDA66BE-3271-4723-8D35-DD834C58AD92} C:\Windows\System32\ErrorDetailsUpdate.dll [72704 2023-03-31] (Microsoft Windows -> Microsoft Corporation)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Tcpip\Parameters: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{6f7d7772-a7ab-4b01-a3eb-7551f10bb94f}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{c4d74150-a229-4ef3-b1e2-aac17ed0f337}: [DhcpNameServer] 192.168.0.1
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN

FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2013-09-05] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default [2025-06-28]
CHR Extension: (VPN Gratis - Free VPN - 1VPN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\akcocjjpkmlniicdeemdceeajlmoabhg [2025-06-27]
CHR Extension: (VPN gratuito para Chrome de 1clickVPN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfhplploccackoneaefokcmbjfbkenj [2025-06-27]
CHR Extension: (Protección de Internet 360) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\glcimepnljoholdmjchkloafkggfoijh [2025-05-18]
CHR Extension: (Proxy VPN gratuito y bloqueador de anuncios - Planet VPN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\hipncndjamdcmphkgngojegjblibadbe [2025-06-27]
CHR Extension: (VPN gratis para Chrome - VPN Proxy VeePN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\majdfhpaihoncoakbjgbdhglocklcgno [2025-06-26]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2025-05-18]
CHR Extension: (Browsec VPN - Free VPN for Chrome) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\omghfjlpggmjjaagoclmmobgdodcjboh [2025-06-27]
CHR Profile: C:\Users\laptop\AppData\Local\Google\Chrome\User Data\System Profile [2025-05-18]
CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh]
1 me gusta
6 
Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 28-06-2025
Ejecutado por laptop (administrador) sobre DESKTOP-07NJ0VO (Sony Corporation VPCEA24FM) (28-06-2025 12:19:56)
Ejecutado desde C:\Users\laptop\Desktop\FRST64.exe
Perfiles cargados: laptop
Plataforma: Microsoft Windows 10 Enterprise 2016 LTSB Versión 1607 14393.5786 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Chrome
Modo de Inicio: Normal

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\Utils\cef\cefutil.exe
(C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe ->) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
(C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe ->) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHWatchdog.exe
(C:\Program Files (x86)\VPNMaster\master_vpn-service.exe ->) (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting) C:\Program Files (x86)\VPNMaster\VPNMaster.exe
(C:\Program Files (x86)\VPNMaster\VPNMaster.exe ->) (INNOVATIVE CONNECTING PTE. LIMITED -> ) C:\Program Files (x86)\VPNMaster\core\tun2socks.exe
(C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <5>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SppExtComObj.Exe
(services.exe ->) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe
(services.exe ->) (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting) C:\Program Files (x86)\VPNMaster\master_vpn-service.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM-x32\...\Run: [QHSafeTray] => C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe [413000 2023-03-15] (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
HKLM-x32\...\Run: [VPNMaster] => C:\Program Files (x86)\VPNMaster\Startup.exe [509600 2024-03-25] (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting)
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsupdate;delivery-optimization
HKLM\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restricción <==== ATENCIÓN
HKU\S-1-5-19\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-20\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Run: [GoogleChromeAutoLaunch_2FB0611BA2574C4667D8AE56A285D1BD] => "C:\Program Files\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5 [3084952 2025-06-17] (Google LLC -> Google LLC)
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\Software\Microsoft\Active Setup\Installed Components: [{3961E42E-3903-431D-8DB3-B786F8AED2F7}] -> C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\22.3.5106.64\Installer\setup.exe [2025-05-22] (Beijing Qihu Technology Co., Ltd. -> 360.cn)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\137.0.7151.120\Installer\chrmstp.exe [2025-06-19] (Google LLC -> Google LLC)

==================== Tareas programadas (Lista blanca) =================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {42B984E6-6820-4430-8B81-E5A0613196E8} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem138.0.7194.0{9E51B0C5-0BEC-470D-ACF4-8BF44BB3FF9B} => C:\Program Files (x86)\Google\GoogleUpdater\138.0.7194.0\updater.exe [7080032 2025-05-22] (Google LLC -> Google LLC)
Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - System32\Tasks\Microsoft\Windows\EDP\EDP App Launch Task => {35EF4182-F900-4632-B072-8639E4478A61}
Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - System32\Tasks\Microsoft\Windows\EDP\EDP Auth Task => {35EF4182-F900-4632-B072-8639E4478A61}
Task: {93BCA715-4DF2-4C17-9600-BB648A67FB88} - System32\Tasks\Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate => {FE285C8C-5360-41C1-A700-045501C740DE} C:\Windows\System32\ErrorDetailsUpdate.dll [72704 2023-03-31] (Microsoft Windows -> Microsoft Corporation)
Task: {EEA11AE2-2E36-401A-85A1-FBB532C73088} - System32\Tasks\Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate => {9CDA66BE-3271-4723-8D35-DD834C58AD92} C:\Windows\System32\ErrorDetailsUpdate.dll [72704 2023-03-31] (Microsoft Windows -> Microsoft Corporation)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Tcpip\Parameters: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{6f7d7772-a7ab-4b01-a3eb-7551f10bb94f}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{c4d74150-a229-4ef3-b1e2-aac17ed0f337}: [DhcpNameServer] 192.168.0.1
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN

FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2013-09-05] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default [2025-06-28]
CHR Extension: (VPN Gratis - Free VPN - 1VPN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\akcocjjpkmlniicdeemdceeajlmoabhg [2025-06-27]
CHR Extension: (VPN gratuito para Chrome de 1clickVPN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfhplploccackoneaefokcmbjfbkenj [2025-06-27]
CHR Extension: (Protección de Internet 360) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\glcimepnljoholdmjchkloafkggfoijh [2025-05-18]
CHR Extension: (Proxy VPN gratuito y bloqueador de anuncios - Planet VPN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\hipncndjamdcmphkgngojegjblibadbe [2025-06-27]
CHR Extension: (VPN gratis para Chrome - VPN Proxy VeePN) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\majdfhpaihoncoakbjgbdhglocklcgno [2025-06-26]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2025-05-18]
CHR Extension: (Browsec VPN - Free VPN for Chrome) - C:\Users\laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\omghfjlpggmjjaagoclmmobgdodcjboh [2025-06-27]
CHR Profile: C:\Users\laptop\AppData\Local\Google\Chrome\User Data\System Profile [2025-05-18]
CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

S3 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640 2013-09-05] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
S3 Driver Updater Service; C:\Program Files\Avanquest\Driver Updater\application\9.0.44065.1088\Driver Updater Service.exe [1040872 2025-04-01] (Adaware Software (7270356 CANADA INC.) -> )
R2 QHActiveDefense; C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [1099744 2024-10-21] (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
R2 VPNProxyMasterService; C:\Program Files (x86)\VPNMaster\master_vpn-service.exe [671392 2024-03-25] (INNOVATIVE CONNECTING PTE. LIMITED -> Innovative Connecting)

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R1 360AntiHacker; C:\Windows\System32\Drivers\360AntiHacker64.sys [199896 2023-03-15] (Beijing Qihu Technology Co., Ltd. -> 360.cn)
R3 360AvFlt; C:\Windows\System32\DRIVERS\360AvFlt.sys [100592 2023-12-21] (Microsoft Windows Hardware Compatibility Publisher -> 360.cn)
R3 360AvFlt; C:\Windows\SysWOW64\DRIVERS\360AvFlt.sys [100592 2023-12-21] (Microsoft Windows Hardware Compatibility Publisher -> 360.cn)
R1 360Box64; C:\Windows\System32\DRIVERS\360Box64.sys [351296 2025-04-03] (Microsoft Windows Hardware Compatibility Publisher -> 360.cn)
S3 360Camera; C:\Windows\System32\Drivers\360Camera64.sys [58200 2023-03-15] (Beijing Qihu Technology Co., Ltd. -> 360.cn)
R1 360FsFlt; C:\Windows\System32\DRIVERS\360FsFlt.sys [577240 2025-04-03] (Microsoft Windows Hardware Compatibility Publisher -> 360.cn)
S4 360Hvm; C:\Windows\System32\Drivers\360Hvm64.sys [399472 2025-04-03] (Microsoft Windows Hardware Compatibility Publisher -> 360安全中心)
R1 360netmon; C:\Windows\System32\DRIVERS\360netmon.sys [96424 2023-03-15] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn)
R1 BAPIDRV; C:\Windows\System32\DRIVERS\BAPIDRV64.sys [228976 2025-04-03] (Microsoft Windows Hardware Compatibility Publisher -> 360.cn)
S3 bcmfn; C:\Windows\System32\drivers\bcmfn.sys [9728 2016-07-16] (Microsoft Windows -> Windows (R) Win 7 DDK provider)
S3 BTWDPAN; C:\Windows\System32\drivers\btwdpan.sys [84008 2025-05-18] (Broadcom Corporation -> Broadcom Corporation.)
S3 EtmDevPch; C:\Windows\system32\DRIVERS\EtmDevPch.sys [67392 2025-05-18] (Intel Corporation -> Intel Corporation)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] (Microsoft Windows -> )
R2 risdsnpe; C:\Windows\system32\DRIVERS\risdsne64.sys [77312 2025-05-18] (Microsoft Windows Hardware Compatibility Publisher -> REDC)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2023-07-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) (Lista blanca) =========

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2025-06-28 12:19 - 2025-06-28 12:26 - 000013679 _____ C:\Users\laptop\Desktop\FRST.txt
2025-06-28 12:19 - 2025-06-28 12:19 - 002407936 _____ (Farbar) C:\Users\laptop\Desktop\FRST64.exe
2025-06-27 00:09 - 2025-06-27 00:09 - 000001082 _____ C:\Users\laptop\Desktop\VPN Proxy Master.lnk
2025-06-27 00:09 - 2025-06-27 00:09 - 000000000 ____D C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VPNMaster
2025-06-27 00:08 - 2025-06-28 12:18 - 000000000 ____D C:\Program Files (x86)\VPNMaster
2025-06-23 18:26 - 2025-06-23 18:27 - 003634588 _____ C:\Users\laptop\Downloads\base (2).apk
2025-06-23 18:24 - 2025-06-23 18:24 - 003634588 _____ C:\Users\laptop\Downloads\base.apk
2025-06-23 18:24 - 2025-06-23 18:24 - 003634588 _____ C:\Users\laptop\Downloads\base (1).apk
2025-06-21 10:29 - 2025-06-21 10:29 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2025-06-21 10:29 - 2025-06-21 10:29 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2025-06-21 10:29 - 2025-05-22 00:35 - 000062568 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys
2025-06-21 10:28 - 2025-06-21 10:28 - 000000000 ____D C:\Program Files\Synaptics
2025-06-21 09:55 - 2025-06-21 09:55 - 000000000 ____D C:\Program Files (x86)\Intel
2025-06-21 09:54 - 2025-06-21 10:29 - 000000000 ____D C:\Windows\LastGood.Tmp
2025-06-19 19:43 - 2025-06-19 19:51 - 000000000 ____D C:\Program Files\chrome_url_fetcher_4016_1888955650
2025-06-18 12:28 - 2025-06-18 12:30 - 000000000 ____D C:\Users\laptop\Desktop\pendrive musica
2025-06-18 04:43 - 2025-06-18 04:50 - 000000000 ____D C:\Program Files\chrome_url_fetcher_1976_1356863772
2025-06-18 03:38 - 2025-06-18 03:38 - 000002510 _____ C:\Users\laptop\Desktop\360 Extreme Browser.lnk
2025-06-18 03:38 - 2025-06-18 03:38 - 000002466 _____ C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\360 Extreme Browser.lnk
2025-06-18 03:38 - 2025-06-18 03:38 - 000000000 ____D C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\360 Safe Center
2025-06-18 03:37 - 2025-06-18 03:37 - 000000000 ____D C:\Users\laptop\AppData\Local\360extremebrowser
2025-06-18 03:30 - 2025-06-27 00:05 - 000000000 ____D C:\Users\laptop\Downloads\TS Recommended Apps
2025-06-16 01:49 - 2025-06-16 01:49 - 000035066 _____ C:\Users\laptop\Downloads\WhatsApp Image 2025-06-16 at 1.49.35 AM.jpeg
2025-06-15 16:52 - 2025-06-15 16:52 - 000021910 _____ C:\Users\laptop\Downloads\file (5).enc
2025-06-14 17:14 - 2025-06-28 12:19 - 000000000 ____D C:\Users\laptop\Desktop\FRST-OlderVersion
2025-06-14 17:13 - 2025-06-28 12:23 - 000000000 ____D C:\FRST
2025-06-14 16:48 - 2025-06-14 16:48 - 000000000 ____D C:\Users\laptop\AppData\Local\ZipSoft
2025-06-12 17:46 - 2025-06-12 17:46 - 000000000 ____D C:\Program Files\chrome_url_fetcher_7004_1020688316
2025-06-11 12:29 - 2025-06-11 12:29 - 000028230 _____ C:\Users\laptop\Downloads\31a6226f-9de5-4846-97bf-41686e23e6fc.webp
2025-06-10 18:47 - 2025-06-10 18:47 - 000000000 ____D C:\Program Files\chrome_url_fetcher_472_954335729
2025-06-10 00:37 - 2025-06-10 00:37 - 000050259 _____ C:\Users\laptop\Downloads\file (4).enc
2025-06-09 01:34 - 2025-06-09 01:35 - 000044569 _____ C:\Users\laptop\Downloads\file (3).enc
2025-06-05 23:30 - 2025-06-05 23:31 - 000000000 ____D C:\Program Files\chrome_url_fetcher_2796_164571850
2025-06-03 14:44 - 2025-06-03 14:50 - 000000000 ____D C:\Program Files\chrome_url_fetcher_6244_501568180
2025-06-03 04:44 - 2025-06-03 04:46 - 000000000 ____D C:\Program Files\chrome_url_fetcher_6604_2059140543
2025-06-02 01:44 - 2025-06-02 01:44 - 000645728 _____ C:\Users\laptop\Downloads\(3) WhatsApp.html
2025-06-02 01:44 - 2025-06-02 01:44 - 000000000 ____D C:\Users\laptop\Downloads\(3) WhatsApp_files
2025-06-01 06:22 - 2025-06-01 06:22 - 000001236 _____ C:\Users\Public\Desktop\360 Total Security.lnk
2025-06-01 06:21 - 2025-06-01 06:21 - 000000000 ____D C:\ProgramData\1748773294_00000000_base

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2025-06-28 12:18 - 2025-05-17 12:01 - 000000000 ____D C:\Users\laptop\AppData\LocalLow\360WD
2025-06-28 12:18 - 2025-05-17 11:35 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2025-06-28 12:18 - 2024-07-02 06:00 - 000299475 _____ C:\Windows\SysWOW64\remote_config_data
2025-06-28 12:16 - 2016-07-16 02:04 - 000016384 _____ C:\Windows\system32\config\BBI
2025-06-28 11:53 - 2025-05-17 11:35 - 000000000 ____D C:\Windows\system32\SleepStudy
2025-06-27 03:24 - 2025-05-18 10:57 - 000000000 ___SD C:\Users\laptop\AppData\Roaming\Microsoft\Crypto
2025-06-27 03:18 - 2025-05-17 12:01 - 000000000 ____D C:\ProgramData\360safe
2025-06-27 02:15 - 2025-05-17 12:01 - 000000000 _RSHD C:\360SANDBOX
2025-06-27 02:14 - 2025-05-17 11:46 - 000000000 ____D C:\Users\laptop
2025-06-27 00:09 - 2016-07-16 07:45 - 000000000 ____D C:\Windows\INF
2025-06-24 00:25 - 2025-05-17 11:46 - 000000000 ____D C:\Users\laptop\AppData\Local\VirtualStore
2025-06-19 19:57 - 2025-05-18 14:08 - 000002253 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2025-06-19 19:57 - 2025-05-18 14:08 - 000002212 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2025-06-18 10:59 - 2016-07-16 07:47 - 000000000 ____D C:\Windows\system32\NDF
2025-06-15 02:08 - 2025-05-17 11:47 - 001422784 _____ C:\Windows\system32\PerfStringBackup.INI
2025-06-15 02:08 - 2016-07-16 18:39 - 000483218 _____ C:\Windows\system32\perfh00A.dat
2025-06-15 02:08 - 2016-07-16 18:39 - 000074724 _____ C:\Windows\system32\perfc00A.dat
2025-06-14 23:37 - 2025-05-18 05:11 - 000000000 ____D C:\Users\laptop\AppData\Local\ElevatedDiagnostics
2025-06-14 17:35 - 2025-05-17 16:26 - 000000000 ____D C:\Users\laptop\AppData\Roaming\Microsoft\MMC
2025-06-14 17:09 - 2025-05-18 18:46 - 000002094 _____ C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DriverHub.lnk
2025-06-14 17:01 - 2025-05-18 10:59 - 000000000 ___HD C:\Program Files (x86)\Temp
2025-06-03 23:55 - 2025-05-17 11:43 - 000000000 ____D C:\Users\defaultuser0
2025-06-01 07:58 - 2025-05-17 12:01 - 000000000 ____D C:\Users\laptop\AppData\Roaming\360TotalSecurity
2025-06-01 06:22 - 2025-05-17 12:02 - 000000000 ____D C:\Users\laptop\AppData\Roaming\360safe
2025-06-01 06:22 - 2025-05-17 12:01 - 000000000 ____D C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\360 Security Center
2025-06-01 06:22 - 2025-05-17 12:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\360 Security Center

==================== Archivos en la raíz de algunos directorios ========

2025-05-18 14:07 - 2025-06-19 20:07 - 000278849 _____ () C:\Program Files\chrome_installer.log
2025-05-17 11:48 - 2025-05-17 11:48 - 000002296 _____ () C:\Users\laptop\AppData\Local\~libmxlh.tmp

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)


LastRegBack: 2025-06-21 14:35
==================== Final de FRST.txt ========================
1 me gusta
7 
escribe o pega el código aquí
```Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 28-06-2025
Ejecutado por laptop (28-06-2025 12:28:45)
Ejecutado desde C:\Users\laptop\Desktop
Microsoft Windows 10 Enterprise 2016 LTSB Versión 1607 14393.5786 (X64) (2025-05-17 15:44:27)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

(Si una entrada es incluida en el fixlist, será eliminada.)

Administrador (S-1-5-21-444068623-3341609079-801472085-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-444068623-3341609079-801472085-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-444068623-3341609079-801472085-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invitado (S-1-5-21-444068623-3341609079-801472085-501 - Limited - Disabled)
laptop (S-1-5-21-444068623-3341609079-801472085-1001 - Administrator - Enabled) => C:\Users\laptop

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)


==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

360 Extreme Browser (HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\360extremebrowser) (Version: 22.3.5106.64 - 360 Safe Center)
360 Total Security (HKLM-x32\...\360TotalSecurity) (Version: 11.0.0.1198 - 360 Security Center)
Adobe Reader XI (11.0.04) - Español (HKLM-x32\...\{AC76BA86-7AD7-1034-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Asistente para actualización a Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.19041.2183 - Microsoft Corporation)
Complete Internet Repair 2852 (HKLM\...\Complete Internet Repair_is1) (Version: 2852 - Rizonesoft)
Driver Updater (HKLM\...\{11CA3EEC-EC14-4A10-B7C1-2646BF1BC62E}) (Version: 9.0.44065.1088 - Avanquest) Hidden
DriverHub (HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\DriverHub) (Version: 1.3.17.1354 - ROSTPAY LTD.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 137.0.7151.120 - Google LLC)
Google Chrome (HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Google Chrome) (Version: 99.0.4844.51 - Google LLC)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33135 (HKLM-x32\...\{46c3b171-c15c-4137-8e1d-67eeb2985b44}) (Version: 14.38.33135.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.38.33135 (HKLM-x32\...\{9C19C103-7DB1-44D1-A039-2C076A633A38}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.38.33135 (HKLM-x32\...\{286DC39B-5FB7-4AFF-9DD4-22DB47664CD7}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Paquete de controladores de Windows - Intel (NETwNs64) net  (04/30/2015 15.11.0.9) (HKLM\...\3A0A5AE912CC81290DB2E472F7DC4CF387C36211) (Version: 04/30/2015 15.11.0.9 - Intel)
Paquete de controladores de Windows - Intel (NETwNs64) net  (04/30/2015 15.17.0.1) (HKLM\...\6215B44C20BCFEEA55D04A5A510C7994E3C7E28F) (Version: 04/30/2015 15.17.0.1 - Intel)
PC HelpSoft Driver Updater (HKLM\...\{11CA3EEC-EC14-4A10-B7C1-2646BF1BC62E}_Driver Updater) (Version: 9.0.44065.1088 - Avanquest)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9360.1 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.2.5.0 - Synaptics Incorporated)
Virtual DJ Pro Full - Atomix Productions (HKLM-x32\...\Virtual DJ Pro Full - Atomix Productions) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VPNMaster 3.25.1.0 stable (HKLM-x32\...\VPNMaster) (Version: 3.25.1.0 stable - INNOVATIVE CONNECTING PTE.LIMITED)
WinRAR 6.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.01.0 - win.rar GmbH)
ZipSoft (HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\ZipSoft) (Version: 2.0.11.0 - ROSTPAY LTD.)

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-444068623-3341609079-801472085-1001_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> C:\Users\laptop\AppData\Local\Google\Chrome\Application\99.0.4844.51\notification_helper.exe (Google LLC -> Google LLC)
ShellServiceObjects: Sin Nombre -> {872f8dc8-dde4-43bd-ac7a-e3d9fe86ceac} => 
ContextMenuHandlers1: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2023-03-15] (Beijing Qihu Technology Co., Ltd. -> )
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-04-07] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-04-07] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2023-03-15] (Beijing Qihu Technology Co., Ltd. -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2012-11-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2023-03-15] (Beijing Qihu Technology Co., Ltd. -> )
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-04-07] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-04-07] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Lista blanca) ====================

==================== Accesos directos & WMI ========================

(Las entradas pueden ser listadas para ser restauradas o eliminadas.)

Shortcut: C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Virtual DJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com

==================== Módulos cargados (Lista blanca) =============

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

==================== Asociación (Lista blanca) =================

==================== Internet Explorer (Lista blanca) =============

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = dprojects.org
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = dprojects.org
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = dprojects.org
HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Internet Explorer\Main,Start Page = dprojects.org
HKU\S-1-5-21-444068623-3341609079-801472085-1001\Software\Microsoft\Internet Explorer\Main,Start Page = dprojects.org

==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2025-05-18 10:05 - 2025-05-18 10:05 - 000000836 _____ C:\Windows\system32\drivers\etc\hosts

==================== Network ===========================

(Actualmente no existe una corrección automática para esta sección.)

DNS Servers: 8.8.8.8 - 8.8.4.4
Firewall de Windows está habilitado.

Network Binding:
=============
Ethernet 2: Marvell Yukon 88E8059 PCI-E Gigabit Ethernet Controller -> ykinx64.sys
Wi-Fi 2: Intel(R) Centrino(R) Advanced-N 6200 AGN -> NETwsw01.sys
Conexión de área local: TAP-Windows Adapter V9 -> tap0901.sys

ms_irda: IrDA Protocol

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKU\S-1-5-21-444068623-3341609079-801472085-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-444068623-3341609079-801472085-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\MiniOS.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0)
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0)
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0)
HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0)
HKU\S-1-5-21-444068623-3341609079-801472085-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0)
HKU\S-1-5-21-444068623-3341609079-801472085-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 0) (TamperProtectionSource: )


==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [{E692F97C-031C-47C3-BBF1-A37ED31FF07C}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{7E4D04B6-0764-4770-B3B0-D05E5F79F5D0}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{E5793776-88DE-497E-AB75-013DC7380DDC}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{6D1B843D-8B25-4792-9A7D-E5A344049456}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{A1CC8BB5-6EA8-43A2-993D-CA65D8A33A5C}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{4958FA3E-E9A8-413C-8276-B31B9B8A7BF9}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [TCP Query User{80EFE412-E790-4AC1-A906-84A090A42952}C:\users\laptop\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\laptop\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{931DE3FD-FDC0-43B0-B4E9-E4EC093BB0F7}C:\users\laptop\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\laptop\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{007EDB54-D5D6-42D7-85A4-269B7AC9BB8A}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{0FA5D6A8-366B-477A-BB1F-5B5475B62054}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{60187D83-B99C-4653-88EF-5FAE1D6926D9}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{2C6D7B9E-9DDE-4AA8-8002-EBA3440EB335}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.)
FirewallRules: [{E28D3E28-CE85-405F-941A-07CA20F1ADE0}] => (Allow) C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\22.3.5106.64\installer\ceup.exe (Beijing Qihu Technology Co., Ltd. -> 360.cn)
FirewallRules: [{9CF3C2A9-E778-449A-9424-9974543C18C8}] => (Allow) C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\22.3.5106.64\installer\ceup.exe (Beijing Qihu Technology Co., Ltd. -> 360.cn)
FirewallRules: [{464CE5CF-6A79-4B2E-A620-E1707853C68C}] => (Allow) C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\360extremebrowser.exe (Beijing Qihu Technology Co., Ltd. -> 360.cn)
FirewallRules: [{13456A5E-EF96-43C6-95C0-C6F2E162A4D2}] => (Allow) C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\360extremebrowser.exe (Beijing Qihu Technology Co., Ltd. -> 360.cn)
FirewallRules: [{8A529DBA-2CBE-4DB8-9C18-FDEC48A9B58E}] => (Allow) C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\22.3.5106.64\installer\360mlupdate.exe (Beijing Qihu Technology Co., Ltd. -> 360 Extreme Browser)
FirewallRules: [{438BF94B-5C66-485B-8675-1993259FD25B}] => (Allow) C:\Users\laptop\AppData\Local\360extremebrowser\Chrome\Application\22.3.5106.64\installer\360mlupdate.exe (Beijing Qihu Technology Co., Ltd. -> 360 Extreme Browser)
FirewallRules: [{ABB7276F-74B6-4904-89DC-7BC409DB796F}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Puntos de Restauración =========================

16-06-2025 16:55:05 Punto de control programado
25-06-2025 12:41:47 Punto de control programado

==================== Dispositivos defectuosos en el Administrador de dispositivos ============
Name: Intel(R) Turbo Boost Technology Driver with Dynamic Power Performance Management PCH Filter Driver
Description: Intel(R) Turbo Boost Technology Driver with Dynamic Power Performance Management PCH Filter Driver
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel
Service: Impcd
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Dispositivo base del sistema
Description: Dispositivo base del sistema
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (06/28/2025 12:19:31 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (06/28/2025 12:18:42 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (06/28/2025 12:18:39 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=UserLogon;SessionId=1

Error: (06/28/2025 02:11:15 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (06/28/2025 01:59:05 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (06/28/2025 01:50:20 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (06/28/2025 01:49:35 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (06/28/2025 01:47:35 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Error de la activación de licencia (slui.exe) con el siguiente código:
hr=0x8007007B
Argumentos de línea de comandos:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2d5a5a60-3040-48bf-beb0-fcd770c20ce0;NotificationInterval=1440;Trigger=NetworkAvailable


Errores del sistema:
=============
Error: (06/28/2025 12:22:36 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: El servicio Optimización de entrega no respondió después de iniciar.

Error: (06/28/2025 12:15:37 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de servidor COM con CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 y APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.

Error: (06/27/2025 02:14:44 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de servidor COM con CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 y APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.

Error: (06/26/2025 03:31:13 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: El cierre anterior del sistema a las 15:26:04 del ‎26/‎06/‎2025 resultó inesperado.

Error: (06/26/2025 01:21:21 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio QHActiveDefense.

Error: (06/26/2025 01:20:13 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de servidor COM con CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 y APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.

Error: (06/25/2025 12:46:55 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-07NJ0VO)
Description: El servidor {9BA05972-F6A8-11CF-A442-00A0C90A8F39} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (06/25/2025 12:46:51 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de servidor COM con CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 y APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.


==================== Información de la memoria =========================== 

BIOS: American Megatrends Inc. R0300Y8 07/20/2010
Placa base: Sony Corporation VAIO
Procesador: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz
Porcentaje de memoria en uso: 76%
RAM física total: 3758.09 MB
RAM física disponible: 894.7 MB
Virtual total: 7214.09 MB
Virtual disponible: 3808 MB

==================== Unidades ================================

Drive c: (SYSTEM) (Fixed) (Total:195.31 GB) (Free:59.81 GB) (Model: ST320LM001 HN-M320MBB) NTFS
Drive e: () (Fixed) (Total:102.68 GB) (Free:82.47 GB) (Model: ST320LM001 HN-M320MBB) NTFS

\\?\Volume{000852c1-0000-0000-0000-100000000000}\ (Reservado para el sistema) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 000852C1)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=102.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=195.3 GB) - (Type=07 NTFS)

==================== Final de Addition.txt ===================
1 me gusta
8

Buenas @jhonnccs, acabo de revisar todos los informes que usted me ha enviado a este tema y necesito un poco de tiempo para analizarlos ya que son informes bastantes amplios y largos para seguidamente poder mandarle los siguientes pasos que usted tiene que seguir a este tema para poder solucionar el problema que le ocurre a su pc.

1 me gusta
9

Ahora, @jhonnccs, realice usted los siguientes pasos que le indico a continuación:

:arrow_forward: MUY Importante :arrow_backward: Realiza una copia de seguridad del registro:

  • Para hacerlo descarga :arrow_forward: DelFix.exe (en tu escritorio).

  • Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

  • Atención, ahora marca/selecciona únicamente la casilla “Create registry backup”, las demás NO.

  • Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

:warning: Con los demás programas cerrados ve a :arrow_forward: Inicio :arrow_forward: Ejecutar :arrow_forward: y escribe Notepad.exe .

:one: Deshabilita nuevamente tu antivirus: ¿Cómo deshabilitar temporalmente su Antivirus?

:two: En el equipo, con los demás programas cerrados abra el notepad; puede abrirlo en la barra de búsqueda de windows y escribiendo notepad.exe

Posteriormente, copie y pegue este script de reparación dentro del Notepad comenzando en Start:: y terminando en End::



Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN
HKU\S-1-5-19\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-20\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-18\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
2025-06-05 23:30 - 2025-06-05 23:31 - 000000000 ____D C:\Program Files\chrome_url_fetcher_2796_164571850
2025-06-03 14:44 - 2025-06-03 14:50 - 000000000 ____D C:\Program Files\chrome_url_fetcher_6244_501568180
2025-06-03 04:44 - 2025-06-03 04:46 - 000000000 ____D C:\Program Files\chrome_url_fetcher_6604_2059140543
2025-06-12 17:46 - 2025-06-12 17:46 - 000000000 ____D C:\Program Files\chrome_url_fetcher_7004_1020688316
2025-06-10 18:47 - 2025-06-10 18:47 - 000000000 ____D C:\Program Files\chrome_url_fetcher_472_954335729
2025-06-19 19:43 - 2025-06-19 19:51 - 000000000 ____D C:\Program Files\chrome_url_fetcher_4016_1888955650
2025-06-18 04:43 - 2025-06-18 04:50 - 000000000 ____D C:\Program Files\chrome_url_fetcher_1976_1356863772
2025-05-17 11:48 - 2025-05-17 11:48 - 000002296 _____ () C:\Users\laptop\AppData\Local\~libmxlh.tmp
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsupdate;delivery-optimization
Folder: C:\ProgramData\1748773294_00000000_base
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\...\Policies\Explorer: [NoInstrumentation] 1
File: C:\Windows\System32\SppExtComObj.Exe
S3 Driver Updater Service; C:\Program Files\Avanquest\Driver Updater\application\9.0.44065.1088\Driver Updater Service.exe [1040872 2025-04-01] (Adaware Software (7270356 CANADA INC.) -> )
C:\Program Files\Avanquest\Driver Updater
Driver Updater (HKLM\...\{11CA3EEC-EC14-4A10-B7C1-2646BF1BC62E}) (Version: 9.0.44065.1088 - Avanquest) Hidden

Removeproxy:
Hosts:

CMD: netsh winsock reset catalog
CMD: netsh int ip reset resetlog.txt
CMD: reg export HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\FirewallBackup.reg
C:\FirewallBackup.reg
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns

EmptyEventLogs:

CMD: DISM /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: winmgmt /salvagerepository
CMD: winmgmt /verifyrepository
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Emptytemp:
End::

  • Vaya a Archivo y selecciona Guardar Como.

  • En la parte de Codificación elija Unicode o UTF8 según le de la opción.

  • Guárdelo bajo el nombre de fixlist.txt en el escritorio al igual que FRST. Esto es muy importante.

:o: Nota :o: Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

¡:warning:ATENCIÓN! El anterior Script de reparación fue hecho específicamente por un miembro del Staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo

  • Ejecute Frst.exe. y presione el botón Fix / Corregir y aguardar a que termine.

  • Espere pacientemente a que termine y no use el equipo. Al terminar el equipo podría reiniciarse

  • La Herramienta guardará el reporte en su escritorio (Fixlog.txt).

  • Pega el contenido de este fichero en tu próxima respuesta.

:warning: :arrow_forward: Muy Importante :arrow_forward: envuelve cada uno de los informes con una etiqueta escrita CODE_Inicial al inicio del informe y otra como este CODE_Final al final del mismo.

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio :arrow_backward: Esto es muy importante.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Quedo a la espera de su respuesta!

10 
Ejecutado por laptop (28-06-2025 20:40:51) Run:1
Ejecutado desde C:\Users\laptop\Desktop
Perfiles cargados: defaultuser0 & laptop
Modo de Inicio: Normal
==============================================

fixlist contenido:
*****************
Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN
HKU\S-1-5-19\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-20\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
HKU\S-1-5-18\...\RunOnce: [MTOOLKIT] => C:\Windows\MTOOLKIT\MToolkit.exe (Ningún archivo)
2025-06-05 23:30 - 2025-06-05 23:31 - 000000000 ____D C:\Program Files\chrome_url_fetcher_2796_164571850
2025-06-03 14:44 - 2025-06-03 14:50 - 000000000 ____D C:\Program Files\chrome_url_fetcher_6244_501568180
2025-06-03 04:44 - 2025-06-03 04:46 - 000000000 ____D C:\Program Files\chrome_url_fetcher_6604_2059140543
2025-06-12 17:46 - 2025-06-12 17:46 - 000000000 ____D C:\Program Files\chrome_url_fetcher_7004_1020688316
2025-06-10 18:47 - 2025-06-10 18:47 - 000000000 ____D C:\Program Files\chrome_url_fetcher_472_954335729
2025-06-19 19:43 - 2025-06-19 19:51 - 000000000 ____D C:\Program Files\chrome_url_fetcher_4016_1888955650
2025-06-18 04:43 - 2025-06-18 04:50 - 000000000 ____D C:\Program Files\chrome_url_fetcher_1976_1356863772
2025-05-17 11:48 - 2025-05-17 11:48 - 000002296 _____ () C:\Users\laptop\AppData\Local\~libmxlh.tmp
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsupdate;delivery-optimization
Folder: C:\ProgramData\1748773294_00000000_base
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-444068623-3341609079-801472085-1000\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\...\Policies\Explorer: [NoInstrumentation] 1
File: C:\Windows\System32\SppExtComObj.Exe
S3 Driver Updater Service; C:\Program Files\Avanquest\Driver Updater\application\9.0.44065.1088\Driver Updater Service.exe [1040872 2025-04-01] (Adaware Software (7270356 CANADA INC.) -> )
C:\Program Files\Avanquest\Driver Updater
Driver Updater (HKLM\...\{11CA3EEC-EC14-4A10-B7C1-2646BF1BC62E}) (Version: 9.0.44065.1088 - Avanquest) Hidden

Removeproxy:
Hosts:

CMD: netsh winsock reset catalog
CMD: netsh int ip reset resetlog.txt
CMD: reg export HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\FirewallBackup.reg
C:\FirewallBackup.reg
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns

EmptyEventLogs:

CMD: DISM /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: winmgmt /salvagerepository
CMD: winmgmt /verifyrepository
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

Emptytemp:
End::
*****************

SystemRestore: On => completado
El punto de restauración fue creado correctamente.
Procesos cerrados correctamente.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => eliminado correctamente
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => eliminado correctamente
HKLM\SOFTWARE\Policies\Microsoft\MRT => eliminado correctamente
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => eliminado correctamente
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\MTOOLKIT" => eliminado correctamente
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\MTOOLKIT" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce\\MTOOLKIT" => eliminado correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\MTOOLKIT" => eliminado correctamente

"C:\Program Files\chrome_url_fetcher_2796_164571850" Carpeta mover:

C:\Program Files\chrome_url_fetcher_2796_164571850 => movido correctamente

"C:\Program Files\chrome_url_fetcher_6244_501568180" Carpeta mover:

C:\Program Files\chrome_url_fetcher_6244_501568180 => movido correctamente

"C:\Program Files\chrome_url_fetcher_6604_2059140543" Carpeta mover:

C:\Program Files\chrome_url_fetcher_6604_2059140543 => movido correctamente

"C:\Program Files\chrome_url_fetcher_7004_1020688316" Carpeta mover:

C:\Program Files\chrome_url_fetcher_7004_1020688316 => movido correctamente

"C:\Program Files\chrome_url_fetcher_472_954335729" Carpeta mover:

C:\Program Files\chrome_url_fetcher_472_954335729 => movido correctamente

"C:\Program Files\chrome_url_fetcher_4016_1888955650" Carpeta mover:

C:\Program Files\chrome_url_fetcher_4016_1888955650 => movido correctamente

"C:\Program Files\chrome_url_fetcher_1976_1356863772" Carpeta mover:

C:\Program Files\chrome_url_fetcher_1976_1356863772 => movido correctamente
C:\Users\laptop\AppData\Local\~libmxlh.tmp => movido correctamente
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\SettingsPageVisibility" => eliminado correctamente

========================= Folder: C:\ProgramData\1748773294_00000000_base ========================

2025-06-01 06:21 - 2025-06-01 06:21 - 001061608 ____A [B192F34D99421DC3207F2328FFE62BD0] (Beijing Qihu Technology Co., Ltd. -> 360.cn) C:\ProgramData\1748773294_00000000_base\360base.dll

====== Final de Folder: ======

"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoLowDiskSpaceChecks" => eliminado correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\LinkResolveIgnoreLinkInfo" => eliminado correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoResolveSearch" => eliminado correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInternetOpenWith" => eliminado correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\LinkResolveIgnoreLinkInfo" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoResolveSearch" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInternetOpenWith" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoLowDiskSpaceChecks" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoLowDiskSpaceChecks" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\LinkResolveIgnoreLinkInfo" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoResolveSearch" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInternetOpenWith" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation" => eliminado correctamente
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoLowDiskSpaceChecks" => eliminado correctamente
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\LinkResolveIgnoreLinkInfo" => eliminado correctamente
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoResolveSearch" => eliminado correctamente
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInternetOpenWith" => eliminado correctamente
"HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation" => eliminado correctamente
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoLowDiskSpaceChecks" => eliminado correctamente
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\LinkResolveIgnoreLinkInfo" => eliminado correctamente
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoResolveSearch" => eliminado correctamente
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInternetOpenWith" => eliminado correctamente
"HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation" => eliminado correctamente
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation" => eliminado correctamente

========================= File: C:\Windows\System32\SppExtComObj.Exe ========================

C:\Windows\System32\SppExtComObj.Exe
Catalog: C:\Windows\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_5493_for_KB5023697~31bf3856ad364e35~amd64~~10.0.1.13.cat
El archivo está firmado digitalmente
MD5: FD1EF1039760FEB9A1A9A45657C682C7
Fecha de creación y modificación: 2023-03-31 13:50 - 2023-03-31 13:50
Tamaño: 000656896
Atributos: ----A
Nombre de la compañía: Microsoft Windows -> Microsoft Corporation
Interno Nombre: SppExtComObj
Original Nombre: SppExtComObj.exe
Producto: Microsoft® Windows® Operating System
Descripción: KMS Connection Broker
Archivo Versión: 10.0.14393.2248 (rs1_release.180427-1804)
Producto Versión: 10.0.14393.2248
Copyright: © Microsoft Corporation. All rights reserved.
Virusscan: https://virusscan.jotti.org/filescanjob/af696ymnd7

====== Final de File: ======

HKLM\System\CurrentControlSet\Services\Driver Updater Service => eliminado correctamente
Driver Updater Service => servicio eliminado correctamente

"C:\Program Files\Avanquest\Driver Updater" Carpeta mover:

C:\Program Files\Avanquest\Driver Updater => movido correctamente
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{11CA3EEC-EC14-4A10-B7C1-2646BF1BC62E}\\SystemComponent" => eliminado correctamente

========= RemoveProxy: =========

"HKU\S-1-5-21-444068623-3341609079-801472085-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-444068623-3341609079-801472085-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

========= netsh winsock reset catalog =========


El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.



========= Final de CMD: =========


========= netsh int ip reset resetlog.txt =========

Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.

 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.



========= Final de CMD: =========


========= reg export HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\FirewallBackup.reg =========

La operaci¢n se complet¢ correctamente.



========= Final de CMD: =========

C:\FirewallBackup.reg => movido correctamente

========= netsh advfirewall reset =========

Aceptar



========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========

Aceptar



========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

Unable to cancel {15528F0C-69BB-4550-B5CA-5E4DED52F322}.
Unable to cancel {7B12C729-5689-4D47-8C38-552B31369922}.
Unable to cancel {A2D16351-C44A-4918-A094-1E20363C41D4}.
Unable to cancel {1113926D-5486-4BF8-AE0F-9DE05ED4D35C}.
Unable to cancel {C8C2CC15-A33E-4781-A5DC-D0239BCCE25E}.
Unable to cancel {741DD583-91FC-4410-BE85-EBCC7A00E764}.
Unable to cancel {78335DDF-2141-4A52-945D-EB579EFECBD9}.
Unable to cancel {3EBE7102-5259-462D-9A86-3939A9B7F40F}.
Unable to cancel {52B703AA-BB29-4432-913A-78DA5974F088}.
Unable to cancel {554731C1-78C2-4198-B72A-505D7256F5E4}.
Unable to cancel {6B6098C1-FE70-44A9-8860-9F12D6043FED}.
Unable to cancel {3018CE4C-C256-4D1F-8175-0FE88776FF0C}.
Unable to cancel {CA729794-16DD-44D6-99F3-80580B58522B}.
Unable to cancel {62BBB747-E223-47D7-9C33-20FEA67AC28A}.
Unable to cancel {82239A65-9C4B-4981-A38E-DA40BEEF8E0B}.
0 out of 15 jobs canceled.


========= Final de CMD: =========


========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.


========= Final de CMD: =========


=========== EmptyEventLogs: ==========

1035 Event logs cleared. 


================================

========= DISM /Online /Cleanup-image /Restorehealth ========= [/code]}

escribe o pega el código aquí
1 me gusta
11 


Herramienta Administraci¢n y mantenimiento de im genes de implementaci¢n
Versi¢n: 10.0.14393.4169

Versi¢n de imagen: 10.0.14393.4169
La operaci¢n de restauraci¢n finaliz¢ correctamente.
La operaci¢n se complet¢ correctamente.


========= Final de CMD: =========


========= sfc /scannow =========



Iniciando examen en el sistema. Este proceso tardará algún tiempo.



Iniciando la fase de comprobación del examen del sistema.

Se completó la comprobación de 0%.Se completó la comprobación de 0%.Se completó la comprobación de 1%.Se completó la comprobación de 1%.Se completó la comprobación de 2%.Se completó la comprobación de 2%.Se completó la comprobación de 3%.Se completó la comprobación de 3%.Se completó la comprobación de 4%.Se completó la comprobación de 4%.Se completó la comprobación de 4%.Se completó la comprobación de 5%.Se completó la comprobación de 5%.Se completó la comprobación de 6%.Se completó la comprobación de 6%.Se completó la comprobación de 7%.Se completó la comprobación de 7%.Se completó la comprobación de 8%.Se completó la comprobación de 8%.Se completó la comprobación de 9%.Se completó la comprobación de 9%.Se completó la comprobación de 9%.Se completó la comprobación de 10%.Se completó la comprobación de 10%.Se completó la comprobación de 11%.Se completó la comprobación de 11%.Se completó la comprobación de 12%.Se completó la comprobación de 12%.Se completó la comprobación de 13%.Se completó la comprobación de 13%.Se completó la comprobación de 14%.Se completó la comprobación de 14%.Se completó la comprobación de 14%.Se completó la comprobación de 15%.Se completó la comprobación de 15%.Se completó la comprobación de 16%.Se completó la comprobación de 16%.Se completó la comprobación de 17%.Se completó la comprobación de 17%.Se completó la comprobación de 18%.Se completó la comprobación de 18%.Se completó la comprobación de 18%.Se completó la comprobación de 19%.Se completó la comprobación de 19%.Se completó la comprobación de 20%.Se completó la comprobación de 20%.Se completó la comprobación de 21%.Se completó la comprobación de 21%.Se completó la comprobación de 22%.Se completó la comprobación de 22%.Se completó la comprobación de 23%.Se completó la comprobación de 23%.Se completó la comprobación de 23%.Se completó la comprobación de 24%.Se completó la comprobación de 24%.Se completó la comprobación de 25%.Se completó la comprobación de 25%.Se completó la comprobación de 26%.Se completó la comprobación de 26%.Se completó la comprobación de 27%.Se completó la comprobación de 27%.Se completó la comprobación de 28%.Se completó la comprobación de 28%.Se completó la comprobación de 28%.Se completó la comprobación de 29%.Se completó la comprobación de 29%.Se completó la comprobación de 30%.Se completó la comprobación de 30%.Se completó la comprobación de 31%.Se completó la comprobación de 31%.Se completó la comprobación de 32%.Se completó la comprobación de 32%.Se completó la comprobación de 33%.Se completó la comprobación de 33%.Se completó la comprobación de 33%.Se completó la comprobación de 34%.Se completó la comprobación de 34%.Se completó la comprobación de 35%.Se completó la comprobación de 35%.Se completó la comprobación de 36%.Se completó la comprobación de 36%.Se completó la comprobación de 37%.Se completó la comprobación de 37%.Se completó la comprobación de 37%.Se completó la comprobación de 38%.Se completó la comprobación de 38%.Se completó la comprobación de 39%.Se completó la comprobación de 39%.Se completó la comprobación de 40%.Se completó la comprobación de 40%.Se completó la comprobación de 41%.Se completó la comprobación de 41%.Se completó la comprobación de 42%.Se completó la comprobación de 42%.Se completó la comprobación de 42%.Se completó la comprobación de 43%.Se completó la comprobación de 43%.Se completó la comprobación de 44%.Se completó la comprobación de 44%.Se completó la comprobación de 45%.Se completó la comprobación de 45%.Se completó la comprobación de 46%.Se completó la comprobación de 46%.Se completó la comprobación de 47%.Se completó la comprobación de 47%.Se completó la comprobación de 47%.Se completó la comprobación de 48%.Se completó la comprobación de 48%.Se completó la comprobación de 49%.Se completó la comprobación de 49%.Se completó la comprobación de 50%.Se completó la comprobación de 50%.Se completó la comprobación de 51%.Se completó la comprobación de 51%.Se completó la comprobación de 52%.Se completó la comprobación de 52%.Se completó la comprobación de 52%.Se completó la comprobación de 53%.Se completó la comprobación de 53%.Se completó la comprobación de 54%.Se completó la comprobación de 54%.Se completó la comprobación de 55%.Se completó la comprobación de 55%.Se completó la comprobación de 56%.Se completó la comprobación de 56%.Se completó la comprobación de 56%.Se completó la comprobación de 57%.Se completó la comprobación de 57%.Se completó la comprobación de 58%.Se completó la comprobación de 58%.Se completó la comprobación de 59%.Se completó la comprobación de 59%.Se completó la comprobación de 60%.Se completó la comprobación de 60%.Se completó la comprobación de 61%.Se completó la comprobación de 61%.Se completó la comprobación de 61%.Se completó la comprobación de 62%.Se completó la comprobación de 62%.Se completó la comprobación de 63%.Se completó la comprobación de 63%.Se completó la comprobación de 64%.Se completó la comprobación de 64%.Se completó la comprobación de 65%.Se completó la comprobación de 65%.Se completó la comprobación de 66%.Se completó la comprobación de 66%.Se completó la comprobación de 66%.Se completó la comprobación de 67%.Se completó la comprobación de 67%.Se completó la comprobación de 68%.Se completó la comprobación de 68%.Se completó la comprobación de 69%.Se completó la comprobación de 69%.Se completó la comprobación de 70%.Se completó la comprobación de 70%.Se completó la comprobación de 71%.Se completó la comprobación de 71%.Se completó la comprobación de 71%.Se completó la comprobación de 72%.Se completó la comprobación de 72%.Se completó la comprobación de 73%.Se completó la comprobación de 73%.Se completó la comprobación de 74%.Se completó la comprobación de 74%.Se completó la comprobación de 75%.Se completó la comprobación de 75%.Se completó la comprobación de 75%.Se completó la comprobación de 76%.Se completó la comprobación de 76%.Se completó la comprobación de 77%.Se completó la comprobación de 77%.Se completó la comprobación de 78%.Se completó la comprobación de 78%.Se completó la comprobación de 79%.Se completó la comprobación de 79%.Se completó la comprobación de 80%.Se completó la comprobación de 80%.Se completó la comprobación de 80%.Se completó la comprobación de 81%.Se completó la comprobación de 81%.Se completó la comprobación de 82%.Se completó la comprobación de 82%.Se completó la comprobación de 83%.Se completó la comprobación de 83%.Se completó la comprobación de 84%.Se completó la comprobación de 84%.Se completó la comprobación de 85%.Se completó la comprobación de 85%.Se completó la comprobación de 85%.Se completó la comprobación de 86%.Se completó la comprobación de 86%.Se completó la comprobación de 87%.Se completó la comprobación de 87%.Se completó la comprobación de 88%.Se completó la comprobación de 88%.Se completó la comprobación de 89%.Se completó la comprobación de 89%.Se completó la comprobación de 90%.Se completó la comprobación de 90%.Se completó la comprobación de 90%.Se completó la comprobación de 91%.Se completó la comprobación de 91%.Se completó la comprobación de 92%.Se completó la comprobación de 92%.Se completó la comprobación de 93%.Se completó la comprobación de 93%.Se completó la comprobación de 94%.Se completó la comprobación de 94%.Se completó la comprobación de 94%.Se completó la comprobación de 95%.Se completó la comprobación de 95%.Se completó la comprobación de 96%.Se completó la comprobación de 96%.Se completó la comprobación de 97%.Se completó la comprobación de 97%.Se completó la comprobación de 98%.Se completó la comprobación de 98%.Se completó la comprobación de 99%.Se completó la comprobación de 99%.Se completó la comprobación de 99%.Se completó la comprobación de 100%.


Protección de recursos de Windows encontró archivos dañados y los reparó

correctamente. Para obtener más detalles, consulte CBS.Log windir\Logs\CBS\CBS.log. Por

ejemplo,  C:\Windows\Logs\CBS\CBS.log. Tenga en cuenta que actualmente no se 

admite el inicio de sesión en los escenarios de instalación sin conexión.



Los cambios en la reparación de archivos de sistema surtirá efecto en el siguiente reinicio.



========= Final de CMD: =========


========= winmgmt /salvagerepository =========

El repositorio de WMI es coherente.


========= Final de CMD: =========


========= winmgmt /verifyrepository =========

El repositorio de WMI es coherente.


========= Final de CMD: =========

================== ExportKey: ===================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions]
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions" => no encontrado

=== Final de ExportKey ===

=========== EmptyTemp: ==========

FlushDNS => completado
BITS transfer queue => 68584 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13694730 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 97036 B
Edge => 0 B
Chrome => 917434046 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 128 B
NetworkService => 128 B
defaultuser0 => 7424 B
laptop => 388223492 B

RecycleBin => 0 B
EmptyTemp: => 1.2 GB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 21:28:50 ==== [/code]

escribe o pega el código aquí
1 me gusta
12

Buenas @jhonnccs, acabo de revisar los informes que me ha enviado a este tema y está correctamente realizado.

Ahora @jhonnccs, reinicie su Pc y compruebe usted el funcionamiento de su Pc en relación al problema planteado y comentarlo.

Quedo a la espera de su respuesta!

13

la laptop esta mas rapida pero derrepente comienza a repetir una tecla toco el teclado y marca otra repetida debo reiniciar y se estabiliza un rato y comienza a marcar teclass sola o ((((((((((((((((( asi:: ahora estoy usando el tecladdo de pantalla y igual: si mejoro bastante; el teclado de pantalla se marcan solas las tecas bloq may y mayus si a mejoradoo ya puedo abrir las ccaarpettass del escritorio antes marcaba una yy se abrian varias y al escribir se repitte letras como ve en esta respuesta; nose si sera un virus o que; pero igual esroy agradecido paso a paso se que lo lograremos y se que se esfuerzan en ayudar; gracias; esperare a ver qque mas debo haceer uds son loos quue ssaben

1 me gusta
14

Ahora, @jhonnccs, realice usted los siguientes pasos que le indico a continuación:

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Ahora, @jhonnccs, realice los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

:one: Descarga, Instala, y ejecuta: RKill. Aquí le dejo la Url de Descarga del: RKill, para que sepa cómo descargar e instalar el programa correctamente: Clic aquí: RKill. Aquí le dejo su Manual del: RKill, para que sepa cómo utilizar el programa y configurarlo correctamente: Manual del: RKill: Siga los siguientes pasos del Manual del: RKill que se le indican a continuación:

:two: Haga doble clic en el programa: Rkill para detener la ejecución de programas maliciosos:

image
image139×146 13.4 KB

:three: RKill ahora comenzará a trabajar en segundo plano, tenga paciencia mientras esto busca procesos maliciosos e intenta ponerles fin:

image
image450×267 65.7 KB

:four: Cuando la herramienta Rkill haya completado su tarea, generará un registro. No reinicie su computadora después de ejecutar RKill ya que los programas maliciosos comenzarán de nuevo:

image
image450×275 74 KB

Seguidamente, ahora, @jhonnccs, realice usted los siguientes pasos:

:five: (Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Ahora, @jhonnccs, realice usted estos pasos que le indico a continuación:

realice usted estos pasos que le indico a continuación:

:warning: IMPORTANTE: :warning:

:one: SIGA LAS INDICACIONES QUE SE LE INDIQUEN EN ESTE TEMA JUNTO CON EL MANUAL QUE LE HE DEJADO JUNTO AL PROGRAMA .

:two: QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE TEMA, ES DECIR, QUE SU ORDENADOR NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.

:three: SI ALGÚN PROGRAMA DE LOS QUE SE LE DIGA EN ESTE TEMA YA LOS TUVIERA INSTALADO EN SU ORDENADOR, NO HACE FALTA QUE LO INSTALE DE NUEVO, SIMPLEMENTE SIGA SU MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA.

:four: SI DICHO PROGRAMA LE PIDE REINICIAR! PROCEDES! PERO SÓLO SI SE LO SOLICITA DICHO PROGRAMA.

Ahora, @jhonnccs, Realice usted los siguientes pasos:

:five: Descarga, Instala, y ejecuta: Dr.Web Cureit!. Aquí te dejo la Url de Descarga del: Dr.Web Cureit!, para que sepa cómo instalarlo y descargarlo correctamente: Clic aquí: Dr.Web Cureit!. Aquí te dejo su Manual del: Dr.Web Cureit!, para que sepa cómo utilizar el programa y configurarlo correctamente: Clic aquí: Manual del Dr.Web Cureit!. (Elimine TODO lo que encuentre! y NO restaure NADA).

:warning: MUY IMPORTANTE: :warning:

:white_check_mark: Cuando finalice el proceso completo de análisis el programa: Dr.Web Cureit!, en donde pone: capturada4 un clic en la siguiente pestaña: capturada13 de la lista de opciones que ofrece el programa: Dr.Web Cureit! un clic en la opción que pone: Eliminar ó Delete en: ´´TODOS´´ los recuadros que le aparezcan a usted en dicho programa. Si usted no está seguro de la acción a tomar me lo comunica usted por aquí! y aparecerá una pantalla similar a esta:

image
image642×464 38 KB

Pulsamos en donde pone: capturada2 tal como se indica en el apartado anterior.

:white_check_mark: Ahora, me manda usted una Captura de Pantalla con ´´todas´´ las infecciones y virus que ´´refleje´´ el programa: Dr.Web Cureit! que haya ´´eliminado´´.

:white_check_mark: Una vez finalizada la desinfección, reiniciamos el pc.

P.D: Para poder enviarme usted el Informe que genera el: Dr.Web Cureit!, realice el siguiente procedimiento que le indico a continuación:

capturada
capturada744×452 49.1 KB

Para poder enviarme el Informe y/o Reporte correctamente que le solicito realice usted los siguientes pasos que le indico a continuación:

capturada7
capturada7689×151 29.9 KB

Como se muestra en el siguiente EJEMPLO:

Preformateado

Quedo a la espera de su respuesta!

15 
Log file locked by another application: C:\Users\laptop\Doctor Web\cureit.log
=============================================================================
Dr.Web Scanner SE for Windows v12.0.0.02260
(c) Doctor Web, Ltd., 1992-2013
Scan session started 2025/06/29 20:25:53 
Module location : C:\Users\laptop\AppData\Local\Temp\930A0688-E5D75778-CD8D910-8F0C5088\
=============================================================================

OPTION [Automatic Apply Actions] NO
OPTION [Turn Off Computer After Scan] NO
OPTION [Use Sound Alerts] NO

OPTION [Block Network] NO
OPTION [Protect Process] NO
OPTION [Protect Raw Disk] NO

Error to get time from server: (12002)
Error to get time from server: (12002)
Using language: "Spanish (Español)"
16 
=============================================================================
Dr.Web Scanner SE for Windows v12.0.0.02260
(c) Doctor Web, Ltd., 1992-2013
Scan session started 2025/06/29 20:24:36 
Module location : C:\Users\laptop\AppData\Local\Temp\46F10C35-11506CB5-C3EDED1-564AE212\
=============================================================================

OPTION [Automatic Apply Actions] NO
OPTION [Turn Off Computer After Scan] NO
OPTION [Use Sound Alerts] NO

OPTION [Block Network] NO
OPTION [Protect Process] NO
OPTION [Protect Raw Disk] NO

Error to get time from server: (12002)
Error to get time from server: (12002)
Using language: "Spanish (Español)"
Available instances: 4
Instances used: 4
Platform: Windows 10 Enterprise x64/WOW (Build 14393)
API Version: 2.2
Scanning Engine version: 12.6.15.5180
Virus Finding Engine version: 7.0.69.6040
Total 118 virus bases are loaded from C:\Users\laptop\AppData\Local\Temp\46F10C35-11506CB5-C3EDED1-564AE212\
0abVYcnYrY4 12.0 2e94a70d4957cd73bb3d7a8f63fb13646c8bd498 2024/12/17 02:27:43 3115 records - OKTotal 14680608617 bytes in 26596 files scanned (29553 objects)
Total 26604 files (29512 objects) are clean
There are no infected objects detected
Total 41 files are raised error condition
Scan time is 00:21:50.819

OPTION [Automatic Apply Actions] YES

OPTION [Automatic Apply Actions] NO
1 me gusta
17

pegue la primera y la ultima parte del informe. ejecute el rkill y sin reiniciar ejecute el dr web cureit siguiendo loss pasos marcando todass llas casillas y agregando todas las unidades , minimisando el informe. pero volvio a ponerse loca y volvi hacer lo del delfix.exe porque se volvio loca. solo asi se mejoro de nuevo, y eso fue lo que arrojo el informe no se quue mas ddebbaa hacer

1 me gusta
18

Buenas @jhonnccs, se va a realizar otro procedimiento para poder solucionar el problema que tiene su Pc.

Ahora, @jhonnccs, realice usted los siguientes pasos:

IMPORTANTE:

:one: SIGA USTED LAS INDICACIONES DADAS Y SU MANUALQUE LE DEJO JUNTO AL PROGRAMA

:two: QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE TEMA, ES DECIR, QUE SU ORDENADOR NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.

:three: SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE TEMA LE PIDE REINICIAR! PROCEDES! PERO SÓLO SI SE LO SOLICITA DICHO PROGRAMA.

capturada4
capturada4760×246 56 KB

Una vez aclarado todo esto, @jhonnccs, realice lo siguiente:

:zero: EN BUSCA / ELIMINACIÓN DE MALWARE:

Buenas @jhonnccs, con respecto a lo que me comenta usted en este tema para poder iniciar su ordenador en: Modo Seguro debe de realizar los siguientes pasos en su ordenador que le indico a continuación:

@jhonnccs, ahora realice los siguientes pasos que le indico a usted a continuación: inicia de nuevo el equipo desde el Clic aquí: Modo Seguro – con funciones de Red, de Windows. 2 Si no funcionasen los métodos que se explican en el anterior post, prueba estos otros: Clic aquí. Más concretamente, primero el 3 (Seleccionando Red en lugar de Mínimo) y si no el 2 (también Red).

@jhonnccs, cuando haya realizado todo este procedimiento del: Inicio en Modo Seguro que le dejo en este tema realice usted los siguientes pasos que le indico a continuación:

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Ahora, @jhonnccs, realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

:one: Descarga, Instala, y ejecuta: RKill. Aquí le dejo la Url de Descarga del: RKill, para que sepa cómo descargar e instalar el programa correctamente: Clic aquí: RKill. Aquí le dejo su Manual del: RKill, para que sepa cómo utilizar el programa y configurarlo correctamente: Manual del: RKill: Siga los siguientes pasos del Manual del: RKill que se le indican a continuación:

:two: Haga doble clic en el programa: Rkill para detener la ejecución de programas maliciosos:

image
image139×146 13.4 KB

:three: RKill ahora comenzará a trabajar en segundo plano, tenga paciencia mientras esto busca procesos maliciosos e intenta ponerles fin:

image
image450×267 65.7 KB

:four: Cuando la herramienta Rkill haya completado su tarea, generará un registro. No reinicie su computadora después de ejecutar RKill ya que los programas maliciosos comenzarán de nuevo:

image
image450×275 74 KB

Seguidamente, ahora, @jhonnccs, realice usted los siguientes pasos:

:five: (Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Ahora, @jhonnccs, realice usted estos pasos que le indico a continuación:

realice usted estos pasos que le indico a continuación:

:warning: IMPORTANTE: :warning:

Seguidamente realice los siguientes pasos:

:six: Descarga, Instala, y ejecuta: Eset Online Scaner. Aquí le dejo la Url de Descarga del: Eset Online Scaner, para que sepa cómo descargar e instalar el programa correctamente: Clic aquí: Eset Online Scaner. Aquí le dejo su Manual de Uso del: Eset Online Scaner, para que sepa cómo utilizar el programa y configurarlo correctamente: Clic aquí: Manual de Eset Online Scaner. (IMPORTANTE: Elimine TODO lo que encuentre! y NO restaure NADA).

Finalizado el proceso de análisis completo me manda una Captura de Pantalla con todas las Infecciones y Virus que haya reflejado el dicho programa.

Quedo a la espera de su respuesta!