Mal funcionamiento

Galicha · 15 Agosto, 2023 17:01

Buenas tardes, agradecería ayuda. Estoy en el PC de una amiga y esto tiene muy mala pinta… Siguiendo el manual, he pasado Rkill y luego MalwareBytes pero éste último me ha costado dios y ayuda instalarlo, ha encontrado muchos virus. Os pongo ambos reportes para que me guiéis por favor: RKILL:

Rkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2023 BleepingComputer.com
More Information about Rkill can be found at this link:
 http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/15/2023 05:56:26 PM in x64 mode.
Windows Version: Windows 10 Pro 

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * No malware processes found to kill.

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

 * Reparse Point/Junctions Found (Most likely legitimate)!

     * C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 => C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\IE [Dir]

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * HOSTS file entries found: 

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 
  0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
  0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
  0.0.0.0 media.opencandy.com
  0.0.0.0 cdn.opencandy.com
  0.0.0.0 tracking.opencandy.com
  0.0.0.0 api.opencandy.com
  0.0.0.0 api.recommendedsw.com
  0.0.0.0 rp.yefeneri2.com
  0.0.0.0 os.yefeneri2.com
  0.0.0.0 os2.yefeneri2.com
  0.0.0.0 installer.betterinstaller.com
  0.0.0.0 installer.filebulldog.com
  0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
  0.0.0.0 inno.bisrv.com
  0.0.0.0 nsis.bisrv.com
  0.0.0.0 cdn.file2desktop.com
  0.0.0.0 cdn.goateastcach.us
  0.0.0.0 cdn.guttastatdk.us
  0.0.0.0 cdn.inskinmedia.com

  20 out of 48 HOSTS entries shown.
  Please review HOSTS file for further entries.

Program finished at: 08/15/2023 05:57:01 PM
Execution time: 0 hours(s), 0 minute(s), and 34 seconds(s)

MALWARBYTES:

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 15/8/23
Hora del análisis: 18:40
Archivo de registro: 6cb3f318-3b8a-11ee-91e6-b05ada9b1536.json

-Información del software-
Versión: 4.5.34.275
Versión de los componentes: 1.0.2102
Versión del paquete de actualización: 1.0.74073
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 17134.1304)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-DNDC33G\Administrador1

-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 253156
Amenazas detectadas: 379
Amenazas en cuarentena: 379
Tiempo transcurrido: 6 min, 11 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 3
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO\SERVICE_KMS.EXE, En cuarentena, 10387, 921564, , , , , EEC329B4F2C7CE6B2A2AB844702E6C69, C41A76BBCBCFE43F7A583C625AB1C60089050B44853DA860E630C0E401583448
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_BG.EXE, En cuarentena, 6260, 823167, , , , , 70C0F95C6F72FD14AB72A37449AA56FD, 897EE17DF768715A4777867B60CFE66CC469F785E87256B18538250965242923
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_SVC.EXE, En cuarentena, 6260, 823167, , , , , 1E3684D287D5F141087610D5F3120F11, A8B46855E9A2DAE5C11A2AAF1BDE7B7E3BDAA9336E0640A99417103314D85C76

Módulo: 3
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO\SERVICE_KMS.EXE, En cuarentena, 10387, 921564, , , , , EEC329B4F2C7CE6B2A2AB844702E6C69, C41A76BBCBCFE43F7A583C625AB1C60089050B44853DA860E630C0E401583448
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_BG.EXE, En cuarentena, 6260, 823167, , , , , 70C0F95C6F72FD14AB72A37449AA56FD, 897EE17DF768715A4777867B60CFE66CC469F785E87256B18538250965242923
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_SVC.EXE, En cuarentena, 6260, 823167, , , , , 1E3684D287D5F141087610D5F3120F11, A8B46855E9A2DAE5C11A2AAF1BDE7B7E3BDAA9336E0640A99417103314D85C76

Clave del registro: 68
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\PROPCCleaner_Start, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{6555FEF6-FC28-46EB-8DF7-BF6AAD110AE5}, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{6555FEF6-FC28-46EB-8DF7-BF6AAD110AE5}, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\PROPCCleaner_Popup, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3C2640A9-D8BF-4ECD-9D26-93AAA7660026}, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{3C2640A9-D8BF-4ECD-9D26-93AAA7660026}, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\PRO PC Cleaner, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.hTab, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\elmkjjfkkchohaaoljobaffjeedcoocj, En cuarentena, 6875, 460257, , , , , , 
PUP.Optional.hTab, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\elmkjjfkkchohaaoljobaffjeedcoocj, En cuarentena, 6875, 460257, , , , , , 
PUP.Optional.hTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\elmkjjfkkchohaaoljobaffjeedcoocj, En cuarentena, 6875, 460257, , , , , , 
PUP.Optional.uTab, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bpmmandcadflhnnaiclipadomfmdbjbp, En cuarentena, 6925, 465082, , , , , , 
PUP.Optional.uTab, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\bpmmandcadflhnnaiclipadomfmdbjbp, En cuarentena, 6925, 465082, , , , , , 
PUP.Optional.uTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bpmmandcadflhnnaiclipadomfmdbjbp, En cuarentena, 6925, 465082, , , , , , 
PUP.Optional.Revizer.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En cuarentena, 2126, -1, 0.0.0, , action, , , 
PUP.Optional.HermesTab.ChrPRST, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\EHLCEEIJGGPDGFCEFMIPCMDELICKJGFG, En cuarentena, 7357, 514922, , , , , , 
PUP.Optional.HermesTab.ChrPRST, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\EHLCEEIJGGPDGFCEFMIPCMDELICKJGFG, En cuarentena, 7357, 514922, , , , , , 
PUP.Optional.HermesTab.ChrPRST, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ehlceeijggpdgfcefmipcmdelickjgfg, En cuarentena, 7357, 514922, 1.0.74073, , ame, , , 
PUP.Optional.TTab, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\OONBCPDABJCGGCKLOPGBDAGBFNKHBGBE, En cuarentena, 8233, 591236, , , , , , 
PUP.Optional.TTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\OONBCPDABJCGGCKLOPGBDAGBFNKHBGBE, En cuarentena, 8233, 591236, , , , , , 
PUP.Optional.TTab, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\oonbcpdabjcggcklopgbdagbfnkhbgbe, En cuarentena, 8233, 591236, 1.0.74073, , ame, , , 
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, En cuarentena, 3682, 260991, , , , , , 
PUP.Optional.SearchManager, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, En cuarentena, 3682, 260991, , , , , , 
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\pilplloabdedfmialnfchjomjmpjcoej, En cuarentena, 3682, 260991, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\PRO PC Cleaner, En cuarentena, 1215, 395190, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo.TskLnk, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{7AD99219-2A59-4399-9BD9-33194B59E099}, En cuarentena, 6561, 484244, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ByteFence, En cuarentena, 6260, 388725, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\drp.su, En cuarentena, 5891, 472299, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo.TskLnk, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{69D88118-3958-5098-88D8-20185858F398}, En cuarentena, 6561, 484244, , , , , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\PRO PC Cleaner, En cuarentena, 1215, 395190, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo.TskLnk, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{F19A195A-A11A-C8DA-109A-B85AC01A6BDA}, En cuarentena, 6561, 484244, , , , , , 
PUP.Optional.InstallCore, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\CSASTATS\ic, En cuarentena, 78, 586068, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\drp.su, En cuarentena, 5891, 472298, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\update.drp.su, En cuarentena, 5891, 472297, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\CLASSES\*\SHELL\ByteFence File Scan, En cuarentena, 6260, 391313, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\ByteFence, En cuarentena, 6260, 388723, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack, HKLM\SOFTWARE\WOW6432NODE\DRPSU, En cuarentena, 5891, 472300, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\WOW6432NODE\PRO PC CLEANER\PRO PC Cleaner, En cuarentena, 1215, 242075, 1.0.74073, , ame, , , 
HackTool.KMSpico, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Service KMSELDI, En cuarentena, 10387, 921564, 1.0.74073, , ame, , , 
PUP.Optional.InstallCore, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\ICSW1.23, En cuarentena, 78, 239562, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\PRO PC Cleaner, En cuarentena, 1215, 242062, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\PROPCCleanerLanguage, En cuarentena, 1215, 242064, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\DRPSU, En cuarentena, 5891, 472301, 1.0.74073, , ame, , , 
PUP.Optional.InstallCore, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\PRODUCTSETUP, En cuarentena, 78, 481004, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\ByteFenceService, En cuarentena, 6260, 389039, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\WOW6432NODE\ByteFence, En cuarentena, 6260, 388723, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\WOW6432NODE\PRO PC Cleaner, En cuarentena, 1215, 246154, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{59E9C8B1-74FD-4CB6-A815-9E96102F97BD}, En cuarentena, 3560, 388393, , , , , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{59E9C8B1-74FD-4CB6-A815-9E96102F97BD}, En cuarentena, 3560, 388393, , , , , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{59E9C8B1-74FD-4CB6-A815-9E96102F97BD}, En cuarentena, 3560, 388393, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F79E5D1C-5148-469E-9F98-A11D8D7863F4}, En cuarentena, 3560, 388393, , , , , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F79E5D1C-5148-469E-9F98-A11D8D7863F4}, En cuarentena, 3560, 388393, , , , , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f79e5d1c-5148-469e-9f98-a11d8d7863f4}, En cuarentena, 3560, 388393, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F7BB050C-E116-44DA-89C2-6F2B68C54836}, En cuarentena, 3560, 342409, , , , , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F7BB050C-E116-44DA-89C2-6F2B68C54836}, En cuarentena, 3560, 342409, , , , , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}, En cuarentena, 3560, 342409, 1.0.74073, , ame, , , 
Adware.WinYahoo.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{37FD77A5-334B-4F1F-A077-CA5DA4A73827}, En cuarentena, 7335, 512672, , , , , , 
Adware.WinYahoo.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{37FD77A5-334B-4F1F-A077-CA5DA4A73827}, En cuarentena, 7335, 512672, , , , , , 
Adware.WinYahoo.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Cisorer Lacetom, En cuarentena, 7335, 512672, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\rtop, En cuarentena, 6260, 823167, , , , , , 
HackTool.IdleKMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AutoPico Daily Restart, En cuarentena, 1665, 104595, , , , , , 
HackTool.IdleKMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B8E780B1-E03B-4CC0-9DE1-DDE66014881A}, En cuarentena, 1665, 104595, , , , , , 
HackTool.IdleKMS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{B8E780B1-E03B-4CC0-9DE1-DDE66014881A}, En cuarentena, 1665, 104595, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ByteFence Scan, En cuarentena, 6260, 823170, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{6F595EBF-EFC1-4C2E-94FB-D5D6355D447C}, En cuarentena, 6260, 823170, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{6F595EBF-EFC1-4C2E-94FB-D5D6355D447C}, En cuarentena, 6260, 823170, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ByteFence, En cuarentena, 6260, 823170, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7F66A52A-2832-41F2-9523-FB9ECDA38CBA}, En cuarentena, 6260, 823170, , , , , , 
PUP.Optional.ByteFence, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{7F66A52A-2832-41F2-9523-FB9ECDA38CBA}, En cuarentena, 6260, 823170, , , , , , 

Valor del registro: 18
PUP.Optional.hTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|elmkjjfkkchohaaoljobaffjeedcoocj, En cuarentena, 6875, 460257, , , , , , 
PUP.Optional.uTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|bpmmandcadflhnnaiclipadomfmdbjbp, En cuarentena, 6925, 465082, , , , , , 
PUP.Optional.Revizer.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, 2126, -1, 0.0.0, , action, , , 
PUP.Optional.Revizer.PrxySvrRST, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, 2126, -1, 0.0.0, , action, , , 
PUP.Optional.Revizer.PrxySvrRST, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, 2126, -1, 0.0.0, , action, , , 
PUP.Optional.Revizer.PrxySvrRST, HKU\S-1-5-21-2171908115-4173417502-3931600457-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, 2126, -1, 0.0.0, , action, , , 
PUP.Optional.Revizer.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, 2126, -1, 0.0.0, , action, , , 
PUP.Optional.HermesTab.ChrPRST, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|EHLCEEIJGGPDGFCEFMIPCMDELICKJGFG, En cuarentena, 7357, 514922, , , , , , 
PUP.Optional.TTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|OONBCPDABJCGGCKLOPGBDAGBFNKHBGBE, En cuarentena, 8233, 591236, , , , , , 
PUP.Optional.TTab, HKU\S-1-5-21-2171908115-4173417502-3931600457-1003\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|OONBCPDABJCGGCKLOPGBDAGBFNKHBGBE, En cuarentena, 8233, 591236, , , , , , 
PUP.Optional.DriverPack, HKLM\SOFTWARE\WOW6432NODE\DRPSU|CLIENTID, En cuarentena, 5891, 472300, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\DRPSU|CLIENTID, En cuarentena, 5891, 472301, 1.0.74073, , ame, , , 
PUP.Optional.InstallCore, HKU\S-1-5-21-2171908115-4173417502-3931600457-1001\SOFTWARE\PRODUCTSETUP|TB, En cuarentena, 78, 481004, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3C2640A9-D8BF-4ECD-9D26-93AAA7660026}|PATH, En cuarentena, 1215, 390928, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{6555FEF6-FC28-46EB-8DF7-BF6AAD110AE5}|PATH, En cuarentena, 1215, 390928, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{59E9C8B1-74FD-4CB6-A815-9E96102F97BD}|URL, En cuarentena, 3560, 388393, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f79e5d1c-5148-469e-9f98-a11d8d7863f4}|URL, En cuarentena, 3560, 388393, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, En cuarentena, 3560, 342409, 1.0.74073, , ame, , , 

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 53
PUP.Optional.ProPCCleaner, C:\Users\Massilia\AppData\Local\PRO_PC_Cleaner\PROPCCleaner.exe_Url_xfrt3hu2ec5vknmrnagnhswpaqprhwze\3.0.5.0, En cuarentena, 1215, 179053, , , , , , 
PUP.Optional.ProPCCleaner, C:\Users\Massilia\AppData\Local\PRO_PC_Cleaner\PROPCCleaner.exe_Url_xfrt3hu2ec5vknmrnagnhswpaqprhwze, En cuarentena, 1215, 179053, , , , , , 
PUP.Optional.ProPCCleaner, C:\USERS\MASSILIA\APPDATA\LOCAL\PRO_PC_Cleaner, En cuarentena, 1215, 179053, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, C:\USERS\MASSILIA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\PRO PC CLEANER, En cuarentena, 1215, 242057, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, C:\ProgramData\ByteFence\RTOP, En cuarentena, 6260, 388718, , , , , , 
PUP.Optional.ByteFence, C:\PROGRAMDATA\BYTEFENCE, En cuarentena, 6260, 388718, 1.0.74073, , ame, , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\bs-Cyrl-BA, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\bs-Latn-BA, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sr-Cyrl-RS, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sr-Latn-RS, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\fil-PH, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\hr-HR, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\se-FI, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\th-TH, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\tr-TR, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ar, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\da, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\de, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\es, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\fr, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\he, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\it, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ja, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\nl, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\no, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\pt, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ru, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sv, En cuarentena, 1215, 242056, , , , , , 
PUP.Optional.ByteFence, C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ByteFence Anti-Malware, En cuarentena, 6260, 823168, 1.0.74073, , ame, , , 
PUP.Optional.hTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\elmkjjfkkchohaaoljobaffjeedcoocj, En cuarentena, 6875, 460257, 1.0.74073, , ame, , , 
PUP.Optional.uTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\bpmmandcadflhnnaiclipadomfmdbjbp, En cuarentena, 6925, 465082, 1.0.74073, , ame, , , 
PUP.Optional.HermesTab.ChrPRST, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Extensions\EHLCEEIJGGPDGFCEFMIPCMDELICKJGFG, En cuarentena, 7357, 514922, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\diagnostics, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\snapshots, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\Internet, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\PROGRAMS, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\DRIVERS, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\events, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\Logs, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\USERS\MASSILIA\APPDATA\ROAMING\DRPSU, En cuarentena, 5891, 358060, 1.0.74073, , ame, , , 
PUP.Optional.TTab, C:\USERS\ADMINISTRADOR1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Extensions\OONBCPDABJCGGCKLOPGBDAGBFNKHBGBE, En cuarentena, 8233, 591236, , , , , , 
PUP.Optional.TTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Extensions\OONBCPDABJCGGCKLOPGBDAGBFNKHBGBE, En cuarentena, 8233, 591236, , , , , , 
PUP.Optional.WinYahoo.TskLnk, C:\PROGRAMDATA\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}, En cuarentena, 6561, 484243, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove, En cuarentena, 6561, 484244, , , , , , 
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{A38E95D2-8726-F96A-EABE-DC82CED6201A}, En cuarentena, 6561, 484244, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove, En cuarentena, 6561, 484244, , , , , , 
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}, En cuarentena, 6561, 484244, 1.0.74073, , ame, , , 
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}, En cuarentena, 6561, 484244, 1.0.74073, , ame, , , 
PUP.Optional.DriverPack.BITSRST, C:\USERS\MASSILIA\APPDATA\ROAMING\DRPSU, En cuarentena, 9758, 820473, 1.0.74073, , ame, , , 
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE, En cuarentena, 6260, 823167, 1.0.74073, , ame, , , 
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO, En cuarentena, 10387, 921550, 1.0.74073, , ame, , , 
HackTool.KMSpico, C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\KMSPICO, En cuarentena, 10387, 921555, 1.0.74073, , ame, , , 

Archivo: 234
PUP.Optional.ProPCCleaner, C:\USERS\MASSILIA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\PRO PC CLEANER\PRO PC CLEANER.LNK, En cuarentena, 1215, 242057, 1.0.74073, , ame, , 3EA69BFDDC45A1AB862E02668AC6D677, 51A66DBB33768FDC13F39492794F445569C6EA6C0E93A7C3BD49D3B1626FFF3E
PUP.Optional.ProPCCleaner, C:\Users\Massilia\AppData\Local\PRO_PC_Cleaner\PROPCCleaner.exe_Url_xfrt3hu2ec5vknmrnagnhswpaqprhwze\3.0.5.0\user.config, En cuarentena, 1215, 179053, , , , , D0B2D0252B382A931719F80F0AEF9A96, E44633DF9BCB7954F384455049CFB5A74144E1469DC85CDA9AFD254F60D321DE
PUP.Optional.ProPCCleaner, C:\Users\Massilia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PRO PC Cleaner\Uninstall PRO PC Cleaner.lnk, En cuarentena, 1215, 242057, , , , , 86B802C6AD363E62AFE8A2436C465D52, 4714D8927CB99C061C6024A70BF11AF688CC9E4F220773FD1F81F0D644F029AD
PUP.Optional.ByteFence, C:\ProgramData\ByteFence\RTOP\hosts_backup, En cuarentena, 6260, 388718, , , , , 603DD2C00CA92841009788D9A3323959, AFA8CF6D19FC19F3CADD2BB15C71F63F0A41F6E0191A8732EAB19871F3421733
PUP.Optional.ByteFence, C:\ProgramData\ByteFence\RTOP\uclogfile.bin, En cuarentena, 6260, 388718, , , , , , 
PUP.Optional.ProPCCleaner, C:\PROGRAM FILES (X86)\PRO PC CLEANER\UPDATER.INI, En cuarentena, 1215, 242056, 1.0.74073, , ame, , 4780B58304E7611127181825C5964FEC, 0DD1DD48558835B3FC137FC7E9E9FD698179468EE54B340CB309A56791E3E3FC
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ar\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 4ED040D92E97028438028EB72AD76500, 7A1B2A50381A77EA501D7A17D51BB5B41D1256AF490D760FAD0DA27D0648906F
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ar\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 6B6FF2C5D73FF7513619EA778E5B015C, 903003C9D4D83A3A735E0781E99780F3383EB476BF999BE1DA6A16826C375838
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\bs-Cyrl-BA\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 9E3C775D989CF34092F8D7CECE0CCACF, 4B4D7D441BE9B91C9B4BAAAE431372128D739D916160F37BF63F6EFA970CCC43
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\bs-Cyrl-BA\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 6D5DAFCC84E682F6A2871ACDA3CD9BD2, E02F157F20633F0E1BB8444B51D614E566235419F18B8BD63BE7C10F43410AB5
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\bs-Latn-BA\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , DE1E77FEF2B8EB4CC4C3EA0DD1D79A4A, AFA5442CE2D887228C2B3206B2BFFDD465D447A81BFB674F94BFA76553166DF1
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\bs-Latn-BA\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 2AC272EBF083481BB3FCFAA5E3659081, 920D4C11638F70D4C97C83B10650EFEFC911A0DEE976BA6C6CC4EE7C6F1CF949
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\da\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 2A036B5991338A7239E2EDBAF7A9399B, 74E9C2BC9F17071C8B653CDAE1EFA0C2DAB9FF052C05A69DB4D791ECD429B5B0
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\da\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 34150F111231CDC732AB85690DEACDDE, 98FDC5055A90E311DB1A42D66280E3EE33B935926117834BC7CB68C170036D78
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\de\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 1F1F7937D2B634A72CFA9A6809DBAE43, 855B2564970C8836CE99176363E641E773CE15EC9C50DBC241CC4C4D53EA8C5E
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\de\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 79DB3A62C44B5FA41BBC533D19A9857E, 2544DE99CE55E85F561204F1CDDE0E9A735B942F95F0CEA8F59F9725ADA12878
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\es\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 35E9879BBD283F09EC9E7A434671A79C, FCAE9D7CD9B804059BE7A02A8A9DDE1A9E2BACBC2729B24D5F1A6B913BA5F446
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\es\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 7121F22E19373447D029BF686C1B3EAE, 07878C013C66FD9259484509121791C61F5322AD375920B1D576BE1A6DA56BFA
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\fil-PH\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 2A9EF57EFAF9789BA9A2D544C100F826, 8D3ABB5C5F69A0E689AB75938101963B36731DEDD21E419CA78F5795EB1E26E7
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\fil-PH\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 429C3C20914B686136D565DF38E53EEA, 60281A9A6A9732A020D057C1178F8B20EBCD136F90DA0D5049207EB1110EC22F
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\fr\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , B170D1ACACE0543E8693FD96A23ED1C0, 202E84A20DBFE07BC834D403A699A2DEA341AB89A8378DA883EA86F5C9FF7C21
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\fr\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 858977DD33644E614970F7ECE0724969, 5FADC9115EED1AE529D7E97626C8A153541C1A7E88E510AADD63955D35387443
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\he\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 72B0C9E64ACC49A2747F0A28650C41BF, 0248197FC58A99788C4CB239378F9C9EFF28C567BB65662CC9B214AD6DF2A3E5
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\he\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 4CAC568CEE2171C3D34E5E2AE7B4FE7C, 2F0357CEBEFBF37AD0B3F174C99F2BE32253AA044B20E017EE5B1D3FF45D16DF
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\hr-HR\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , AB898E508F889EED89F8A0FF5236AAD5, 709A958FC9096F0EBD5D57F5D5639014259BFFE6B7BFB2DDFD348C7AB9EA6240
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\hr-HR\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , E1DBDC823D206FD79D4AB1CD4A985F6C, C1D3E2E92321938C59886B998FFD6E7C2FBFEAE5C93AE71CBDE84ECCBF38B9B0
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\it\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 3DF747BCA055F45CF1725FBA1CA97120, F61F6D17DA7D0BB2A3256798668DD0E5BD2E7C5EC1236770FBEFC434F087529A
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\it\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , C5FCF7D415D2169AE6A8A6DE54FE7699, 589A6F43CC0F1ABDB3FF80CC5C025F4E9E5185D9CB8DA433FD901EFE27E2D302
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ja\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 7A1E98A00E1C02924515BB5DE83B8B3D, 3A4B54B9ABDDBBA84A1874B47DF0805B996E919E002484BA629B16D07664159D
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ja\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 490B0FDD3393DB248BAEF6393A36E3A4, CE496585D4B8BB32748474FFE0386BABB98E60C397079D12C71ACC92EC2FC97E
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\nl\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , B23F4FF61D43C83F45D53007C6A98520, 2D1969717404AB0ED9343B9B81431FAD8C79AF98207DD9BB4E25E45FA52F77E7
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\nl\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , C1F2D708DE95AEA3B4F4B3383B078BD2, CF0C57304368590DD486ABDECA46770CCFF047218356042A375D0DBEDCEBC1A3
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\no\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 824A88D5C8009CAD9DC7D8C263FA5C89, A74EF65247E98A7998B261FEE1B8B856CCEE5A49685AEAC515801C2D94164AD9
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\no\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 3A4935907B018D968638058E7183CAC3, 20DEE5EAB22D7B78A5447BBFADDCE7CD8EE221390C18C34AFA39ACBC6D9383E6
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\pt\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , C0C7F282737D80638B7DD34E8C288BA3, E5C46B62C64CAADEED04F944A4F38FC396BDC889CE2C139BBF9433FDD1D4CD0E
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\pt\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 6CDB397F27374B1EE44F963EEFE71440, 2207E609F1C2D633EDA55E0937FB6C41D4AB26A40D970D96947A6CD1F0E4C015
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ru\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 9A154D78B296D2626808DA95B0876041, 7043A56DFFE965220581C5E08237D1BF947D1260C1CCFF0DFCA5F530623F0F8E
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ru\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 04B7CF8076BF79FE00A64A67E21864CC, EA1BFB21707F449EDBE1448A9733F0BA0272DD191549137CAEEF7A60ADB7539E
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\se-FI\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 24031D80AEBE76A5A5E3C51DAC3E7BB9, D28E1AECC61AF4040B9B1FEDEBFCE108094EE370C32631E5F6EAC0DC3BBD4116
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\se-FI\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 8C30FB5F65EEEF60C390BF63FA5A6CB5, 2A708AE926D8B3D2C4625EB6ECA2D12538002E2880A60FFF54D28D21A11E0331
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sr-Cyrl-RS\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , A4742F28F12868246C04366FBF85ED16, 1ACA856D5209EAD1332A37E88376D0D5261ECCA401528A15546E57AA3A5458FC
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sr-Cyrl-RS\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 020E1D34F6978C0251336D7BEEB427DC, AC110F4684FA8D80012EBF0445D2AB42DAEA2A6472F72F30A5C8FBAF89BE7B27
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sr-Latn-RS\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 8AFE071E78924FEFF35D55A830F8E3B3, E710E8D92155C7D0EC72C93F947A9A778535C1C4AE4B41C92D175FCE1F3677AC
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sr-Latn-RS\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , A6F4CA02F8354ACEE9B70D589B93A1F0, CC7E86400BDA1974AD9A2286A8AE0133E420B5DD1A9FE4BCB370081860C75A13
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sv\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , 38A66FCD93DEAF1C4656D8FB5BE08F80, 69717A4084D772072D9A71276A2294290DF1446BBC556E6D40A8B0E62EAA9263
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\sv\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 285E5644E97965BD754C487920E508DD, 98FD33EC0058F8DC2D2FE3BB3E4BA9828A130F39FD719D60596A0CA844396221
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\th-TH\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , D1CAC39778C03A1C07DE964169D8D0C3, 4E284210A157D379B33C22F449D686D80E94065C0172E5AA6ED081F9A65C5773
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\th-TH\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , 59243A7C22EFD0DF3C499B65CDB5E68B, 73ACA1CE0C5AC37F626AFE190ED69AA7B98E2E062338DE8274EFDA7BD2ACF08B
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\tr-TR\PROPCCleaner.resources.dll, En cuarentena, 1215, 242056, , , , , EB8DCD859EEED18021845256AEF529CD, 293E4AE871BF52929068C3A04DF414D16668AA175196D842DEAB06353223B707
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\tr-TR\Splash.resources.dll, En cuarentena, 1215, 242056, , , , , CA0DDFEC550B4F42761581BC8BCEC1F2, C3896C9962A3D71591969AB3BB48A79158EAE10A394A09E11244AE8487558CD2
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\ComponentFactory.Krypton.Toolkit.dll, En cuarentena, 1215, 242056, , , , , 4AA46ECABD3073852F3A778D28D9EDAE, 956AD7E5C070EE129E70A3E7F5D44038D5BB43ADE2D24B5119A0F0E763E6A8A9
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\InstAct.exe, En cuarentena, 1215, 242056, , , , , 69FFA74CC47F3B27B993B945596902DB, D342299F14234615FC4A8921D256916F3F53711B398D33DFC4F7F2885E0B9159
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\InstAct.exe.config, En cuarentena, 1215, 242056, , , , , CC5216762E808C8A13B799001FB14D7F, A057532608B629756DAA45BF136212E2BCC39608213791D5E0DBAF33686EB83A
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Interop.IWshRuntimeLibrary.dll, En cuarentena, 1215, 242056, , , , , 7BF4EA230F9EFB2EC3CA620F604E613C, 6D5C58DD104F232C87FC654208ECB985009D4395423909322D3AF0B77E6916C4
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Interop.Shell32.dll, En cuarentena, 1215, 242056, , , , , 8EE2FE07CD03F2EE99E4E6B3A4EF457C, 9E65E26D2451B9C98FE5FC889F68985B232FD43B9DC385AE506BE907EDB586CC
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Microsoft.Win32.TaskScheduler.dll, En cuarentena, 1215, 242056, , , , , B72060FC6231F4A67523726BFCA497D3, 69706722182C176E554276C491CF2086732E98798B4D38C0E53CF70ACEA2A5A1
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\PROPCCleaner.exe, En cuarentena, 1215, 242056, , , , , 20535F9748C91037A5FCB3EC71EABE95, 4F8BA9AB8D5500B301009A4035CEF7BEE2518A102A26899C13DCE09CE8C1DCA5
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\PROPCCleaner.exe.config, En cuarentena, 1215, 242056, , , , , C2E027300458828167873F335A865391, 6F92CFB98A3990443E28289BA285D912BB5D39959196FC3252F560883E665B95
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\PROPCCleaner.vshost.exe.config, En cuarentena, 1215, 242056, , , , , C2E027300458828167873F335A865391, 6F92CFB98A3990443E28289BA285D912BB5D39959196FC3252F560883E665B95
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Setup.dll, En cuarentena, 1215, 242056, , , , , DFD384894DA81B841C1F505D78E37271, 3D7DC8A87060244F49A8182617B30ECB5E4499695E7D53BDC079914F81933C9E
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Setup.dll.config, En cuarentena, 1215, 242056, , , , , 2B501716C1274B0B35543316B410D60C, B4DAA280754F634F0C289EB06538AD00D6F6BFF81D48450BFC5D56463B04D382
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Splash.exe, En cuarentena, 1215, 242056, , , , , 0D09234F33DA6A6B6B8F348166700D18, 5ECEF6AA8B358964C603E8E234755EAC47573F4F8AAAC964D501619B008256B2
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\Splash.exe.config, En cuarentena, 1215, 242056, , , , , CC5216762E808C8A13B799001FB14D7F, A057532608B629756DAA45BF136212E2BCC39608213791D5E0DBAF33686EB83A
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\uninstall.exe, En cuarentena, 1215, 242056, , , , , AB0BCEFE4C3C15810726F684347C3B97, D0273DAFCF48F7635F0CA5BDD0A88AA0C39629F6E2735700E39D8B1C143B9491
PUP.Optional.ProPCCleaner, C:\Program Files (x86)\PRO PC Cleaner\updater.exe, En cuarentena, 1215, 242056, , , , , 136E8D65B06F8238959AE174E0EF327D, C68A785502F4583C3472FAD0EA8BC1F3EAD2E4C4842512A78686009FF84D49A3
PUP.Optional.ByteFence, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware\ByteFence Anti-Malware.lnk, En cuarentena, 6260, 823168, , , , , 578D37020278CB1DF27BCE6572F99A4D, D6DCA110732704C01641A941177779AC6069668A75F97B8AA37C03F6D98C83E8
PUP.Optional.WinYahoo, C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\HOWTOREMOVE.HTML.LNK, En cuarentena, 3560, 254335, 1.0.74073, , ame, , F7C787239860035CE5599DC69FE1A2F9, A9D0293F9C8E162C8C6C1D7C04D009DD947D621E0539E5A6DA042922C656E07C
PUP.Optional.hTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 6875, 460257, , , , , 344F75E11E6FE191B6133C9CC2AC778C, 9F5EC7982E500237B13CB1E3AB5D46EA88784B3225854C6B95E6EF832ED10925
PUP.Optional.hTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 6875, 460257, , , , , D856C22E2014F16451518B5AE321B4ED, D1BFB14750116A762BBA043F6A6AE059D9B5AAEF9079E6AD42703AF0D27430CB
PUP.Optional.UTop, C:\USERS\MASSILIA\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\https_utop.it_0.localstorage, En cuarentena, 4814, 256012, 1.0.74073, , ame, , 051B26029A7F70BF1CF2F147D539AD2A, 03D66C7B4177E91BACEC1B6101D9DF33B965013036C0292965995FC4854549FA
PUP.Optional.uTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 6925, 465082, , , , , 344F75E11E6FE191B6133C9CC2AC778C, 9F5EC7982E500237B13CB1E3AB5D46EA88784B3225854C6B95E6EF832ED10925
PUP.Optional.uTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 6925, 465082, , , , , D856C22E2014F16451518B5AE321B4ED, D1BFB14750116A762BBA043F6A6AE059D9B5AAEF9079E6AD42703AF0D27430CB
PUP.Optional.SearchManager, C:\USERS\MASSILIA\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\chrome-extension_pilplloabdedfmialnfchjomjmpjcoej_0.localstorage, En cuarentena, 3682, 260989, 1.0.74073, , ame, , 7253FAF8FE5B3F966679E73903278F75, 8963B1B2CCAE188F754CC03D25EB7822A229DFC1FC705250F68C9DE0FF603988
PUP.Optional.Revizer.PrxySvrRST, C:\USERS\MASSILIA\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\https_static.re-markit00.re-markit.co_0.localstorage, En cuarentena, 2126, 253862, 1.0.74073, , ame, , 2D650F0F9D50D84410E639711D272E8C, 34794F80DD06AFB8C5800B68103B64DC3505C94BD3387F3DFB13670A30A96F62
PUP.Optional.HermesTab.ChrPRST, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 7357, 514922, , , , , 344F75E11E6FE191B6133C9CC2AC778C, 9F5EC7982E500237B13CB1E3AB5D46EA88784B3225854C6B95E6EF832ED10925
PUP.Optional.HermesTab.ChrPRST, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 7357, 514922, , , , , D856C22E2014F16451518B5AE321B4ED, D1BFB14750116A762BBA043F6A6AE059D9B5AAEF9079E6AD42703AF0D27430CB
PUP.Optional.DriverPack, C:\USERS\MASSILIA\APPDATA\ROAMING\DRPSU\DIAGNOSTICS\HARDWARE.JSON, En cuarentena, 5891, 358060, 1.0.74073, , ame, , 9742D9326F5D91C34FEB5E31B4338C58, D41451347FE359C40F478C3A845345AD8FDA7A101265FC6E2868F6E601DBC3D4
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\diagnostics\localdiagnostics.json, En cuarentena, 5891, 358060, , , , , 648E393320677BC0591DEC91E376C065, B2C892410C142B99E1E38EAC96D393B3ABC428A27600D69C2A56F8386153C7D6
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\diagnostics\newsoft.json, En cuarentena, 5891, 358060, , , , , 2BCC187129246157F1DBE6A0D5A34645, 7DBC5FFD605900635C103AF4BFFA22AEDFBCCD074F120206CF432BBD82FE06D3
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\diagnostics\soft.json, En cuarentena, 5891, 358060, , , , , 2BCC187129246157F1DBE6A0D5A34645, 7DBC5FFD605900635C103AF4BFFA22AEDFBCCD074F120206CF432BBD82FE06D3
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\diagnostics\softchanges.json, En cuarentena, 5891, 358060, , , , , FA3E8562891C4441F71155DDE5AA2F77, 71CD5BE0F259D38FE7AF0645438D54F2CF6EC7180F7C8852567FFF5AE6005036
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\DRIVERS\Intel-FORCED-10x64-14.10.0.1016_rst-drp.zip, En cuarentena, 5891, 358060, , , , , A140029FD99BB226CBC304DAF2825131, F02803CF552AD56249FFEBD0DB546466179492BCD054CCFB8B251A40067255E2
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\DRIVERS\Intel-FORCED-DPTF-WHQL-10x64-drp.zip, En cuarentena, 5891, 358060, , , , , 30B34CD8A6A697147777B29A0688E942, 1584E028F7F1C2DF64D72FA429D4EB6168622AA69F625B3CD0069ECC7B93B843
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\DRIVERS\Intel-FORCED-DPTF-WHQL-7x64-8.1.10605.221-drp.zip, En cuarentena, 5891, 358060, , , , , 1F07BE3CFA49A7D542C1E36F1139B5D7, 0774051A5F7EDC77A816EFFFC1CAA74A427EF050E695C63DE9BF6AB60D583E5E
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\DRIVERS\Realtek-10x64-E_2023.33.0415.2016-drp.zip, En cuarentena, 5891, 358060, , , , , 86C664F5572724573933557349738DEB, 25DEC918AF53716C880B83E5914DDC1350871BD9374F9FCCFFEB97850B5C5452
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\Internet\WifiInterface.txt, En cuarentena, 5891, 358060, , , , , E70593DA9F981B4E864D0CC5C1A33199, B8B3819F896B844A2296962DBD9FF94EEAE2BF8D24F2CDD8951D208657E5A631
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\Logs\log___2016-08-04-22-18-45.html, En cuarentena, 5891, 358060, , , , , 0A0E63D61646F40D76796DC8AA96AF3B, 5ADDF23D0CBD80E608BA2F833235F8DE05EE1603263000EFD2B3384274025C25
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\snapshots\DriverPack_Snapshot_20160804_221848.zip, En cuarentena, 5891, 358060, , , , , E48D5B18C14F89A2CDBBEEB123CB7BD1, A373F25379B45E0150CD8A9202FF6C67AACDEC14F6BEB44EBC011A14EC6CA70D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\devcon_19787.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\devcon_48226.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\devcon_52553.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\devcon_66176.txt, En cuarentena, 5891, 358060, , , , , 02466847C63E90C5041B8DD7990DCE27, 195418A93D769A17558AA804568EFF487979E62D0731AA8C63D8D0FFC1723321
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\devcon_85351.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\driversInstallationStatus.json, En cuarentena, 5891, 358060, , , , , 01FDA9E68A57D143F4749371FF7095ED, 4C37B422D6CD5E2531E2DD4D32232EB6F18B828BE076BC444DB25F18A11474F4
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\log_zip_file_19787.txt, En cuarentena, 5891, 358060, , , , , 4C6F86DEB28C66AA308298FBA54D0500, F82CF59144A96566304C85BBA4A1109856F78313ADD828A8E8629714EA2653EA
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\log_zip_file_48226.txt, En cuarentena, 5891, 358060, , , , , 4C6F86DEB28C66AA308298FBA54D0500, F82CF59144A96566304C85BBA4A1109856F78313ADD828A8E8629714EA2653EA
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\log_zip_file_52553.txt, En cuarentena, 5891, 358060, , , , , F04B5F5116702DD78F84BC0691B54352, A7022F0D180485ABD34C3F24D8E49CC248054679E3554EBE524BAFA6C34A8AFE
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\log_zip_file_66176.txt, En cuarentena, 5891, 358060, , , , , 66B86AB0232F8377C518F27EF9AE4BE8, 92961E9752250EFA971147344B22295DB32D7B75E940E0971E5FB34F21D0BC67
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\log_zip_file_85351.txt, En cuarentena, 5891, 358060, , , , , A0B6C3E24F6F2433B030951BC488F759, 9B6DD0F55D1CEA37555DB317F53A0631F694BD46DF8018CC2AEED3D9E2F32F5F
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\ps.irgrmapj.csq7c.cmd.txt, En cuarentena, 5891, 358060, , , , , 138B28B08E1B3B99046EDD79FAADBF73, 288AB4BBA3E8A9C0B521D00E0A321D99D6C8EEC1F79F54B7C57C51C7A728A922
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\ps.irgrmapj.csq7c.stderr.log, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\ps.irgrmapj.csq7c.stdout.log, En cuarentena, 5891, 358060, , , , , , 
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\unzipping_19787.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\unzipping_48226.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\unzipping_52553.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\unzipping_66176.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\unzipping_85351.txt, En cuarentena, 5891, 358060, , , , , 47A22A7A342FD09177C62FCB8054933C, 51E6AF14FA1E9032300DBF76A85CB8561E523E89C363CEC09CDC2128801A191D
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_19787.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_48226.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED

Galicha · 15 Agosto, 2023 17:01

Sigue:

PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_52553.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_66176.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_85351.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_94775.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_9696.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_finished_9798.txt, En cuarentena, 5891, 358060, , , , , D0D964BE87663C957866CC96319A0F2E, 9A25234AE91ADA142892F61BB4A52640D8854872909068B7B1C307A8E16591ED
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_19787.log, En cuarentena, 5891, 358060, , , , , 2E6CB802F2D8DDEC256FFBC286F0947D, E7EB06AD9F039BB863615CAEA6B958DF7885E29D99018214D7E29EB36B3F1933
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_48226.log, En cuarentena, 5891, 358060, , , , , 665401A62A5D4F591B9ED2451763CCDD, 6C09D5DC14D5C97A70995543338C8F20BE7EC6647BD29C5C3D688D7AAD9D8956
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_52553.log, En cuarentena, 5891, 358060, , , , , 056054530CE1795159851A973504D310, 17BBC1314850B32C06B3DF46C7A8C919DC423E5679B8BCB496BCBE816AC2ED43
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_66176.log, En cuarentena, 5891, 358060, , , , , A9FF3CD9CEA62A90F2A032F203E2B456, C715794FE7E8D0BF1620F952523A447C694ABE328352AF3B6B9EAEB27162AD12
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_85351.log, En cuarentena, 5891, 358060, , , , , F49A0D36DDE913B12DF915EFD4519ADE, 6E1B0C926CE90F2A2AD4D234C14B46FFA66D0A2F0D1031AC7EADA9C337BEE495
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_94775.log, En cuarentena, 5891, 358060, , , , , BEAC468EB247B5C07F958C33DBB945EE, F881C6E5C4CD511E9B05D171B84CF7D41C74C6E733F291527B506220844C362E
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_9696.log, En cuarentena, 5891, 358060, , , , , 5F06F8F0BDC1C0B48528A7EBA721C809, 9BD4034FCF21900DACFC2665F3712B53DFA33F39908F64AF93C479384A00CD86
PUP.Optional.DriverPack, C:\Users\Massilia\AppData\Roaming\DRPSu\temp\wget_log_9798.log, En cuarentena, 5891, 358060, , , , , 0337F1CB11540A025D8BAC1E9142443C, ACD48464B6A33D6A980090AB91014714F09D81E8AFE8A35F44E3DD3509784BB6
PUP.Optional.TTab, C:\USERS\ADMINISTRADOR1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 8233, 591236, , , , , B3541E0F7239D5FF8089EA9D95ED90E3, ABC96E4931994B4EFE426154851FDE81C076C13A1C209EBA802080ABF9EEE43D
PUP.Optional.TTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 8233, 591236, , , , , 344F75E11E6FE191B6133C9CC2AC778C, 9F5EC7982E500237B13CB1E3AB5D46EA88784B3225854C6B95E6EF832ED10925
PUP.Optional.TTab, C:\USERS\ADMINISTRADOR1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 8233, 591236, , , , , A41CD3501003C5DDD2847FE45955510B, D22BD3A00A687AE0E2FA81FCD86A714485148973627AE45E112F1C86F0B4CD36
PUP.Optional.TTab, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 8233, 591236, , , , , D856C22E2014F16451518B5AE321B4ED, D1BFB14750116A762BBA043F6A6AE059D9B5AAEF9079E6AD42703AF0D27430CB
PUP.Optional.WinYahoo.TskLnk, C:\PROGRAMDATA\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}\noca, En cuarentena, 6561, 484243, 1.0.74073, , ame, , C5974152111214FF33C9B6D84B2A9194, C04A735F921992C0FFB8F53F14E0F2267536E1D9EFDFFF9CB1ED0E37A406C938
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}\aowLC, En cuarentena, 6561, 484243, , , , , , 
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}\BjXFn, En cuarentena, 6561, 484243, , , , , 39BB36930AAF97BCD26C4C8FAF042BA0, 9C519528683CEADF5B6831DFC26E0E154D52E94B64716139B4EB7ED2DF43E2D4
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}\datita, En cuarentena, 6561, 484243, , , , , A09E7BEA1F32004C7A6E9FF78A78E3B1, FF974E7525845DAFCE3323FB4EE1FAE22C304F4C706F3506057D02C86C0B82FA
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}\hdat1, En cuarentena, 6561, 484243, , , , , D58B920EE7FF19368D0F1DD41785A4D3, 9B5178FC5C46E3FE285C69839C825EF4F079626D3679C43A979EDACDC95DA6B9
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{B40F716C-3E4D-FBAA-B88B-65E822C9EE26}\hdat2, En cuarentena, 6561, 484243, , , , , 3DE4F913837838353D147B658BD33042, DBB98BD48859F6CD1C520912A7BD68C80E10E69BF4AA5A8A6993891E92774319
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\delo, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 4AE26D83ADA74CDF64D41BFAD5BAED2C, 322E5AB57447B94F2D7DB01DF3755054EA26646620DC77C27A155E36BB8330B1
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\chromium-min.jpg, En cuarentena, 6561, 484244, , , , , 63BC75E5CF5CBA301C0A333A493C1E6C, AECF7E9F8EA60035CF8E255B99ADDBC4739C357BC9773273B682B06073AE2BBC
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\control panel-min-min.JPG, En cuarentena, 6561, 484244, , , , , D3317C08A7FD5C68AF7607B56365D7EF, E0DF11EDFC606871F3FA3E825D0A346D895CF2246372E1919F3F6B6F823855EA
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\down.png, En cuarentena, 6561, 484244, , , , , BD28C167E200A3B28D65FAD11067F767, 782AEE35F1473A0818E85C7888276AB1A92A2C6650420A6914C11D4A87017959
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\ff menu.JPG, En cuarentena, 6561, 484244, , , , , 0ACF64A62398FD3E28C0F776E080E02E, A7E228427AFE421EE317EECF714464E5ED346B2032C98F4076B01EB61D92F11F
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\ff search engine-min.png, En cuarentena, 6561, 484244, , , , , 98167327578F423AD62775F9C0DA1C08, 95E4B167F0173DB00F6BCDDE9864CC2E5DDED171506F8AB8E7B9F7863D913680
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\HowToRemove.html, En cuarentena, 6561, 484244, , , , , 92A56BD431B8EC678C73844C916017CA, 47BFA64B49B9ABF0C2DCA4F400E0137E1C29211CE6ED4196EDE1560149D13FF2
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\hp-min ff.png, En cuarentena, 6561, 484244, , , , , AFE6FD269F10B4FB4055028CE2E0F70C, F0403DEBED00E906EE26EFE1463A63347D5B7CD6EB60BB38AE0E3C3460F71693
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\hp-min ie.png, En cuarentena, 6561, 484244, , , , , C76F780F7CDEDA6D63A72E00719EAE53, 0A53A6F7C61B73B40061A401ED4C5D1E520C1D1DEC270617C5C25C8EE64A95C6
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\search engine.gif, En cuarentena, 6561, 484244, , , , , D2665D24334093AFB3D3E64E22346AC4, E5CA26785BDB836C3C234A67E991BF1C70D4E87CAA75EC43747619E64DECAA57
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\setup pages.gif, En cuarentena, 6561, 484244, , , , , D8957AB88B51AC3D91DB06AC96369BE4, 6BB5388E49AAB90AB7C85A736EAABDEB9A78CDCCA4D7A4138B00DBC1C657C8D5
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\sp-min.png, En cuarentena, 6561, 484244, , , , , C4A8846B0AAC9BEF78F6A001514ECFF5, 4E9A05BDB43137235913F0BBB1F21C35DF34E62D33F2A4F4FC9C0F15FA1346E3
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\start-min.jpg, En cuarentena, 6561, 484244, , , , , 7A52610FBA6935C9ACF2A2F38CA86F6A, 677001B0CFD9F6C824E422C5EBBC5C042ABB0CF156990064DD3170CF6F3379C8
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\HowToRemove\up.png, En cuarentena, 6561, 484244, , , , , 45B1D3F523A38E29419DC26AE6BDD253, 892E25F7363B1C4EFA5FFACD5F4CDADD01833F49EF5CEF335676D84DA871EBA0
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\bapi_chmm.dat, En cuarentena, 6561, 484244, , , , , 07FC34F2AD894DDD15EA758C57AFBFAF, 6FB1347D2AB2B88B1DB60BA684D30EA08EC2C673B8F9C7AD7DBFF26C67882439
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\bapi_ff.dat, En cuarentena, 6561, 484244, , , , , 07FC34F2AD894DDD15EA758C57AFBFAF, 6FB1347D2AB2B88B1DB60BA684D30EA08EC2C673B8F9C7AD7DBFF26C67882439
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\bapi_ie.dat, En cuarentena, 6561, 484244, , , , , 07FC34F2AD894DDD15EA758C57AFBFAF, 6FB1347D2AB2B88B1DB60BA684D30EA08EC2C673B8F9C7AD7DBFF26C67882439
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\delonat, En cuarentena, 6561, 484244, , , , , E7F151452FB9D3D6E7AD8E5AEC99F740, F2FB1294DEB0686781B18E0EFA5F301F1AB47C130D001746385A94619FB51E5C
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\install.log, En cuarentena, 6561, 484244, , , , , E314D91D7483EE95EC9EB33B7F3E178D, 8E34D65F86F3F7AD8A71644F226528DB731ACCDA27A6B32DA38420852E1C3569
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\lici, En cuarentena, 6561, 484244, , , , , 2BCBE0BCF1FB9FE40DC30307A999F3F9, CE7640BDF9FE8CCB815D13F1DC73328BF9C4210F48D703D7033C49660F941C04
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\licides, En cuarentena, 6561, 484244, , , , , 48B414496ED4504EECDAE31ACBCEB895, AABDEAF01790887E44D31FBC74C5B5FD7171394C5DF9B8B8F5B5CF75A2ACCE0F
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\lofolona.dat, En cuarentena, 6561, 484244, , , , , 5F39E87390DCB0FD94DF4079BC3139F6, E1792A3AA31C9A4863DA5F3CA44ADAAD402D778982C354016ABD0303EEE6883B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\nito, En cuarentena, 6561, 484244, , , , , 6ACAB2ADA8D42B5C1F1338C2D7BD8714, D7836CF350CC8ABF91E441DA02949B018BDD7290530396E9356A58DC055F85AF
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\nitosase, En cuarentena, 6561, 484244, , , , , 52D97DAA1B9966F0445F5D4D86A2904F, EBC468447637634D46D80EE07E1FC96C3651090FF21FB009B58E3F2F9D548063
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\socosenet.dat, En cuarentena, 6561, 484244, , , , , 5F39E87390DCB0FD94DF4079BC3139F6, E1792A3AA31C9A4863DA5F3CA44ADAAD402D778982C354016ABD0303EEE6883B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\Sqlite3.dll, En cuarentena, 6561, 484244, , , , , 5F09D271B8F4A62FC087E0D5452D2EC8, 0E8850DA3B89EA0342CA57A9058BA1C9F515305A44E3BF7161448F63835AE577
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\tefo, En cuarentena, 6561, 484244, , , , , D3F16C245DB3750DEE3FDF7C074B7DBB, 89AAC497B6D9DFF86771D5A590DACE129A39433948DD62971FAC065A55AF56DE
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\tefola, En cuarentena, 6561, 484244, , , , , 6EFBD05946B817F3116063207FFBC509, 45B3C5EA9ABCD914BE70BE59BF34AA1FF1C68AEBE8C1B00B4A84D6AD811E8B4A
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\totena.dat, En cuarentena, 6561, 484244, , , , , ADED18FEAF79F6ED578E147EB25016B7, 052B814433172A65A9749D83746080A56D7B88EF073564C69817148F636130E0
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\uninst.dat, En cuarentena, 6561, 484244, , , , , A2A2D34144EE48DDAC1EA9F51B6E30A6, FF16A7794DF60EF51865EDF304C4BB567ECCB54A55176133E1F839D8785F83ED
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\uninst.exe, En cuarentena, 6561, 484244, , , , , 4ED777A5428F68EFA0A9D84FEB06D056, 59EE7AA430827FED2DCE7D0765AA95560094D864A811AB3611E30EA1B2CB4293
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{A38E95D2-8726-F96A-EABE-DC82CED6201A}\uninstp.dat, En cuarentena, 6561, 484244, , , , , 72A5DC42FB335C66339DB29E0B41B165, 062CD765B73F565B52470E899354104685C82B15BEF033BAD5ED3725231C88F0
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\delo, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 2C04DE71469FBAAED0C5DBA0A0BEF518, BABE661B8577A1C33C4277C7B6A697D0500ED1E56698BAA2B335A573E8343BC0
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\chromium-min.jpg, En cuarentena, 6561, 484244, , , , , 63BC75E5CF5CBA301C0A333A493C1E6C, AECF7E9F8EA60035CF8E255B99ADDBC4739C357BC9773273B682B06073AE2BBC
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\control panel-min-min.JPG, En cuarentena, 6561, 484244, , , , , D3317C08A7FD5C68AF7607B56365D7EF, E0DF11EDFC606871F3FA3E825D0A346D895CF2246372E1919F3F6B6F823855EA
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\down.png, En cuarentena, 6561, 484244, , , , , BD28C167E200A3B28D65FAD11067F767, 782AEE35F1473A0818E85C7888276AB1A92A2C6650420A6914C11D4A87017959
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\ff menu.JPG, En cuarentena, 6561, 484244, , , , , 0ACF64A62398FD3E28C0F776E080E02E, A7E228427AFE421EE317EECF714464E5ED346B2032C98F4076B01EB61D92F11F
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\ff search engine-min.png, En cuarentena, 6561, 484244, , , , , 98167327578F423AD62775F9C0DA1C08, 95E4B167F0173DB00F6BCDDE9864CC2E5DDED171506F8AB8E7B9F7863D913680
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\HowToRemove.html, En cuarentena, 6561, 484244, , , , , 92A56BD431B8EC678C73844C916017CA, 47BFA64B49B9ABF0C2DCA4F400E0137E1C29211CE6ED4196EDE1560149D13FF2
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\hp-min ff.png, En cuarentena, 6561, 484244, , , , , AFE6FD269F10B4FB4055028CE2E0F70C, F0403DEBED00E906EE26EFE1463A63347D5B7CD6EB60BB38AE0E3C3460F71693
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\hp-min ie.png, En cuarentena, 6561, 484244, , , , , C76F780F7CDEDA6D63A72E00719EAE53, 0A53A6F7C61B73B40061A401ED4C5D1E520C1D1DEC270617C5C25C8EE64A95C6
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\search engine.gif, En cuarentena, 6561, 484244, , , , , D2665D24334093AFB3D3E64E22346AC4, E5CA26785BDB836C3C234A67E991BF1C70D4E87CAA75EC43747619E64DECAA57
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\setup pages.gif, En cuarentena, 6561, 484244, , , , , D8957AB88B51AC3D91DB06AC96369BE4, 6BB5388E49AAB90AB7C85A736EAABDEB9A78CDCCA4D7A4138B00DBC1C657C8D5
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\sp-min.png, En cuarentena, 6561, 484244, , , , , C4A8846B0AAC9BEF78F6A001514ECFF5, 4E9A05BDB43137235913F0BBB1F21C35DF34E62D33F2A4F4FC9C0F15FA1346E3
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\start-min.jpg, En cuarentena, 6561, 484244, , , , , 7A52610FBA6935C9ACF2A2F38CA86F6A, 677001B0CFD9F6C824E422C5EBBC5C042ABB0CF156990064DD3170CF6F3379C8
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\HowToRemove\up.png, En cuarentena, 6561, 484244, , , , , 45B1D3F523A38E29419DC26AE6BDD253, 892E25F7363B1C4EFA5FFACD5F4CDADD01833F49EF5CEF335676D84DA871EBA0
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\bapi_chmm.dat, En cuarentena, 6561, 484244, , , , , 5AF35BA8FDA7D5ED5ABE1738501CD682, CB21C0CDE4AAB6587F52B3D2A356ADDD53B91446A0F55626E600F3EB36EA800B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\bapi_ff.dat, En cuarentena, 6561, 484244, , , , , 5AF35BA8FDA7D5ED5ABE1738501CD682, CB21C0CDE4AAB6587F52B3D2A356ADDD53B91446A0F55626E600F3EB36EA800B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\bapi_ie.dat, En cuarentena, 6561, 484244, , , , , 5AF35BA8FDA7D5ED5ABE1738501CD682, CB21C0CDE4AAB6587F52B3D2A356ADDD53B91446A0F55626E600F3EB36EA800B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\install.log, En cuarentena, 6561, 484244, , , , , FF38091EA0DF56DD2CBDBDE726AE77D0, ACBC3E79563030FAB909F2093143E237BAAC5AF386D3A008EC5A7D1CC32911E6
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\Sqlite3.dll, En cuarentena, 6561, 484244, , , , , 5F09D271B8F4A62FC087E0D5452D2EC8, 0E8850DA3B89EA0342CA57A9058BA1C9F515305A44E3BF7161448F63835AE577
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\uninst.dat, En cuarentena, 6561, 484244, , , , , 99E539FE1976DF9C3C9ADDE6FF127307, 3EB896142A78CC0487DFA452878D4735C4D6FE1938C9B539006D54647CC22630
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\uninst.exe, En cuarentena, 6561, 484244, , , , , 6DB617A9BBA561395A76F927D684FCB9, 0FA4B09E2E610F446F1C90A968BA24EFC3A8797583F7EEF7A67DBF93F77BB5F7
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\foti, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 0CE905FD6730C417759866CD7FCB274D, 913861471798FA2D948EB4054F912B23B6103246020E3B06BF283A48D56C94BC
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\lici, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 7B9B24C1C4BEA5444827DE72C8A9B49B, 3F8FD3EF44CE1845F7B501F76769AA83F187F2AB42C1EF110C22883B89E38486
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{DD4DEB11-F9E5-87A9-947D-A241B0155ED9}\tefo, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 2C9CE85A4E4BA0125004939A32AF5E31, 4DF5B94746B00E218F2715B45D9A8497D2E1F706589A6FAB44B49AC24FD5ACE4
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\delo, En cuarentena, 6561, 484244, 1.0.74073, , ame, , F1381CD3E710017B19CCA1677B7D6EBD, CFB6C7D6466E6C6754055E54572710925149671778165059A013D92821F4321F
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\delonat, En cuarentena, 6561, 484244, , , , , E9ECEBCA1A8BF13C652AC174D757DD72, A90B65FA1FDAB0CED82D4B687447ABB7BC36D87D49B8045135FBB382CD4C2C1E
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\install.log, En cuarentena, 6561, 484244, , , , , 3B644D04BAFA64E253E235F5C45BFC59, 039855EE0B309007BB37A1052191783E23395D7ACB434D61531AC34502B7A646
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\licides, En cuarentena, 6561, 484244, , , , , 95BD402E316C0E5C6CBF91C12C980D09, 2E015934F8333679661BFF5F1835FC8C842B3669BB92351A5B67387FE2347D6E
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\lofolona.dat, En cuarentena, 6561, 484244, , , , , 5F39E87390DCB0FD94DF4079BC3139F6, E1792A3AA31C9A4863DA5F3CA44ADAAD402D778982C354016ABD0303EEE6883B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\nolodal.dat, En cuarentena, 6561, 484244, , , , , A2CA0E0B76C657908F2251A031855293, 7DAC8896B179FDD7A7DBF3A3C44EFE4A4A6CC30A7E1B58F845F4BF2762B436C9
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\roritisit.cfg, En cuarentena, 6561, 484244, , , , , C7BD53B77573A488BB7C60D807D05F0C, F83972EC4804ADFBDC9136F644B114D340D62967482182C71B78BB0198F3B961
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\sicolomat, En cuarentena, 6561, 484244, , , , , 013945B9C36FFC66435A36C65A21AA9B, D595AADFCBFF9AFBDDCF1E127DFE6E576238A93FDD14C01CAF76609620D96910
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\socosenet.dat, En cuarentena, 6561, 484244, , , , , 5F39E87390DCB0FD94DF4079BC3139F6, E1792A3AA31C9A4863DA5F3CA44ADAAD402D778982C354016ABD0303EEE6883B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\Sqlite3.dll, En cuarentena, 6561, 484244, , , , , 5F09D271B8F4A62FC087E0D5452D2EC8, 0E8850DA3B89EA0342CA57A9058BA1C9F515305A44E3BF7161448F63835AE577
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\tefola, En cuarentena, 6561, 484244, , , , , 6FC41F6714AB979CE27D0DC06A682F6B, F2885314C99230FD40A9FE73D06AC0ADE8BB305C06CAC1ED84DD8F2AC4D9B90B
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\totena.dat, En cuarentena, 6561, 484244, , , , , 07FC34F2AD894DDD15EA758C57AFBFAF, 6FB1347D2AB2B88B1DB60BA684D30EA08EC2C673B8F9C7AD7DBFF26C67882439
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\uninst.dat, En cuarentena, 6561, 484244, , , , , EEB3A314F270335477F1A0E3EA46CAFD, 86F85E001C4175D5377A83A64EF8142AAD763FDAC5A0BC4ED97B64A8DC2638EE
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\uninst.exe, En cuarentena, 6561, 484244, , , , , 4ED777A5428F68EFA0A9D84FEB06D056, 59EE7AA430827FED2DCE7D0765AA95560094D864A811AB3611E30EA1B2CB4293
PUP.Optional.WinYahoo.TskLnk, C:\Users\Massilia\AppData\Local\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\uninstp.dat, En cuarentena, 6561, 484244, , , , , 00B3575786335D2D6A87C15BA7784415, 1DB54DBD97857AEC4434F31C244F98BB2D16A54767A84AE77171B4F5C6DF56B1
Adware.Revizer.PrxySvrRST, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_static.re-markit00.re-markit.co_0.localstorage, En cuarentena, 6703, 443423, 1.0.74073, , ame, , 2D650F0F9D50D84410E639711D272E8C, 34794F80DD06AFB8C5800B68103B64DC3505C94BD3387F3DFB13670A30A96F62
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\lici, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 1D96E3B817569EAE22D68B62410D7A1E, C859C31AFCADFA5A9D89091F79826D42A8D137A01CAD5F7BBC1A40F9A446CB22
PUP.Optional.WinYahoo.TskLnk, C:\USERS\MASSILIA\APPDATA\LOCAL\{F07CC620-D4D4-AA98-B94C-8F709D2473E8}\tefo, En cuarentena, 6561, 484244, 1.0.74073, , ame, , 76E7184CF864E4E8DB41B1AF0050CE51, F2741C5B8CDC26385E96525CE51623C5DA3A97EA6F88CF03ADE1492ACC764302
PUP.Optional.UTop, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_utop.it_0.localstorage, En cuarentena, 4814, 443422, 1.0.74073, , ame, , 051B26029A7F70BF1CF2F147D539AD2A, 03D66C7B4177E91BACEC1B6101D9DF33B965013036C0292965995FC4854549FA
PUP.Optional.SearchManager, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\chrome-extension_pilplloabdedfmialnfchjomjmpjcoej_0.localstorage, En cuarentena, 3682, 453138, 1.0.74073, , ame, , 7253FAF8FE5B3F966679E73903278F75, 8963B1B2CCAE188F754CC03D25EB7822A229DFC1FC705250F68C9DE0FF603988
Adware.Yontoo.ChrPRST, C:\USERS\MASSILIA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_static.coupontime00.coupontime.co_0.localstorage, En cuarentena, 10156, 878878, 1.0.74073, , ame, , 1619EA4227362FA7516EB3A9A7718EC4, A305965B757D363479E0161ED5CD0DAFF967D6915CBCD40345BCFAAEEBB5EC18
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO\SERVICE_KMS.EXE, En cuarentena, 10387, 921564, , , , , EEC329B4F2C7CE6B2A2AB844702E6C69, C41A76BBCBCFE43F7A583C625AB1C60089050B44853DA860E630C0E401583448
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\APPDATA\ROAMING\LORORIB.EXE, En cuarentena, 1000002, 0, 1.0.74073, 2248AE71DAC39276267430B7, dds, 02430015, EAB9AE81402566CD579244992C0A3382, 4F4BB8C6965B1B656F48E8AF14A46825AE1110176227598DBF9FE78923AB5E42
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\APPDATA\ROAMING\FAKEGE.EXE, En cuarentena, 1000002, 0, 1.0.74073, 2248AED23AC392D69CAF8CD9, dds, 02430015, 4AA5F7F6072074C4EEC8080C181B8F65, 38054B52F4A38E93BC3F746EB06ED984767779A174F3766BC1EBC0CAFEA39870
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO\SERVICE_KMS.EXE, En cuarentena, 10387, 921550, 1.0.74073, , ame, , EEC329B4F2C7CE6B2A2AB844702E6C69, C41A76BBCBCFE43F7A583C625AB1C60089050B44853DA860E630C0E401583448
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\APPDATA\ROAMING\CEBEKU.EXE, En cuarentena, 1000002, 0, 1.0.74073, 6B23AAF1CCA8090B400F0B0A, dds, 02430015, C9F9D7E99ECA7D5AFE4182AF86C7AAC7, 261272AAC03E291D6738DF52C901D819B8E0E18D698EF9CE088BA39D896BD3AA
Malware.Heuristic.1003, C:\USERS\MASSILIA\APPDATA\ROAMING\DAMIKO.EXE, En cuarentena, 1000001, 0, 1.0.74073, 0000000000000000000003EB, dds, 02430015, 0A737E9090A7BF28E20F7C145CA8F6CC, 99E8B20004D843BF42098404F5EC1437A7512D0A283795CD4B8582FFEE64D71A
Malware.AI.4250737612, C:\USERS\MASSILIA\APPDATA\ROAMING\PARATO.EXE, En cuarentena, 1000000, -44229684, 1.0.74073, 56EEBD96F32E8B29FD5D1BCC, dds, 02430015, 9EC9859CCCAAA916AF798EAD19F00835, 3FE1193D39902139C7BF9AC0AD73621748AA11C08A37D85513CC1D8B2E845076
Malware.AI.2018401313, C:\USERS\MASSILIA\APPDATA\ROAMING\ROFAKE.EXE, En cuarentena, 1000000, 2018401313, 1.0.74073, 1242571F3B1AA21D784E5C21, dds, 02430015, CE8A3C8AD62B04AB63CA355908782AEB, 628346E2BB0C812A90E94BC68C728E219CB11CB697B036068033ABF532B94BB4
Malware.Heuristic.1003, C:\USERS\MASSILIA\APPDATA\ROAMING\SOMEBAPE.EXE, En cuarentena, 1000001, 0, 1.0.74073, 0000000000000000000003EB, dds, 02430015, 62E65931919C8ED7116B6C6E46307BE5, 7FE5E3DF77B1BB903A624D402A175247986768F51745DEC62D2E482FB09B69C2
Malware.AI.1596138350, C:\USERS\MASSILIA\APPDATA\ROAMING\MOMURA.EXE, En cuarentena, 1000000, 1596138350, 1.0.74073, 21397265FB8321CD5F23236E, dds, 02430015, 5C4DEA58F34F6103010D0F346AEAA388, 044D16631493E919DA9B55584AC5AB81E8A1CD11DE50E7242C157FC6E1929961
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_BG.EXE, En cuarentena, 6260, 823167, 1.0.74073, , ame, , 70C0F95C6F72FD14AB72A37449AA56FD, 897EE17DF768715A4777867B60CFE66CC469F785E87256B18538250965242923
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_SVC.EXE, En cuarentena, 6260, 823167, , , , , 1E3684D287D5F141087610D5F3120F11, A8B46855E9A2DAE5C11A2AAF1BDE7B7E3BDAA9336E0640A99417103314D85C76
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\RTOP\BIN\RTOP_SVC.EXE, En cuarentena, 6260, 823167, 1.0.74073, , ame, , 1E3684D287D5F141087610D5F3120F11, A8B46855E9A2DAE5C11A2AAF1BDE7B7E3BDAA9336E0640A99417103314D85C76
HackTool.IdleKMS, C:\PROGRAM FILES\KMSPICO\AUTOPICO.EXE, En cuarentena, 1665, 104595, 1.0.74073, , ame, , 1F90E252F9C21C0B90578DAA42F16765, 3B2CB13E79FE0082AF32BF1DADEA19D15B811DF4B4123AF262766903B2873261
PUP.Optional.ByteFence, C:\WINDOWS\SYSTEM32\TASKS\ByteFence Scan, En cuarentena, 6260, 823170, 1.0.74073, , ame, , 0108E36D3433713EB9FDC4586F32232C, 58D74E27D093D9C8A7C8AFFC0AC7BFD07F959A58DA9A9B93F106680B40008C6B
HackTool.KMSpico, C:\WINDOWS\SYSTEM32\TASKS\AutoPico Daily Restart, En cuarentena, 10387, 921559, 1.0.74073, , ame, , 356DCB4188CE4A946C43F9AD5689DF11, 2125775027413E977E50841866E15545B2FBF57F8A4207A9E725CF950DF1172C
PUP.Optional.ByteFence, C:\WINDOWS\SYSTEM32\TASKS\ByteFence, En cuarentena, 6260, 823170, 1.0.74073, , ame, , C56CC14079EB7D745BB25DDD0F4C028E, D1EF6D2A86513C9FF97A60A6D68BF22547C35810F9F2D52098F0A97E92092A75
PUP.Optional.ByteFence, C:\PROGRAM FILES\BYTEFENCE\BYTEFENCE.EXE, En cuarentena, 6260, 822412, 1.0.74073, , ame, , 364451D2C8D441E77EA6B0B71D91A760, 0FA956DEB24568AA80FB2B566E4DC80BD01EE800FE486639D3FD8EC813910D83
Banload.Trojan.Downloader.DDS, C:\USERS\MASSILIA\APPDATA\ROAMING\DALEGA\SYNCVERSION.EXE, En cuarentena, 1000002, 0, 1.0.74073, DAF183B7E841D441B371CA10, dds, 02430015, 2A9220EA658A092F7B81E379C935C7F3, AB0501173F107AD20F87ED1BF2041443FF1681B2F6CA665B2506B39F60EF82AE
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\APPDATA\ROAMING\SEHAR\SYNCVERSION.EXE, En cuarentena, 1000002, 0, 1.0.74073, 8389A0F87A92189102C07452, dds, 02430015, 7E0CF2B6E31B9C26239185BD246B7F06, A533B1E6936AD218B8A07D73CB4A482A1A5EFF46F36D96F1F71B52FF9C1204D5
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\APPDATA\LOCAL\RUNIFA\RORACE.EXE, En cuarentena, 1000002, 0, 1.0.74073, F425C6BBBAE20B9E45B459E8, dds, 02430015, 533203AB5C5172594BEE3AFAE3D62DDF, 17A9AD242E3C4CA6C32F2EC169CAB33A3275D1800AE93D89B70AED1353E54E64
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\DOWNLOADS\INSTALLER_MICROSOFT_WORD_2010.EXE, En cuarentena, 1000002, 0, 1.0.74073, 132D15711E0AE7452C544CF3, dds, 02430015, FDAD3D7A389B1FB862EB62387F7C42BD, CC77E3741BB30E9CAD984DA2EE231CF4676AFC9DF821F73EA191E4C424887D75
Generic.Malware.AI.DDS, C:\USERS\MASSILIA\DOWNLOADS\JAVASETUP_0229765486.EXE, En cuarentena, 1000002, 0, 1.0.74073, D70F700558283A5B47A37788, dds, 02430015, 201096964B288175559E24DB4931777E, D490AB04F0C78563EBBCCF391E96FED3DDA8BF2258C7A0FAE926B82898C93219
PUP.Optional.WinYahoo, C:\USERS\MASSILIA\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\Default\Web Data, Sustituido, 3560, 454799, 1.0.74073, , ame, , 1707E23C8CB3B46CE4DB910AD87C1A24, 317782024052550F7254AF0CA1DDE663836329BCBFC67AB6ECEEEE5F8111600B

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

JCTecn1cal · 15 Agosto, 2023 18:50

Hola @Galicha Parece que estas siguiendo nuestra guía de detección y eliminación y si es así, nos hace falta el reporte de Eset.

De todas maneras, si queremos revisar a fondo nuestros equipos lo más recomendable es hacer análisis completos y vamos a hacer justamente eso.

Una vez que hayamos desactivado nuestro antivirus e insertado las unidades extraibles hacemos lo siguiente

Vamos a ejecutar RKill y espera a que este termine Cuando RKill haya terminado. Vas a Realizar un Análisis Personalizado con Malwarebytes al equipo siguiendo las siguientes instrucciones

Con esta opción podemos seleccionar ficheros, discos, unidades Usb, memorias o dispositivos que queramos analizar.

Se recomienda usar esta opción cuando queramos buscar específicamente en algún lugar, disco o memoria usb de nuestro equipo.

Pulsaremos en cualquier parte en blanco del “Analizador”:

Análisis Avanzado.

Configurar el análisis.

Dejaremos las opciones que están marcadas por defecto, y seleccionaremos TODAS las unidades de disco o usb que tenemos conectadas en nuestro equipo

Por último clic en “Analizar”.

Inmediatamente veremos esta pantalla donde observaremos en el progreso de las distintas etapas que se irán produciendo consecutivamente, desde “Buscar Actualizaciones” hasta llegar al “Análisis del sistema de archivos”, y además podremos ir viendo los objetos infectados que se vayan encontrando.

16739×545 119 KB

Al terminar el proceso de análisis veremos esta pantalla con los resultados del mismo, en ella pulsaremos en Cuarentena, primero evidentemente podemos verificar que es lo que nos ha detectado el análisis, revisando por si hubiera algo que NO quisiéramos eliminar.

17737×544 178 KB

Nuestra recomendación es marcar todo lo detectado y enviarlo todo a la cuarentena No debemos omitir absolutamente nada si queremos garantizar que la desinfección sea correcta

Una vez llevado a cabo la desinfección veremos esta pantalla final.

18739×543 135 KB

Al hacer clic en el botón Ver informe, se muestra el informe de escaneado que acaba de completar.

En tu próxima respuesta debes traernos el reporte de Malwarebytes

Reinicia el equipo, vuelves a ejecutar RKill, esperas a que este termine y vas a Realizar un Análisis Personalizado al equipo con Eset Online Scanner siguiendo las instrucciones del siguiente manual

Es muy importante que selecciones todo lo que Eset detecte y lo mandes todo a cuarentena Asegúrate de guardar su reporte Este deberas entregarlo junto con tus respuestas.

Cuando respondas:

Debes traer los reportes de Malwarebytes y Eset Online
Debes comentarnos cualquier problema que haya surgido antes, durante y después del procedimiento
Debes decirnos como esta funcionando el equipo y cualquier otro comportamiento extraño que observes después del procedimiento.

Te dejo estos enlaces, por si tienes alguna duda de como poner los reportes o necesitas agregar imágenes a tu consulta

Como pegar reportes en el foro De preferencia usa el Método 2 o el Método 3
Como agregar imágenes al foro

Saludos y esperamos tus respuestas, además de los reportes de las herramientas

Galicha · 16 Agosto, 2023 10:03

Gracias por la rápida respuesta. Vamos allá: 1- Último log de RKILL:

Rkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2023 BleepingComputer.com
More Information about Rkill can be found at this link:
 http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/16/2023 09:11:18 AM in x64 mode.
Windows Version: Windows 10 Pro 

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * No malware processes found to kill.

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

 * Reparse Point/Junctions Found (Most likely legitimate)!

     * C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 => C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\IE [Dir]

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * HOSTS file entries found: 

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 
  0.0.0.0 analytics.ff.avast.com
  0.0.0.0 ip-info.ff.avast.com
  0.0.0.0 ipm-provider.ff.avast.com
  0.0.0.0 license.piriform.com
  0.0.0.0 license-api.ccleaner.com
  0.0.0.0 ncc.avast.com
  0.0.0.0 ncc.avast.com.edgesuite.net
  0.0.0.0 shepherd.ff.avast.com
  0.0.0.0 www.ccleaner.com
  0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
  0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
  0.0.0.0 media.opencandy.com
  0.0.0.0 cdn.opencandy.com
  0.0.0.0 tracking.opencandy.com
  0.0.0.0 api.opencandy.com
  0.0.0.0 api.recommendedsw.com
  0.0.0.0 rp.yefeneri2.com
  0.0.0.0 os.yefeneri2.com
  0.0.0.0 os2.yefeneri2.com

  20 out of 48 HOSTS entries shown.
  Please review HOSTS file for further entries.

Program finished at: 08/16/2023 09:16:27 AM
Execution time: 0 hours(s), 5 minute(s), and 9 seconds(s)

2- Log de Malware Bytes:

alwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 15/8/23
Hora del análisis: 21:32
Archivo de registro: 70d8a0fc-3ba2-11ee-9cad-b05ada9b1536.json

-Información del software-
Versión: 4.5.34.275
Versión de los componentes: 1.0.2102
Versión del paquete de actualización: 1.0.74073
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 17134.1304)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-DNDC33G\Administrador1

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 328369
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 5 hr, 43 min, 3 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

3 - Reporte de ESET:

16/08/2023 11:50:45
Archivos analizados: 231006
Archivos detectados: 2
Archivos desinfectados: 2
Tiempo total de análisis 01:57:53
Estado del análisis: Finalizado
C:\Users\Massilia\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data\f_000034	HTML/ScrInject.B Troyano	eliminado

C:\Users\Massilia\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data\f_000086	HTML/ScrInject.B Troyano	eliminado

4- Impresiones: El PC “piensa mucho” para lo poco cargado que está. Además, creo que pasa algo raro con las actualizaciones de windows, no sale nada en el historial de actualizaciones, me dice “Tu versión de Windows ha alcanzado la finalización del servicio. Te recomendamos que actualices a la última versión de Windows 10, para así obtener las últimas funciones y mejoras de seguridad.” Además, el fichero HOST según RKILL tiene unas entradas muy raras y el antivirus (NORTON 360) también tengo la sensación de que está sin actualizar. Raro raro raro…

JCTecn1cal · 16 Agosto, 2023 18:55

Según Malwarebytes esta es la versión exacta de Windows es Windows 10 (Build 17134.1304) y obviamente esta ya no tiene soporte, lo cual explica este mensaje que comentas

Pero aquí surge otro problema. Malwarebytes muestra en su reportes haber eliminado un activador para Windows y Office En caso de que el sistema no sea original tal vez no sea posible actualizarlo a una versión mas reciente y tendrias que reinstalarlo o instalar windows 10 desde cero formateando el equipo.

Este problema no se va a corregir desinfectando el equipo Necesitas actualizar a una versión mas reciente el sistema

Los reportes de Malwarebytes muestran que el equipo estaba plagado por adwares y PUPS. Ahora nos toca usar estas herramientas para remover las trazas de adware y corregir los navegadores

Vamos a repetir el procedimiento anterior, mantendremos el antivirus deshabilitado Con todos los programas y ventanas cerradas incluyendo los navegadores vamos a ejecutar cada una de las herramientas como administrador

Si al ejecutar algún programa, cualquiera que te indiquemos, aparece una ventana parecida a esta

Advertencia

Haces clic en Mas información y luego haces clic en Ejecutar de todas formas

Ejecuta ZHPCleaner Clic derecho y Seleccionar Ejecutar como Administrador" Cuando se abra la ventana Principal

Tienes que hacer lo siguiente:

Haces Clic en Scanner para realizar el análisis y esperar a que este se termine.
Cuando el análisis se haya terminado, se abrira una ventana, solo tienes que cerrarla
Haces clic en Reparar para eliminar todas las amenazas que la herramienta haya encontrado Probablemente se abra otra ventana con el reporte de la limpieza o reparación

Si haces clic en el botón Informe veras el reporte de la herramienta

Es muy probable que veas dos archivos de texto en el escritorio

ZHPCleaner (S).txt Este es creado por la opción Scanner y solo muestra lo que ZHPCleaner ha encontrado
ZHPCleaner (R).txt Este es el reporte que nos interesa, pues este el reporte de la opción Reparar y nos muestra las acciones realizadas por la herramienta

Ejecuta AdwCleaner Clic derecho y Seleccionar “Ejecutar como Administrador” Después de aceptar el acuerdo, veras la ventana Principal, haces clic en Analizar ahora para empezar el escaneo. Cuando termine el análisis pueden ocurrir dos cosas

Si detecto algo,te mostrara las detecciones y tu debes hacer clic en Cuarentena para Eliminar todo lo encontrado
Si no encontró nada, haces clic en Omitir reparación básica

No reinicies el equipo , al menos que ADwCleaner te lo pida como parte de la limpieza, cuando termine se abrirá el reporte que debes traer la próxima vez que respondas ## Informes

Después de Reiniciar se abrirá un reporte. Si está recibiendo ayuda en el Foro InfoSpyware copie y pegue el reporte en el tema.

En la pestaña Informes del panel también puede encontrar los reportes de análisis y limpieza. En la siguiente imagen se pueden ver los informes.

El reporte que tienes que traer es de tipo Limpieza

Vamos a ejecutar CCleaner de una manera simple

Descarga, Instalación y Ejecución

Puede descargar al escritorio del PC el instalador de CCleaner desde este link: CCleaner

El instalador quedará entonces en el escritorio del PC.

Doble clic sobre el instalador para ejecutarlo.

Nota Importante: En estas últimas versiones de CCleaner, junto al instalador del programa, viene añadida la opción de instalar el software Avast antivirus. Recomendamos destildar esa opción para hacer una instalación limpia solo de CCleaner.

Tal como lo muestra la siguiente imagen, destildamos la opción de Avast y presionamos el botón Instalar

Una vez que el instalador termine, se presiona sobre el botón Ejecutar CCleaner para arrancar la herramienta.

--------------------------------------------------------------------------------------------------------------------------------------------------

Uso Simple

Como se comenta en la primera parte, el uso simple de CCleaner comprende sus dos funciones mas conocidas: Limpiador y Registro.

Una vez ejecutado y abierto el programa, por defecto ya viene marcada la opción LIMPIADOR. Como lo muestra la siguiente imagen, hay que pulsar el botón Analizar

05.png657×503 126 KB

Nota: Solo a pedido de Quien ayude en el tema, se deben cambiar las opciones que vienen tildadas por defecto.

Una vez que termine el análisis, presione el botón Ejecutar el Limpiador

06.png656×503 179 KB

Cuando este termine, aceptar pulsando el botón Continuar

El siguiente paso es pulsar el botón Registro y luego Analizar. El programa dejará tildados por defecto todos los problemas encontrados.

08.png656×502 111 KB

Una vez terminado el análisis, pulse el botón Reparar Problemas Seleccionados

09.png655×501 134 KB

Cuando termine, preguntará si desea hacer una copia de seguridad del registro. Presione el botón Si

Con estos pasos sencillos, termina el uso simple de CCleaner.

Vas a ejecutar sus opciones de Limpiador y Registro hasta que ninguna de ellas detecte problemas que resolver

Cuando repondas nos traes los reportes de Limpieza de AdwCleaner y El reporte de Reparación de ZHPCleaner

Saludos y Esperamos tus comentarios al respecto

Galicha · 17 Agosto, 2023 06:53

1- Reporte ZHPCleaner:

~ ZHPCleaner v2023.8.13.38 by Nicolas Coolman (2023/08/13)
~ Run by Administrador1 (Administrator)  (17/08/2023 08:45:18)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Reparar
~ Report : C:\Users\Administrador1\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Administrador1\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit  (Build 17134)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)


---\\  Hosts carpeta (2)
REEMPLAZO: ਰ⸰⸰⸰⁡湡汹瑩捳⹦昮慶慳琮捯洍ਰ⸰⸰⸰<U+2069>瀭楮景⹦昮慶慳琮捯洍ਰ⸰⸰⸰<U+2069>灭⵰牯癩摥爮晦⹡癡獴⹣潭ഊ〮〮〮〠汩捥湳攮灩物景牭⹣潭ഊ〮〮〮〠汩捥湳攭慰椮捣汥慮敲⹣潭ഊ〮〮〮〠湣挮慶慳琮捯洍ਰ⸰⸰⸰⁮捣⹡癡獴⹣潭⹥摧敳畩瑥⹮整ഊ〮〮〮〠獨数桥牤⹦昮慶慳琮捯洍ਰ⸰⸰⸰⁷睷⹣捬敡湥爮捯洍ਣ⁵湣桥捫祟扥杩渍ਣ⁔桥獥⁲畬敳⁷敲攠慤摥搠批⁴桥⁕湣桥捫礠灲潧牡洠楮⁯牤敲⁴漠扬潣欠慤癥牴楳楮朠獯晴睡牥⁭潤畬敳ഊ〮〮〮〠〮〮〮〠⌠晩砠景爠瑲慣敲潵瑥⁡湤⁮整獴慴⁤楳灬慹⁡湯浡汹ഊ〮〮〮〠瑲慣歩湧⹯灥湣慮摹⹣潭⹳㌮慭慺潮慷献捯洍ਰ⸰⸰⸰⁭敤楡⹯灥湣慮摹⹣潭ഊ〮〮〮〠捤渮潰敮捡湤礮捯洍ਰ⸰⸰⸰⁴牡捫楮朮潰敮捡湤礮捯洍ਰ⸰⸰⸰⁡灩⹯灥湣慮摹⹣潭ഊ〮〮〮〠慰椮牥捯浭敮摥摳眮捯洍ਰ⸰⸰⸰⁲瀮祥晥湥物㈮捯洍ਰ⸰⸰⸰⁯献祥晥湥物㈮捯洍ਰ⸰⸰⸰⁯猲⹹敦敮敲椲⹣潭ഊ〮〮〮〠楮獴慬汥爮扥瑴敲楮獴慬汥爮捯洍ਰ⸰⸰⸰<U+2069>湳瑡汬敲⹦楬敢畬汤潧⹣潭ഊ〮〮〮〠搳潸瑮ㅸ㍢㡤㝩⹣汯畤晲潮琮湥琍ਰ⸰⸰⸰<U+2069>湮漮扩獲瘮捯洍ਰ⸰⸰⸰⁮獩献扩獲瘮捯洍ਰ⸰⸰⸰⁣摮⹦楬攲摥獫瑯瀮捯洍ਰ⸰⸰⸰⁣摮⹧潡瑥慳瑣慣栮畳ഊ〮〮〮〠捤渮杵瑴慳瑡瑤欮畳ഊ〮〮〮〠捤渮楮獫楮浥摩愮捯洍ਰ⸰⸰⸰⁣摮⹩湳瑡⹯楢畮摬敳㈮捯洍ਰ⸰⸰⸰⁣摮⹩湳瑡⹰污祢特瑥⹣潭ഊ〮〮〮〠捤渮汬潧整晡獴捡捨⹵猍ਰ⸰⸰⸰⁣摮⹭潮瑩敲愮捯洍ਰ⸰⸰⸰⁣摮⹭獤睮汤⹣潭ഊ〮〮〮〠捤渮浹灣扡捫異⹣潭ഊ〮〮〮〠捤渮灰摯睮汯慤⹣潭ഊ〮〮〮〠捤渮物捥慴敡獴捡捨⹵猍ਰ⸰⸰⸰⁣摮⹳桹慰潴慴漮畳ഊ〮〮〮〠捤渮獯汩浢愮捯洍ਰ⸰⸰⸰⁣摮⹴畴漴灣⹣潭ഊ〮〮〮〠捤渮慰灲潵湤⹢楺ഊ〮〮〮〠捤渮扩杳灥敤灲漮捯洍ਰ⸰⸰⸰⁣摮⹢楳灤⹣潭ഊ〮〮〮〠捤渮扩獲瘮捯洍ਰ⸰⸰⸰⁣摮⹣摮摰⹣潭ഊ〮〮〮〠捤渮摯睮汯慤⹳睥整灡捫献捯洍ਰ⸰⸰⸰⁣摮⹤灤潷湬潡搮捯洍ਰ⸰⸰⸰⁣摮⹶楳畡汢敥⹮整ഊ⌠畮捨散歹彥湤ഊ
Número de redirecciones encontrados 1/3


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (13)
MOVIDO carpeta: C:\Users\Administrador1\AppData\Local\Google\Chrome\User Data\Default\History    =>.SUP.BrowserHistoric
MOVIDO carpeta: C:\Users\Administrador1\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>Préférences Chromium
MOVIDO carpeta: C:\Users\Massilia\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>Préférences Chromium
MOVIDO carpeta: C:\Users\Administrador1\AppData\Local\Microsoft\Edge\User Data\Default\Preferences    =>Préférences Chromium
MOVIDO carpeta: C:\Users\Massilia\AppData\Local\Microsoft\Edge\User Data\Default\Preferences    =>Préférences Chromium
MOVIDO carpeta: C:\END    =>SUP.Optional.Conduit
MOVIDO carpeta: C:\WINDOWS\Prefetch\DESKTOPPLAYER.UWP.EXE-28015E6F.pf    =>Adware.CrossRider
MOVIDO carpeta: C:\WINDOWS\SECOH-QAD.dll    =>HackTool.KMSpico
MOVIDO carpeta: C:\WINDOWS\SECOH-QAD.exe    =>HackTool.KMSpico
MOVIDO archivo: C:\Users\Administrador1\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data  =>.SUP.BrowserCache
MOVIDO archivo: C:\Users\Administrador1\AppData\Local\Microsoft Edge\User Data\Default\Cache\Cache_Data  =>.SUP.BrowserCache
MOVIDO archivo: C:\Program Files (x86)\PRO PC Cleaner  =>.SUP.DoctorPC
MOVIDO archivo: C:\Users\Massilia\AppData\Roaming\PRO PC Cleaner  =>.SUP.DoctorPC


---\\  Registro ( Claves, Valores, Datos) (6)
BORRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} [] [Yahoo! Powered]  =>Adware.YahooPowered
BORRADOS clave**: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2211d4a5-48d0-47f5-a7cd-81e861470f7f} []  =>Adware.YahooPowered
BORRADOS clave*: HKU\.DEFAULT\Software\ByteFence [AdditionalScan 8]  =>SUP.Optional.ByteFence
BORRADOS clave**: HKU\S-1-5-18\Software\ByteFence [AdditionalScan 17]  =>SUP.Optional.ByteFence
BORRADOS clave*: HKLM\System\CurrentControlSet\Services\EventLog\Reason\ReasonByteFence [AdditionalScan 582]  =>SUP.Optional.ByteFence
BORRADOS clave**: HKEY_USERS\.DEFAULT\Software\ByteFence []  =>SUP.Optional.ByteFence


---\\  Resumen de elementos en su estación de trabajo (9)
https://nicolascoolman.eu/2023/07/18/les-caches-et-historiques-de-navigateurs/  =>.SUP.BrowserHistoric
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>Préférences Chromium
https://nicolascoolman.eu/2017/02/06/superfluous-conduit/  =>SUP.Optional.Conduit
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider
https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/  =>HackTool.KMSpico
https://nicolascoolman.eu/2023/07/18/les-caches-et-historiques-de-navigateurs/  =>.SUP.BrowserCache
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.DoctorPC
https://nicolascoolman.eu/forum/Topic/yahoopowered-logiciel-publicitaire-adware-2/  =>Adware.YahooPowered
https://nicolascoolman.eu/2017/03/13/superfluous-bytefence/  =>SUP.Optional.ByteFence


---\\ Limpieza adicional. (32)
~ Clave de registro Tracing borrados (32)
~ Quitar los antiguos informes de ZHPCleaner. (0)


---\\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Google Chrome OK
~ Microsoft Edge OK
~ Microsoft Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 995
~ Items encontrado : 0
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 10/18


---\\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto
~ Iniciar navegadores con extensiones eliminadas





~ End of clean in 00h00mn31s

---\\  Reporte (2)
ZHPCleaner-[S]-17082023-08_30_02.txt
ZHPCleaner-[R]-17082023-08_45_49.txt

2- Reporte ADWCleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2023-07-19.3 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    08-17-2023
# Duration: 00:00:01
# OS:       Windows 10 (Build 17134.1304)
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Program Files (x86)\Common Files\UpdateTask

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1471 octets] - [17/08/2023 08:49:51]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

En cuanto al windows update, gracias por la info. Intentaré actualizarlo…

JCTecn1cal · 18 Agosto, 2023 05:15

Ya te había dicho que tenemos que restablecer los navegadores. En este tema encontraras mas información al respecto

Lee con atención los pasos y de ese tema y sigue las instrucciones correspondientes a los navegadores que tengas Muchas personas no hacen esto y por eso cuesta trabajo deshacerse de estas plagas.

Si usas algún navegador que no aparezca en la lista o las instrucciones no coinciden tendras que buscar en su pagina las instrucciones para restablecerlo a su configuración por defecto

Saludos y nos comentas como va funcionando el equipo después de todo lo que hemos hecho