Navegador o algunos programas hace ctrl+z solo

[SanMar]

Hola @camus24

Disculpa la demora, he estado como 24 hs sin Internet.

@camus24

Yo eliminé todo, seguí el manual y las instrucciones al pie de la letra. Tanto en el Malwarebytes como en los demás. No sé porque no lo muestra ahí, pero yo envié todo a cuarentena o desinstale/eliminé lo que me marcaba como error. Los reportes son los que ya envié

Tomaste el reporte de Malwarebytes luego de reiniciar o antes?, ya que por ello puede deberse el problema.

Con mucha atención sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

• Descarga/Ejecuta DelFix desde el escritorio de Windows.
• Clic Derecho, “Ejecutar como Administrador”.
• En la ventana principal, marca solamente la casilla “Create Registry Backup”.
• Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego ve a::

2.- Inicio >>> Ejecutar >>> Escribe notepad.exe o abra un nuevo archivo Notepad y copie y pegue lo siguiente:

Start::
CloseProcesses:
HKU\S-1-5-21-970227938-1326680726-1648082153-1002\...\Run: [PTOneClick] => C:\Users\Henry Percy\AppData\Local\Webex\Webex\Applications\ptoneclk.exe [7184120 2020-03-28] (Cisco WebEx LLC -> Cisco Webex LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\83.0.4103.116\Installer\chrmstp.exe [2020-06-24] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{4B95ACA9-75CD-4442-AFC2-7D508B03711B}] -> Msiexec.exe /fu {4B95ACA9-75CD-4442-AFC2-7D508B03711B} /qn
GroupPolicy: Restricción ? <==== ATENCIÓN
Task: {04553AB6-D8B1-4C47-BD35-15798EBC32D5} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Ningún archivo <==== ATENCIÓN
Task: {153C2201-AE79-4492-9493-D9ED5B89F0BE} - System32\Tasks\{8CF2B0BF-D9B1-4D95-A5A9-EA00C548822D} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.21.0.100&LastError=404
Task: {1C828256-374B-4BFE-8F74-1AE1A13E3347} - System32\Tasks\AdwCleaner_onReboot => E:\DOWNLOADS CUALQUIERAS\forospyware julio 2020\adwcleaner_8.0.6.exe [8420016 2020-07-14] (Malwarebytes Inc -> Malwarebytes)
Task: {3695FA15-3CCF-415D-BC5B-F7484F0096D3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Ningún archivo <==== ATENCIÓN
Task: {6225C13A-6DF4-4DD4-A987-5F8AB33FCB09} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Ningún archivo <==== ATENCIÓN
Task: {6C290EEE-9E96-4884-BD33-6000DB7806DD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Ningún archivo <==== ATENCIÓN
Task: {7AB89C6B-6041-4392-BCEB-27B396A2AD64} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Ningún archivo <==== ATENCIÓN
Task: {B6D50BBA-AA32-44AD-ADAA-C61912128B6F} - System32\Tasks\{952A8D83-D67D-4085-9807-B1323EC94F15} => "c:\program files\mozilla firefox\firefox.exe" hxxps://www.skype.com/go/downloading?source=lightinstaller&ver=7.39.0.102&LastError=12029
Task: {C5AF0CCF-BFAE-427B-AC4D-63C9C1B3CE38} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Ningún archivo <==== ATENCIÓN
Task: {CBEB2CB5-99D3-4254-943C-9671EE9BCC71} - \Microsoft\Windows\UNP\RunCampaignManager -> Ningún archivo <==== ATENCIÓN
Task: {D5A56737-ED96-4281-A94F-6E5530367E55} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Ningún archivo <==== ATENCIÓN
Task: {DA26F807-D62A-48B0-814E-E3DA1B0AEE4D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Ningún archivo <==== ATENCIÓN
Task: {E7F3C426-6649-4EA3-B5CA-376978C6691D} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Ningún archivo <==== ATENCIÓN
Task: {E91D202D-70DF-4D70-96E7-7A58000D8692} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Ningún archivo <==== ATENCIÓN
Task: {E93AF17C-AEF4-4709-A24E-66DE486E06FF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Ningún archivo <==== ATENCIÓN
Task: {EC1A27D0-94D2-48DC-872A-A4EEAD5A09CA} - System32\Tasks\Pantalla => "C:\Users\Henry Percy\pantalla.cmd"
Task: {EC61C5BB-AAAB-4A6C-A782-F477A4584B29} - System32\Tasks\{204DF228-A169-4DCF-B533-3AD3FE059620} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.0.0.102/es/abandoninstall?page=tsPlugin
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN
HKU\S-1-5-21-970227938-1326680726-1648082153-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus13.msn.com/
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt => no encontrado
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSK => no encontrado
CHR HKU\S-1-5-21-970227938-1326680726-1648082153-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
2018-09-29 09:03 - 2018-09-29 09:03 - 000000000 _____ () C:\Users\Henry Percy\AppData\Local\oobelibMkey.log
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Ningún archivo
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Ningún archivo
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Ningún archivo
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => -> Ningún archivo
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Ningún archivo
2020-07-14 10:56 - 2020-07-14 10:56 - 000114176 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_ctypes.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000172544 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_elementtree.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 002250240 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_hashlib.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000032256 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_multiprocessing.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000046080 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_psutil_windows.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000047616 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_socket.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 002819584 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_ssl.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000026112 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\_yappi.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000080896 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\bz2.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000016384 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\common.time34.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000007680 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\hashobjs_ext.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000301568 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\PIL._imaging.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000168448 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\pyexpat.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 001084416 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\pysqlite2._sqlite.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000548864 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\pythoncom27.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 000137728 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\pywintypes27.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 000010752 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\select.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000020992 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\thumbnails_ext.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000689664 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\unicodedata.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000119808 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\usb_ext.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000128512 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32api.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000438784 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32com.shell.shell.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000011776 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32crypt.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000023040 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32event.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000149504 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32file.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000223232 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32gui.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000048128 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32inet.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000029696 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32pdh.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000027648 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32pipe.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000044032 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32process.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000020480 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32profile.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000136192 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32security.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000026624 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\win32ts.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000034816 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\windows.conditional.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000038400 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\windows.connectivity.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000071680 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\windows.device_monitor.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000109056 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\windows.volumes.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000020480 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\windows.winwrap.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 001325056 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wx._controls_.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 001489408 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wx._core_.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 001007104 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wx._gdi_.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000103424 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wx._html2.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 000916992 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wx._misc_.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 001039872 _____ () [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wx._windows_.pyd
2020-07-14 10:56 - 2020-07-14 10:56 - 003043328 _____ (Python Software Foundation) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\python27.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 000202240 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wxbase30u_net_vc90_x64.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 002831872 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wxbase30u_vc90_x64.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 001654784 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wxmsw30u_adv_vc90_x64.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 006542336 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wxmsw30u_core_vc90_x64.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 000773632 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wxmsw30u_html_vc90_x64.dll
2020-07-14 10:56 - 2020-07-14 10:56 - 000137216 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Henry Percy\AppData\Local\Temp\_MEI106922\wxmsw30u_webview_vc90_x64.dll

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
End:

• Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

3.- Inicie su ordenador en >>> Modo Seguro >>> Aplicable a Windows 10. o Windows 7.

• Ejecute Frst.exe o Frst64.exe. según el caso.
• Presione el botón Fix/Corregir y aguarde a que termine.
• La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
• Reinicia y lo pega en su próxima respuesta.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo

Nos comentas, luego de reiniciar y probar, como sigue el equipo.

Salu2