El otro día me fijé a ver si había terminado todo y me fijo y cuando veo en servicios que dice truestedInstaller y en seguridad y permisos dice truestedInstaller control total:si,Modificar:si:lectura y ejecución:si,Lectura,Escritura:si,Permisos especiales no, uno en detalles que dice dwm.exe y su nombre de usuario es igual y en muchos elementos que me fijo en propiedades dice último acceso 24 agosto, día después de la infección el 23 y un frontdrvhost con nombre umfd-0 de nombre de usuario y un svchost.exe de usuario network Service y en servicios un captureservice y un consentux y devicesflow o también devicepicker y algunas cosas que terminan en remoto, un Wallet service,Work folder y ahí, en procesos aparece un tal wmi Provider Host que ocupa 200mb de memoria y hay otro igual que no consume
aviso que esto ya estaba antes y hice muchos pasos pero quería preguntar y decía algo de que se había cerrado hace tantas hs