Hola @EUROBETICO :
Ya tenemos analizado su informe.
Desinstalar las extensiones de Chrome:
- Muchos Portables | Los Portables Para…
Para desinstalar extensiones de Chrome puede acceder al apartado de extensiones del navegador, accediendo desde la barra del navegador con :
chrome://extensions/
Y eliminando las extensiones que no le interese.
1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.
- Descarga y ejecuta DelFix en el escritorio de Windows.
- Clic Derecho, “Ejecutar como Administrador”.
- En la ventana principal, marca solamente la casilla “Create Registry Backup”.
- Clic en Run.
Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…
2.- Desactiva Temporalmente tu antivirus.
3.- Abre un nuevo archivo Notepad/Bloc de Notas y copia y pega este contenido:
Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2054440723-130334490-3018675788-1001\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --notification-launch-id=2|2|Default|0|chrome-extension://lmjnegcaeklhafolokijcfjliaokphfk/|lmjnegcaeklhafolokijcfjliaokphfk-network-probe:599b7b13 --flag-switches-begin --enable-features=WebContentsForceDark --flag-switches-end --enable-audio-service-sandbox --restore-last-session
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\81.0.4044.138\Installer\chrmstp.exe [2020-05-06] (Google LLC -> Google LLC)
GroupPolicy: Restricción ? <==== ATENCIÓN
HKU\S-1-5-21-2054440723-130334490-3018675788-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://tools.primux.es/
HKU\S-1-5-21-2054440723-130334490-3018675788-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://tools.primux.es/
CHR DefaultSearchURL: Default -> hxxps://i.imgur.com/TkaX33c.png
CHR Extension: (Muchos Portables | Los Portables Para...) - C:\Users\Eurob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbofehjdnacplohllemlchlhhklmlfgo [2020-05-19]
S2 MBAMChameleon; \SystemRoot\System32\Drivers\MbamChameleon.sys [X]
HKLM\SYSTEM\CurrentControlSet\Services\45817918250FD84E <==== ATENCIÓN (Rootkit!)
Tcpip\..\Interfaces\{484d2ac3-5168-4a9a-b13d-44e161efd7cc}: [DhcpNameServer] 192.168.3.1 8.8.8.8 114.114.114.114
2020-05-18 18:30 - 2020-05-18 18:30 - 000003187 _____ C:\Users\Eurob\OneDrive\Documentos\ZHPCleaner (R).txt
2020-05-18 18:24 - 2020-05-18 18:24 - 000004485 _____ C:\Users\Eurob\OneDrive\Documentos\ZHPCleaner (S).txt
2020-05-16 18:11 - 2020-05-16 18:11 - 000000000 ____D C:\Users\Eurob\Doctor Web
2020-05-16 18:11 - 2020-05-16 18:11 - 000000000 ____D C:\ProgramData\Doctor Web
2020-05-15 19:12 - 2020-05-15 19:12 - 000011332 _____ C:\Users\Eurob\OneDrive\Documentos\ZHPCleaner (S).html
2020-05-15 18:43 - 2020-05-15 18:44 - 000000000 ____D C:\Users\Eurob\Downloads\ccsetup566
2020-05-14 19:50 - 2020-05-14 19:50 - 000000756 _____ C:\Users\Eurob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-05-12 19:29 - 2020-05-12 19:29 - 000000000 ____D C:\Users\Eurob\Downloads\IObit Uninstaller Portable
2020-05-12 19:14 - 2020-05-12 19:21 - 017523176 _____ C:\Users\Eurob\Downloads\IObit Uninstaller Portable.rar
2020-05-04 18:50 - 2020-05-04 18:51 - 000000000 ____D C:\Users\Eurob\AppData\LocalLow\IObit
2020-05-03 13:13 - 2020-05-03 13:13 - 000001435 _____ C:\WINDOWS\system32\default_error_stack-000000-000000.txt
2020-05-03 10:05 - 2020-05-03 10:08 - 000000408 _____ C:\am_pe_log.txt
2020-04-19 12:34 - 2018-08-05 08:14 - 000000000 ____D C:\ProgramData\Intel
AlternateDataStreams: C:\ProgramData\TEMP:792D4CF1 [276]
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END- Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.
Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.
- Ejecutas Frst.exe.
- Presionas el botón Corregir y aguardas a que termine.
- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
- Lo pegas en tu próxima respuesta.