No puede encontrar C/Users/.../windows/wesbuagu/ucfigftf.exe

Miguelgrado · 18 Abril, 2019 18:07

Primeramente, deberías desinstalar, usando Revo, Format Factory, pues aunque el programa en si mismo funciona muy bien, es puro malware escondido

uego, segun manual de Revo >> http://www.forospyware.com/t243205.html, desinstalas el / los programas indicados, seleccionando cuando lo indique Revo, el Modo Avanzado

Marcas NOMBRE PROGRAMA y pulsas desinstalar en el menu de Revo, en Modo Avanzado

Cuando lo hagas, se iniciara el desinstalador de NOMBRE DE PROGRAMA y al finalizar (si alguno te pide reiniciar, pulsas en NO o Cancelar y continuas con Revo), realizas:

Pulsas Analizar en Revo, para que analice los restos del programa
Pulsas seleccionar todo, para eliminar restos del registro
Pulsas borrar todo
Pulsas siguiente
Pulsas seleccionar todo, para eliminar, si hay, carpetas
Pulsas borrar todo
Pulsas finalizar

______________________________________________________________________________

Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :

Para hacerlo descarga Delfix en tu escritorio.
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")
Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO
Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

En el equipo con los demas programas cerrados:

Inicio >>> Ejecutar >>>Escribes notepad.exe.

Ahora copia y pega estos archivos dentro del Notepad:


Start
CreateRestorePoint:
CloseProcesses:

CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\autoconf_warsaw.js [2018-04-10] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\warsaw.cfg [2018-04-10] <==== ATTENTION
CHR HKU\S-1-5-21-921242894-1989990284-1724683343-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ohfdiojichmakejoojpjejpmhhdfngch] - <no Path/update_url>
U3 aspnet_state; no ImagePath
S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
2009-08-04 13:54 - 2009-08-04 13:54 - 000000087 ____C () C:\Program Files (x86)\AUTORUN.INF
2009-01-23 15:25 - 2015-09-08 15:45 - 000184320 ____C () C:\Program Files (x86)\SecSNMP.dll
2006-12-21 22:14 - 2006-12-21 22:14 - 000016948 ____C () C:\Program Files (x86)\Setup.dat
2009-08-11 18:18 - 2009-08-11 18:18 - 000777320 ____C () C:\Program Files (x86)\Setup.exe
2006-09-01 18:35 - 2015-09-08 15:46 - 004218880 ____C () C:\Program Files (x86)\Ssres.dll
2015-03-31 04:14 - 2015-03-31 04:14 - 000005655 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\aTc838ba8Cr1dirnHZk2UfF7x
2015-03-31 04:14 - 2015-03-31 04:14 - 000004387 ____C () C:\Users\Jesús Saavedra\AppData\Roaming\NX8DdnnvtqOBLE9F
2019-04-17 23:06 - 2014-10-18 22:32 - 000242272 _____ (Krzysztof Kowalczyk) C:\Users\Jesús Saavedra\AppData\Local\Temp\sum~inst.exe
2019-02-08 12:35 - 2019-02-08 12:35 - 000000000 _____ () C:\Users\Jesús Saavedra\AppData\Local\{5E41F176-7348-4459-A3E1-B084FA761ED0}
Task: {2DF79931-ADE5-411C-9747-81A3343C4743} - \RealPlayer (32-bit)  -> No File <==== ATTENTION
Task: {2F3581A7-04CA-4DED-9023-F46BDA5CE952} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {32AA6A10-AF07-44AE-92CA-AE63EC50ED5D} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {52E0F425-4AB2-48B4-81EE-9B67A33F87A6} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {53EE1840-8B7B-41B8-940D-92064ACF2D26} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {53FB524F-C373-4003-90AC-5A8C93BB9EB8} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {8A026BB3-6F85-4593-B3EA-0D42B87BB3B5} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {9D6FDA1B-318E-4ED4-82EC-1A8CFC4DBB54} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {AF91B4F6-B7A8-49D4-8DCE-26B375C32AC1} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {BE399A9C-5667-491E-8453-FD88A24BADD1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {CCC45F4D-4616-47B6-9D09-7196FED98F0A} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {D1DBD469-2E5E-499C-972A-1DEA069C84A3} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {D3FEBDA6-8EB0-4549-83E2-81D6E982F87D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {EC94E78C-1798-45E2-B4A4-388403BB4B6B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {F159334C-CF38-4068-82FD-518439CBF207} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {F45B5275-D2B7-4085-93A3-6D5C2C59B439} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {FBBF0C57-2243-4D42-A641-31B487DB716F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
Shortcut: C:\Users\Jesús Saavedra\Favorites\Sitio para descargas de NCH Software.lnk -> hxxp://www.nchsoftware.com/es/index.htm
ShortcutWithArgument: C:\Users\Jesús Saavedra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Cisco WebEx IM.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=gdgodbfllkenehbjembldlmkjjdafigh
AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4 [124]
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [114]
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1 [112]


HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.<<

Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.

Y ahora usa esta Faq de Windows ¿Cómo iniciar Windows en Modo Seguro (Aplicable a Windows 10)?, para trabajar desde ese modo de windows. (Usa el Metodo 1 y si no puedes, usa el Metodo 2)
Ejecutas Frst.exe.
Presionas el botón Fix y aguardas a que termine.
La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).

Lo pegas en tu próxima respuesta, comentado como va el pc