No puedo abrir facebook ni sitios antivirus

Eliminar Malwares
19

Hola de nuevo @Salvador_Trejo

Primero,gracias por la espera

Antes de empezar y con el objetivo de que FRST pueda ejecutarse de forma correcta, debes mover el ejecutable de dicha herramienta al escritorio. Para eso, dirígite a la carpeta de Descargas y luego cortas y pegas el ejecutable FRST64.EXE al Escritorio

Hecho lo anterior, por favor, sigue los siguientes pasos, :arrow_forward: MUY Importante :arrow_backward: Realiza una copia de seguridad del registro :

  • Para hacerlo descarga :arrow_forward: DelFix.exe ( en tu escritorio ).
  • Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).
  • Atención, ahora marca/selecciona únicamente la casilla :white_check_mark: Create registry backup, las demás casillas NO. :face_with_monocle:
  • Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

:warning: Con los demás programas cerrados ve a :arrow_forward: Inicio :arrow_forward: Ejecutar :arrow_forward: y escribe Notepad.exe .

  • Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad .
Start
CloseProcesses:
CreateRestorePoint:

HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: F - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {0ade89a5-de8e-11e7-b038-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {16e70336-9eef-11e7-a5ee-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {2c14fbfe-d132-11e7-8a8f-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {7b9520fd-09f9-11e9-ac9a-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {a28c5262-6007-11e7-8a44-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {bb2973d5-9f08-11e7-8791-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {cffc56d2-dab2-11e7-aebf-cc52af874140} - F:\AUTORUN.EXE
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\...\MountPoints2: {d6767076-6025-11e7-85f0-cc52af874140} - F\AUTORUN.EXE
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-869245772-2272638929-4024518757-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF Homepage: Mozilla\Firefox\Profiles\40xjn0hr.default-release-1561006895064 -> hxxp://192.168.1.23:81/index.php
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
S3 AtiHdmiService; system32\drivers\AtiHdmi.sys [X]
S2 SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [X]
FirewallRules: [{987B3006-6283-484C-BE00-846D00C58186}] => (Allow) 㩃啜敳獲卜污慶潤屲灁䑰瑡屡潒浡湩屧獳屮獳⹮硥e No File
FirewallRules: [{3672AF09-6C99-4792-9AA9-2192829C064F}] => (Allow) 㩃啜敳獲卜污慶潤屲灁䑰瑡屡潒浡湩屧獳屮慳敶灵攮數 No File
IFEO\OSppSvc.exe: [Debugger] [email protected]
IFEO\SppSvc.exe: [Debugger] [email protected]
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} =>  -> No File
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} =>  -> No File
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} =>  -> No File
ShellIconOverlayIdentifiers: [    FSOverlayIcon] -> {C0829D19-E5A0-44F5-B56E-D15030C53BB9} =>  -> No File
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} =>  -> No File
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
ContextMenuHandlers2: [MEGA (Context menu)] -> [CC]{0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
ContextMenuHandlers3: [MEGA (Context menu)] -> [CC]{0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
ContextMenuHandlers4: [MEGA (Context menu)] -> [CC]{0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> No File
AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [105]
MSCONFIG\Services: adawareantivirusservice => 2
Task: {0D679572-84A0-4341-9826-1CB9673C87CE} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2281944 2019-06-27] (AVAST Software s.r.o. -> AVAST Software)
Task: {1FB23A88-A9F9-42DC-A917-575E49F594C3} - System32\Tasks\{21094B43-5012-45AB-93C9-9674E53F2ECD} => C:\Windows\system32\pcalua.exe -a "F:\Huawei Drivers\devsetup32.exe" -d "F:\Huawei Drivers"
Task: {E7EEF875-07AF-4176-9DE2-C7B198DED897} - System32\Tasks\{D11BD4AF-663B-4DF4-ABD0-AE793D853180} => C:\Windows\system32\pcalua.exe -a "F:\Huawei Drivers\DriverSetup.exe" -d "F:\Huawei Drivers"
Task: {FD499E50-A7C5-4791-8EF3-E5CD1D18D056} - System32\Tasks\{27DC59D1-2C3A-4376-B20C-56FB21FE593D} => C:\Windows\system32\pcalua.exe -a "F:\Huawei Drivers\DriverUninstall.exe" -d "F:\Huawei Drivers"
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.msn.com/?pc=U453&ocid=U453DHP&osmkt=es-mx
HKU\S-1-5-21-869245772-2272638929-4024518757-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/es-mx/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-869245772-2272638929-4024518757-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U453DF&PC=U453&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-869245772-2272638929-4024518757-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U453DF&PC=U453&q={searchTerms}&src=IE-SearchBox
CHR StartupUrls: Default -> "hxxps://postcron.com/en/?utm_source=adwords&utm_medium=%7Bnetwork%7D&utm_term=%7Bnetwork%7D-%7Bkeyword%7D-%7Bmatchtype%7D-%7Bplacement%7D&utm_content=%7Bcreative%7D&utm_campaign=target&gclid=Cj0KEQjw7-K7BRCkkIH3t_WwoskBEiQAD8oY3jnJh8dyP9RI0uvHH401hhlD-PmnKgOBKkXGydiO3ygaAqdT8P8HAQ","hxxps://iag.me/socialmedia/broadcast-computer-facebook-live/","hxxps://sparkosoft.com/sparkocam"
2019-06-25 17:12 - 2019-06-25 17:13 - 007241296 ____C (Stanislav Polshyn & Trend Micro Inc.) C:\Users\Salvador\Downloads\HiJackThis.exe
2019-06-25 13:45 - 2019-06-26 21:20 - 000000000 ___DC C:\ProgramData\Norton
2019-06-26 14:32 - 2019-06-27 21:06 - 000000000 ___DC C:\ProgramData\Trend Micro
2019-06-26 17:41 - 2019-06-26 17:41 - 001301968 ____C (GridinSoft LLC) C:\Users\Salvador\Downloads\setup-antimalware-993.exe
2019-06-25 13:45 - 2019-06-25 13:45 - 000000000 ___DC C:\Users\Salvador\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2019-06-25 13:45 - 2019-06-25 13:45 - 000000000 ___DC C:\Users\Public\Downloads\Norton
2019-06-25 13:28 - 2019-06-25 13:28 - 000000000 ___DC C:\ProgramData\Kaspersky Lab Setup Files
2019-06-25 01:09 - 2019-06-25 01:09 - 000000000 ___DC C:\Program Files (x86)\PC Tools
2019-06-25 01:05 - 2012-11-01 15:35 - 000253256 ____C (PC Tools) C:\Windows\system32\Drivers\PCTSD64.sys
2019-06-25 01:04 - 2019-06-25 01:31 - 000000000 ___DC C:\ProgramData\PC Tools
2019-06-25 01:04 - 2019-06-25 01:27 - 004130384 ____C (PC Tools) C:\Users\Salvador\Downloads\sdsetup.exe
2019-06-24 23:58 - 2019-06-24 23:58 - 000218101 ____C C:\Users\Salvador\Downloads\kidokiller.zip
2019-06-24 23:58 - 2019-06-24 23:58 - 000000000 ___DC C:\Users\Salvador\Downloads\kidokiller
2019-06-23 20:05 - 2019-06-23 20:06 - 002709464 ____C C:\Users\Salvador\Downloads\Adaware_Installer.exe
2019-06-18 00:09 - 2019-06-18 00:09 - 000000000 ___DC C:\Users\Administrador\AppData\Roaming\AVAST Software
2019-06-17 19:14 - 2019-06-17 23:45 - 000000000 ___DC C:\Windows\System32\Tasks\Avast Software
2019-06-17 19:13 - 2019-06-17 19:13 - 000000000 ___DC C:\Program Files\Common Files\AVAST Software
2019-06-17 19:10 - 2019-06-26 13:58 - 000000000 ___DC C:\ProgramData\AVAST Software

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio :arrow_backward: Esto es muy importante.

:o: Nota :o: Es importante que la herramienta FRST.exe(Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

Y ahora usa el primer método de esta Faq de Windows ¿Cómo iniciar Windows XP/Vista/7 en Modo Seguro? , para trabajar desde ese modo de windows. Una vez iniciado Windows en Modo Seguro, realiza lo siguiente:

  • Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
  • Presionar el botón FIX y aguardar a que termine.
  • La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT) .

Pegar el contenido de este fichero en tu próxima respuesta. :+1:

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

:warning: :arrow_forward: Muy Importante :arrow_forward: envuelve cada uno de los informes con una etiqueta escrita CODE_Inicial al inicio del informe y otra como este CODE_Final al final del mismo, aquí tienes un ejemplo de como hacerlo :

Saludos.