No puedo acceder al sitio archive.is

Eliminar Malwares
1

Muy buenas.

Antes de nada decir que he intentado buscar ayuda sobre este tema con un post en el apartado de ayuda general->Software pero nadie me contesta. Como hay posibilidad de que sea por un malware lo pongo aquí. Hace un tiempo me es imposible acceder al repositorio de internet archive.is en Windows 10. En cambio si lo intento desde Linux no hay problema. Mi archivo C:\Windows\System32\drivers\etc\hosts sólo tiene comentarios con #, no hay contenido. No entiendo porque puedo acceder desde un navegador en Linux y no desde Windows. Cuando ingreso la dirección archive.is el navegador (firefox o chrome) intenta acceder pero no recibo ninguna respuesta, ni siquiera de error, queda como en suspenso. Es raro, no sé si pudiera ser obra de algún malware que tengo en windows y me libro en Linux ya que en un principio el sitio está operativo. Estoy usando una VPN tanto en linux como en Windows, la misma.

Encuentro por internet reddit y demás gente que le ocurre esto pero sin conocerse una solución clara.

Espero que alguien me pueda decir porqué sucede esto.

Saludos.

1 me gusta
2

Hola, buenas @digitoforo

¿Sigues necesitando ayuda acerca del problema qué comentaste inicialmente en este tema?

Si es así, dímelo y atenderé tu caso.

Salu2.

4

Hola @Marr0n.

Gracias por tu amable respuesta.

Sí, efectivamente todavía sigo necesitando ayuda con este tema. No estoy seguro de que sea un malware pero en todo caso no sé cómo comprobar qué está pasando con esa dirección.

Si sabes cómo proceder para comprobarlo y/o piensas que es malware, te agradecería la ayuda. A mí sólo se me ocurrió ver el archivo hosts…

Los escaneos de malware suelen ser largos, la última vez que tuve un malware estuve como dos meses con comprobaciones escaneos y demás, al tener que escanear con varios antivirus y un disco externo de 1 TB y no tener el ordenador disponible siempre, con lo que hay que ver antes si es un problema de red, del antivirus, addons del navegador o algo así antes de lanzarse a largos escaneos. Ahora tengo un ordenador más potente, que espero que sea más rápido si decides que tengo que escanear, concretamente un i5 con 8 GB de RAM. Los addons para firefox que tengo en windows 10 también los tengo para Linux y en Linux va.

Un saludo.

Actualización: he probado a reiniciar en modo a prueba de errores con red y efectivamente el acceso a la URL archive.is está permitida en el navegador, sin desactivar los addons. Posteriormente he probado en modo normal a acceder desconectando de la VPN y desactivando el antivirus (ESET Internet Security) mediante la opción de pausar la protección y pausar el cortafuegos (protección HIPS seguía activa) y nada, no funciona en modo normal.

6

Hola de nuevo @MIXU . Hace 15 días que me preguntaste si todavía tenía necesidad de ayuda con este tema y te he respondido que sí pero has debido pensar que me ha contestado otra persona. Por favor si puedes echarle un ojo al tema te lo agradecería. Un saludo.

7

Hola, buenas @digitoforo perdona que haya tardado en responder.

De nada.

Ok.

Ok. No es una mala idea, pero puede ser debido a más cosas.

Ok.

OK. Lo vamos viendo, antes de entrar con herramientas ya directamente invasivas quiero ver :eye: las entrañas de la máquina.

Ok. Buena pista gracias, esto es de ayuda y ya me da que pensar ciertas cosas…

Ok. No, no pensé que haya contestado otra persona. Simplemente, no he tenido tiempo para conectarme al foro y responder tan sencillo y simple como esto.

:one: Desactivas tu antivirus :arrow_forward: Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

[color=#ff00]LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE[/color] (y no en otro sitio).

Descargas Farbar Recovery Scan Tool [color=#ff00]MUY IMPORTANTE[/color] >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). :arrow_forward: ¿Cómo saber si mi Windows es de 32 o 64 bits.?

:warning: Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

:two: Farbar Recovery Scan Tool

  1. Ejecutas el FRST.exe[size=2] (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).[/size]

  2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

  3. En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.

  4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

:three: [color=#ff00]Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado.[/color] [color=#ff00]También conectas nuevamente tu equipo a Internet.[/color]

[color=#2271b3]:four: PRÓXIMA RESPUESTA[/color]

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

[color=#ff0000]Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:[/color]

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado.
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA (programas/software/complementos/extensiones del navegador…).
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.

8

Perdona que no te haya contestado en estos días pero es que como no obtuve respuesta opté por una solución drástica, no sólo por el tema del acceso a archive.is por si había malware, si no por hacer una limpieza y tener controlado como reinstalar todo, y he optado por formatear y reinstalar todo el sistema y aplicaciones. Al tener los datos separados no hubo problema por aplicar la solución radical.

Como te digo he formateado mi disco interno y reinstalado windows 10 y Linux en sendas particiones y mi unidad externa USB con los datos está sin tocar.

Sigo sin poder acceder a archive.is en Windows. No tengo otros problemas que puedan estar relacionados con malware como lentitud, mensajes, etc, todo va bien y ahora dudo que sea malware el problema. Hay algo que lo está impidiendo, no sé si el antivirus (a pesar de que lo desactivé la otra vez para comprobar) o qué.

Con esta información, ¿sigues manteniendo las instrucciones o lo hacemos de otra manera?

Gracias mil!!

1 me gusta
9

Hola, buenas @digitoforo perdona que haya tardado en responder. Pues estos días no he tenido tiempo para el foro. Pero no por ello me he olvidado de tu caso :wink:

Sigamos pues…

Tranquilo no pasa nada.

Ok, vale de acuerdo.

OK.

Ok, pues si que extraño. Muy extraño… :thinking: después de esto creo que es muy poco probable en que el problema pueda estar derivado/ocasionado por malware actualmente.

Sí, las mantengo. De todas formas sigo queriendo ver la entrañas de la máquina y haber que es lo que hay debajo del capo. Así que:

:one: Desactivas tu antivirus :arrow_forward: Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

[color=#ff00]LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE[/color] (y no en otro sitio).

Descargas Farbar Recovery Scan Tool [color=#ff00]MUY IMPORTANTE[/color] >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). :arrow_forward: ¿Cómo saber si mi Windows es de 32 o 64 bits.?

:warning: Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

:two: Farbar Recovery Scan Tool

  1. Ejecutas el FRST.exe[size=2] (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).[/size]

  2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

  3. En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.

  4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

:three: [color=#ff00]Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado.[/color] [color=#ff00]También conectas nuevamente tu equipo a Internet.[/color]

[color=#2271b3]:four: PRÓXIMA RESPUESTA[/color]

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

[color=#ff0000]Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:[/color]

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado.
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA (programas/software/complementos/extensiones del navegador…).
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.

10

Hola de nuevo.

Sólo destacar que el perfil de mi navegador firefox está alojado en la unidad externa USB y he cerrado el navegador y desconectado esta unidad externa para ejecutar FRST según las recomendaciones, con lo que si esta herramienta debía examinar el perfil con los datos del usuario de firefox con los addons etc pensando que está en la unidad interna, no se ha podido. Además para bajar la herramienta lo hice con el navegador abierto y la unidad externa USB conectada para poder abrirse el perfil por el navegador y poder descargar. Si no es seguro hacerlo así comenta como hacer. Otra cuestión es que al tener un antivirus instalado (ESET IS), estoy suponiendo que Windows 10 NO me activa Microsoft Defender…

Los informes:

En cuanto a FRST.txt:

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 05-11-2023 02
Ejecutado por usuAdministrador (administrador) sobre DESKTOP-5CK3M9N (HP HP ProBook 640 G2) (15-11-2023 19:13:54)
Ejecutado desde C:\Users\usuEstandar\Desktop\FRST64.exe
Perfiles cargados: usuAdministrador & usuEstandar
Plataforma: Microsoft Windows 10 Pro Versión 22H2 19045.3570 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Edge
Modo de Inicio: Normal

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(D:\programas\ESET IS\ESET\ekrn.exe ->) (ESET, spol. s r.o. -> ESET) D:\programas\ESET IS\ESET\eguiProxy.exe
(D:\programas\ESET IS\ESET\ekrn.exe ->) (ESET, spol. s r.o. -> ESET) D:\programas\ESET IS\ESET\eOppFrame.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_38cfab2b652e4701\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_38cfab2b652e4701\igfxEM.exe
(DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HotKeyServiceUWP.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPHotkeyNotification.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.332\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.332\GoogleCrashHandler64.exe
(Proton AG -> ) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.exe
(services.exe ->) (ESET, spol. s r.o. -> ESET) D:\programas\ESET IS\ESET\efwd.exe
(services.exe ->) (ESET, spol. s r.o. -> ESET) D:\programas\ESET IS\ESET\ekrn.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HotKeyServiceUWP.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPAudioAnalytics.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\LanWlanWwanSwitchingServiceUWP.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_38cfab2b652e4701\igfxCUIService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_c2ac023763d5d3ad\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_51f685305808e3a5\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_51f685305808e3a5\IntelCpHeciSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel(R) Corporation) C:\Windows\System32\DriverStore\FileRepository\iclsclient.inf_amd64_76523213b78d9046\lib\TPMProvisioningService.exe
(services.exe ->) (Intel Corporation -> Intel(R) Corporation) C:\Windows\SysWOW64\XtuService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Proton AG -> ProtonVPN) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.WireGuardService.exe
(services.exe ->) (Proton AG -> ProtonVPN) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPNService.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(svchost.exe ->) (Conexant Systems LLC -> Conexant) C:\Windows\System32\MicTray64.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Users\usuEstandar\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [BraveVpnWireguardService] => C:\Program Files\BraveSoftware\Brave-Browser\Application\119.1.60.118\BraveVpnWireguardService\brave_vpn_wireguard_service.exe [10797080 2023-11-15] (Brave Software, Inc. -> Brave Software, Inc.)
HKLM\...\Run: [egui] => D:\programas\ESET IS\ESET\ecmds.exe [193984 2023-09-12] (ESET, spol. s r.o. -> ESET)
HKLM\...\RunOnce: [UIU_IROR_65464F7413] => C:\Windows\Temp\UIU_IROR_65464F7413\setup.exe [7735632 2018-03-31] (Conexant Systems LLC -> Conexant Systems, Inc.) <==== ATENCIÓN
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción <==== ATENCIÓN
HKU\S-1-5-21-3615622187-508618456-2160956257-1001\...\Run: [MicrosoftEdgeAutoLaunch_6CE4E78C55E19856BD1402DA66E1186D] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3894824 2023-11-09] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3615622187-508618456-2160956257-1001\...\Run: [Proton Drive] => D:\programas\ProtonVPN\Proton\Drive\ProtonDrive.exe [229788480 2023-10-16] (Proton Technologies AG -> Proton AG)
HKU\S-1-5-21-3615622187-508618456-2160956257-1002\...\Run: [MicrosoftEdgeAutoLaunch_891EAC870C105ED8C91E43F3EC93F052] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3894824 2023-11-09] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3615622187-508618456-2160956257-1002\...\Run: [ProtonVPN] => D:\programas\ProtonVPN\Proton\VPN\ProtonVPN.Launcher.exe [12276872 2023-11-03] (Proton AG -> ProtonVPN) [Archivo no firmado]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\119.0.6045.159\Installer\chrmstp.exe [2023-11-15] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files\BraveSoftware\Brave-Browser\Application\119.1.60.118\Installer\chrmstp.exe [2023-11-15] (Brave Software, Inc. -> Brave Software, Inc.)
GroupPolicy: Restricción ? <==== ATENCIÓN
Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN

==================== Tareas programadas (Lista blanca) =================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {32FE5398-3242-4CA7-BAAC-761B06E32B8F} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore{A154495F-837E-4B9F-B813-F8898A583D24} => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [175424 2023-11-05] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {3550C1AA-1639-432D-8D5A-79A39DAE248F} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA{ED6C3F0C-3A11-4321-9E0F-4BC06676BC99} => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [175424 2023-11-05] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {040D681E-170C-4887-88C4-29039BA16ACD} - System32\Tasks\GoogleUpdateTaskMachineCore{F7931E71-DDAA-45C1-82D4-09E7CDCD88C5} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [162080 2023-11-05] (Google LLC -> Google LLC)
Task: {FFD05B55-B612-4AC4-9E57-0F54219C2284} - System32\Tasks\GoogleUpdateTaskMachineUA{3385B119-0DF7-49A9-B6B6-829D14ECC0C3} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [162080 2023-11-05] (Google LLC -> Google LLC)
Task: {C2CE5FFB-355C-44E6-8BAF-60985DD09A0A} - System32\Tasks\Microsoft\Windows\Conexant\MicTray => C:\Windows\System32\MicTray64.exe [2938448 2020-07-02] (Conexant Systems LLC -> Conexant)
Task: {982F1A3E-6E41-4614-8178-76FAB3A2F120} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676256 2023-11-08] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {9418F854-8A19-4590-B370-090C7EEB1738} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [723872 2023-11-08] (Mozilla Corporation -> Mozilla Foundation)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Tcpip\..\Interfaces\{c7b3ebb5-8981-490e-8780-91a16b907802}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{eab2262d-9ab1-5975-7d92-334d06f4972b}: [NameServer] 10.2.0.1

Edge: 
=======
Edge Profile: C:\Users\usuAdministrador\AppData\Local\Microsoft\Edge\User Data\Default [2023-11-04]
Edge Extension: (Documentos de Google sin conexión) - C:\Users\usuAdministrador\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-11-04]
Edge Extension: (Edge relevant text changes) - C:\Users\usuAdministrador\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-11-04]

FireFox:
========
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2023-11-15]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [175424 2023-11-05] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [175424 2023-11-05] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 BraveVpnService; C:\Program Files\BraveSoftware\Brave-Browser\Application\119.1.60.118\brave_vpn_helper.exe [2762264 2023-11-15] (Brave Software, Inc. -> Brave Software, Inc.)
S3 BraveVpnWireguardService; C:\Program Files\BraveSoftware\Brave-Browser\Application\119.1.60.118\BraveVpnWireguardService\brave_vpn_wireguard_service.exe [10797080 2023-11-15] (Brave Software, Inc. -> Brave Software, Inc.)
R2 efwd; D:\programas\ESET IS\ESET\efwd.exe [2528888 2023-09-12] (ESET, spol. s r.o. -> ESET)
R2 ekrn; D:\programas\ESET IS\ESET\ekrn.exe [3860080 2023-09-12] (ESET, spol. s r.o. -> ESET)
R3 ekrnEpfw; D:\programas\ESET IS\ESET\ekrn.exe [3860080 2023-09-12] (ESET, spol. s r.o. -> ESET)
R2 HotKeyServiceUWP; C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HotKeyServiceUWP.exe [1494472 2023-09-13] (HP Inc. -> HP Inc.)
R2 HPAudioAnalytics; C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPAudioAnalytics.exe [542664 2023-09-13] (HP Inc. -> HP Inc.)
R2 LanWlanWwanSwitchingServiceUWP; C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\LanWlanWwanSwitchingServiceUWP.exe [606664 2023-09-13] (HP Inc. -> HP Inc.)
R3 ProtonVPN Service; D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPNService.exe [471896 2023-11-03] (Proton AG -> ProtonVPN) [Archivo no firmado]
R3 ProtonVPN WireGuard; D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.WireGuardService.exe [471384 2023-11-03] (Proton AG -> ProtonVPN) [Archivo no firmado]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [402264 2023-11-08] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.23090.2008-0\NisSrv.exe [3116904 2023-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.23090.2008-0\MsMpEng.exe [133584 2023-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 BraveElevationService; "C:\Program Files\BraveSoftware\Brave-Browser\Application\119.1.60.118\elevation_service.exe" [X]

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Archivo no firmado]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Archivo no firmado]
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [208704 2023-09-12] (ESET, spol. s r.o. -> ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [118904 2023-09-12] (ESET, spol. s r.o. -> ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [16336 2023-09-12] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [249544 2023-09-12] (ESET, spol. s r.o. -> ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [55424 2023-09-12] (ESET, spol. s r.o. -> ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [81712 2023-09-12] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [123040 2023-09-12] (ESET, spol. s r.o. -> ESET)
R3 ProtonVPNCallout; D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Resources\ProtonVPN.CalloutDriver.sys [34176 2023-11-02] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [55856 2023-11-05] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [572712 2023-11-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [105872 2023-11-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\System32\drivers\wintun.sys [29592 2023-11-07] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
R3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2023-11-06] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [40104 2022-06-17] (HP Inc. -> HP)

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) (Lista blanca) =========

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2023-11-15 19:13 - 2023-11-15 19:15 - 000016268 _____ C:\Users\usuEstandar\Desktop\FRST.txt
2023-11-15 19:13 - 2023-11-15 19:14 - 000000000 ____D C:\FRST
2023-11-15 19:10 - 2023-11-15 19:10 - 002383872 _____ (Farbar) C:\Users\usuEstandar\Desktop\FRST64.exe
2023-11-10 11:55 - 2023-11-10 11:55 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\hpqLog
2023-11-10 11:55 - 2023-11-10 11:55 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\HP
2023-11-08 19:07 - 2023-11-08 19:07 - 000000865 _____ C:\Users\Public\Desktop\Thunderbird.lnk
2023-11-08 19:07 - 2023-11-08 19:07 - 000000865 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-11-08 19:07 - 2023-11-08 19:07 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Thunderbird
2023-11-08 19:07 - 2023-11-08 19:07 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Thunderbird
2023-11-08 11:18 - 2023-11-08 11:18 - 000016059 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2023-11-08 10:50 - 2023-11-08 10:50 - 000000000 ___HD C:\$WinREAgent
2023-11-08 10:49 - 2023-11-08 10:49 - 000000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER
2023-11-08 09:45 - 2023-11-10 11:55 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2023-11-06 21:42 - 2023-11-06 21:42 - 000001007 _____ C:\Users\Public\Desktop\Proton Drive.lnk
2023-11-06 21:42 - 2023-11-06 21:42 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\ToastNotificationManagerCompat
2023-11-06 21:42 - 2023-11-06 21:42 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Proton
2023-11-06 21:42 - 2023-11-06 21:42 - 000000000 ____D C:\Program Files\Proton
2023-11-06 21:42 - 2023-11-06 21:42 - 000000000 ____D C:\Program Files (x86)\Proton
2023-11-06 21:41 - 2023-11-06 22:43 - 000000000 ____D C:\ProgramData\ProtonVPN
2023-11-06 21:41 - 2023-11-06 21:42 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\ProtonVPN
2023-11-06 21:41 - 2023-11-06 21:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Proton
2023-11-06 21:41 - 2023-11-06 21:41 - 000000998 _____ C:\Users\Public\Desktop\Proton VPN.lnk
2023-11-06 21:41 - 2023-11-06 21:41 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\ProtonVPN
2023-11-06 20:24 - 2023-11-06 20:24 - 000000000 ____D C:\ProgramData\PLUG
2023-11-06 19:46 - 2023-11-06 19:46 - 000000907 _____ C:\Users\Public\Desktop\ESET Protección de pagos y banca online.lnk
2023-11-06 19:43 - 2023-11-06 19:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2023-11-06 19:29 - 2023-11-06 19:29 - 008971384 _____ (ESET) C:\Users\usuEstandar\Downloads\eset_internet_security_live_installer.exe
2023-11-06 19:25 - 2023-11-06 19:25 - 000000000 ____D C:\Program Files\RUXIM
2023-11-06 10:32 - 2023-11-06 20:35 - 000000000 ____D C:\Windows\system32\MRT
2023-11-05 17:28 - 2023-11-15 18:39 - 000002362 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2023-11-05 17:28 - 2023-11-15 18:39 - 000002321 _____ C:\Users\Public\Desktop\Brave.lnk
2023-11-05 17:28 - 2023-11-05 17:33 - 000003720 _____ C:\Windows\system32\Tasks\BraveSoftwareUpdateTaskMachineUA{ED6C3F0C-3A11-4321-9E0F-4BC06676BC99}
2023-11-05 17:28 - 2023-11-05 17:33 - 000003596 _____ C:\Windows\system32\Tasks\BraveSoftwareUpdateTaskMachineCore{A154495F-837E-4B9F-B813-F8898A583D24}
2023-11-05 17:28 - 2023-11-05 17:28 - 000000000 ____D C:\ProgramData\BraveSoftware
2023-11-05 17:28 - 2023-11-05 17:28 - 000000000 ____D C:\Program Files\BraveSoftware
2023-11-05 17:27 - 2023-11-05 17:28 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\BraveSoftware
2023-11-05 17:27 - 2023-11-05 17:27 - 000000000 ____D C:\Program Files (x86)\BraveSoftware
2023-11-05 15:34 - 2023-11-05 15:34 - 000001479 _____ C:\Users\usuEstandar\Desktop\Everything - Acceso directo.lnk
2023-11-05 14:16 - 2023-11-15 12:05 - 000002245 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-11-05 14:16 - 2023-11-08 16:15 - 000002276 _____ C:\Users\Public\Desktop\Google Chrome (BORRAR COOKIES AL SALIR).lnk
2023-11-05 14:16 - 2023-11-05 14:16 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Google
2023-11-05 14:15 - 2023-11-15 19:05 - 000000000 ____D C:\Program Files (x86)\Google
2023-11-05 14:15 - 2023-11-13 21:27 - 000004002 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA{3385B119-0DF7-49A9-B6B6-829D14ECC0C3}
2023-11-05 14:15 - 2023-11-13 21:27 - 000003878 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore{F7931E71-DDAA-45C1-82D4-09E7CDCD88C5}
2023-11-05 14:15 - 2023-11-05 14:15 - 000000000 ____D C:\Program Files\Google
2023-11-05 13:25 - 2023-11-15 19:12 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-11-05 13:25 - 2023-11-15 19:01 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-11-05 13:25 - 2023-11-09 00:29 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-11-05 13:25 - 2023-11-08 17:20 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-11-05 13:25 - 2023-11-08 16:00 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-11-05 13:25 - 2023-11-05 13:25 - 000002048 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navegación privada de Firefox.lnk
2023-11-05 13:25 - 2023-11-05 13:25 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk
2023-11-05 13:25 - 2023-11-05 13:25 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Mozilla
2023-11-05 13:25 - 2023-11-05 13:25 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Mozilla
2023-11-05 13:25 - 2023-11-05 13:25 - 000000000 ____D C:\Users\usuAdministrador\AppData\Roaming\Mozilla
2023-11-05 13:25 - 2023-11-05 13:25 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\Mozilla
2023-11-05 13:21 - 2023-11-08 17:22 - 000003588 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3615622187-508618456-2160956257-1002
2023-11-05 09:24 - 2023-11-05 17:20 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\PlaceholderTileLogoFolder
2023-11-05 09:24 - 2023-11-05 09:24 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Comms
2023-11-05 09:23 - 2023-11-05 09:23 - 000000000 ____D C:\Windows\system32\Intel
2023-11-05 09:23 - 2023-11-05 09:23 - 000000000 ____D C:\Windows\system32\cAVS
2023-11-05 09:23 - 2018-11-08 19:01 - 000846256 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\IntcOED.sys
2023-11-04 22:40 - 2023-11-04 22:40 - 000000424 __RSH C:\ProgramData\ntuser.pol
2023-11-04 22:39 - 2023-11-08 17:22 - 000003390 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3615622187-508618456-2160956257-1002
2023-11-04 22:39 - 2023-11-04 22:43 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Microsoft\Spelling
2023-11-04 22:39 - 2023-11-04 22:39 - 000000000 ___RD C:\Users\usuEstandar\OneDrive
2023-11-04 15:08 - 2023-11-08 17:17 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\D3DSCache
2023-11-04 15:08 - 2023-11-04 22:37 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Publishers
2023-11-04 15:08 - 2023-11-04 15:08 - 000000000 ___SD C:\Users\usuEstandar\AppData\Roaming\Microsoft\SystemCertificates
2023-11-04 15:08 - 2023-11-04 15:08 - 000000000 ___RD C:\Users\usuEstandar\3D Objects
2023-11-04 15:08 - 2023-11-04 15:08 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Microsoft\Network
2023-11-04 15:08 - 2023-11-04 15:08 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Adobe
2023-11-04 15:07 - 2023-11-15 18:31 - 000000000 __SHD C:\Users\usuEstandar\IntelGraphicsProfiles
2023-11-04 15:07 - 2023-11-14 12:40 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\Packages
2023-11-04 15:07 - 2023-11-08 17:22 - 000002431 _____ C:\Users\usuEstandar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-11-04 15:07 - 2023-11-04 22:39 - 000000000 ____D C:\Users\usuEstandar
2023-11-04 15:07 - 2023-11-04 15:08 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Microsoft\Windows
2023-11-04 15:07 - 2023-11-04 15:08 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\ConnectedDevicesPlatform
2023-11-04 15:07 - 2023-11-04 15:07 - 000003400 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3615622187-508618456-2160956257-1001
2023-11-04 15:07 - 2023-11-04 15:07 - 000000020 ___SH C:\Users\usuEstandar\ntuser.ini
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Reciente
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Plantillas
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Mis documentos
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Menú Inicio
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Impresoras
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Entorno de red
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Documents\Mis vídeos
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Documents\Mis imágenes
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Documents\Mi música
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Datos de programa
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\Configuración local
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\AppData\Roaming\Microsoft\Windows\Start Menu\Programas
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\AppData\Local\Historial
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\AppData\Local\Datos de programa
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 _SHDL C:\Users\usuEstandar\AppData\Local\Archivos temporales de Internet
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ___SD C:\Users\usuEstandar\AppData\Roaming\Microsoft\Protect
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ___SD C:\Users\usuEstandar\AppData\Roaming\Microsoft\Crypto
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ___SD C:\Users\usuEstandar\AppData\Roaming\Microsoft\Credentials
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ___RD C:\Users\usuAdministrador\OneDrive
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ____D C:\Users\usuEstandar\AppData\Roaming\Microsoft\Vault
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ____D C:\Users\usuEstandar\AppData\LocalLow\Intel
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ____D C:\Users\usuEstandar\AppData\Local\VirtualStore
2023-11-04 15:07 - 2023-11-04 15:07 - 000000000 ____D C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Spelling
2023-11-04 15:04 - 2023-11-04 15:04 - 000000000 ____D C:\Windows\UCI
2023-11-04 15:04 - 2023-11-04 15:04 - 000000000 ____D C:\ProgramData\SRS Labs
2023-11-04 15:04 - 2020-07-02 22:07 - 002938448 _____ (Conexant) C:\Windows\system32\MicTray64.exe
2023-11-04 15:04 - 2020-07-02 22:02 - 000002988 _____ C:\Windows\system32\MicTray64.xml
2023-11-04 15:04 - 2015-11-16 15:57 - 000004664 _____ C:\Windows\system32\Drivers\SSPTunePt.DAT
2023-11-04 15:03 - 2023-11-04 15:04 - 000000000 ____D C:\ProgramData\UIU
2023-11-04 15:03 - 2023-11-04 15:04 - 000000000 ____D C:\Program Files\CONEXANT
2023-11-04 15:03 - 2023-11-04 15:03 - 001705080 _____ (TODO: <Company name>) C:\Windows\SysWOW64\RebootPrompt.exe
2023-11-04 15:03 - 2023-11-04 15:03 - 000000000 ____D C:\Windows\system32\SRSLabs
2023-11-04 15:03 - 2023-11-04 15:03 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2023-11-04 15:03 - 2016-01-14 15:09 - 000004664 _____ C:\Windows\system32\Drivers\CxSfPt.dat
2023-11-04 15:02 - 2023-11-14 23:01 - 000000000 ____D C:\Intel
2023-11-04 15:02 - 2023-11-04 15:29 - 000000000 ____D C:\ProgramData\Intel
2023-11-04 15:02 - 2023-11-04 15:02 - 000000000 __SHD C:\Users\usuAdministrador\IntelGraphicsProfiles
2023-11-04 15:02 - 2023-11-04 15:02 - 000000000 ____D C:\Users\usuAdministrador\AppData\LocalLow\Intel
2023-11-04 15:02 - 2023-11-04 15:02 - 000000000 _____ C:\Windows\system32\GfxValDisplayLog.bin
2023-11-04 15:02 - 2022-02-13 23:11 - 007437912 _____ (Conexant Systems, Inc.) C:\Windows\system32\UCI64A231.dll
2023-11-04 15:02 - 2022-02-13 23:11 - 002433320 _____ (Conexant Systems Inc.) C:\Windows\system32\Drivers\CHDRT64ISST.sys
2023-11-04 15:02 - 2022-02-13 23:11 - 001543784 _____ (Synaptics Inc.) C:\Windows\system32\CX64Proxy.dll
2023-11-04 15:02 - 2022-02-13 23:11 - 001518424 _____ (Synaptics Incorporated.) C:\Windows\system32\CX64APO.dll
2023-11-04 15:02 - 2022-02-13 23:11 - 000716320 _____ (Conexant Systems, Inc.) C:\Windows\system32\CX64APO2.dll
2023-11-04 15:01 - 2023-11-04 15:01 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\Publishers
2023-11-04 15:00 - 2023-11-14 12:39 - 000000000 ____D C:\ProgramData\Packages
2023-11-04 15:00 - 2023-11-08 17:18 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\D3DSCache
2023-11-04 15:00 - 2023-11-04 15:08 - 000000000 __RHD C:\Users\Public\AccountPictures
2023-11-04 15:00 - 2023-11-04 15:03 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\Packages
2023-11-04 15:00 - 2023-11-04 15:01 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\ConnectedDevicesPlatform
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ___SD C:\Users\usuAdministrador\AppData\Roaming\Microsoft\SystemCertificates
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ___SD C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Protect
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ___SD C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Crypto
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ___SD C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Credentials
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ___RD C:\Users\usuAdministrador\3D Objects
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ____D C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Vault
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ____D C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Network
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ____D C:\Users\usuAdministrador\AppData\Roaming\Adobe
2023-11-04 15:00 - 2023-11-04 15:00 - 000000000 ____D C:\Users\usuAdministrador\AppData\Local\VirtualStore
2023-11-04 14:59 - 2022-08-16 01:00 - 000514552 _____ (Intel) C:\Windows\system32\libvpl.dll
2023-11-04 14:59 - 2022-08-16 01:00 - 000455176 _____ (Intel) C:\Windows\SysWOW64\libvpl.dll
2023-11-04 14:59 - 2022-08-16 00:59 - 000948464 _____ (Intel Corporation) C:\Windows\system32\libmfxhw64.dll
2023-11-04 14:59 - 2022-08-16 00:59 - 000709280 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxhw32.dll
2023-11-04 14:59 - 2022-08-16 00:59 - 000594184 _____ (Intel Corporation) C:\Windows\system32\intel_gfx_api-x64.dll
2023-11-04 14:59 - 2022-08-16 00:59 - 000454448 _____ (Intel Corporation) C:\Windows\SysWOW64\intel_gfx_api-x86.dll
2023-11-04 14:59 - 2022-08-16 00:58 - 001969712 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2023-11-04 14:59 - 2022-08-16 00:58 - 001969712 _____ C:\Windows\system32\vulkaninfo.exe
2023-11-04 14:59 - 2022-08-16 00:58 - 001526320 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2023-11-04 14:59 - 2022-08-16 00:58 - 001526320 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2023-11-04 14:59 - 2022-08-16 00:58 - 001432304 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2023-11-04 14:59 - 2022-08-16 00:58 - 001432304 _____ C:\Windows\system32\vulkan-1.dll
2023-11-04 14:59 - 2022-08-16 00:58 - 001145584 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2023-11-04 14:59 - 2022-08-16 00:58 - 001145584 _____ C:\Windows\SysWOW64\vulkan-1.dll
2023-11-04 14:57 - 2023-11-04 14:57 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2023-11-04 14:57 - 2023-11-04 14:57 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2023-11-04 14:57 - 2023-11-04 14:57 - 000000000 ____D C:\Program Files\Synaptics
2023-11-04 14:57 - 2017-12-14 19:31 - 000051880 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys
2023-11-04 14:56 - 2020-06-30 06:23 - 005975288 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RsDMFT64.dll
2023-11-04 14:55 - 2023-11-14 01:03 - 000000000 ____D C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Windows
2023-11-04 14:55 - 2023-11-04 15:07 - 000002430 _____ C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-11-04 14:55 - 2023-11-04 15:07 - 000000000 ____D C:\Users\usuAdministrador
2023-11-04 14:55 - 2023-11-04 14:55 - 000000020 ___SH C:\Users\usuAdministrador\ntuser.ini
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Reciente
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Plantillas
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Mis documentos
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Menú Inicio
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Impresoras
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Entorno de red
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Documents\Mis vídeos
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Documents\Mis imágenes
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Documents\Mi música
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Datos de programa
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\Configuración local
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\AppData\Roaming\Microsoft\Windows\Start Menu\Programas
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\AppData\Local\Historial
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\AppData\Local\Datos de programa
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 _SHDL C:\Users\usuAdministrador\AppData\Local\Archivos temporales de Internet
2023-11-04 14:55 - 2023-11-04 14:55 - 000000000 ____D C:\Windows\SysWOW64\sda
2023-11-04 14:55 - 2018-11-08 19:01 - 000275568 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\IntcAudioBus.sys
2023-11-04 14:54 - 2023-11-04 14:54 - 000000000 ____D C:\Users\defaultuser0\AppData\Roaming\Microsoft\Network
2023-11-04 14:50 - 2023-11-15 00:06 - 001683676 _____ C:\Windows\system32\PerfStringBackup.INI
2023-11-04 14:49 - 2023-11-04 14:49 - 000000000 ____D C:\Users\defaultuser0\AppData\Roaming\Microsoft\Vault
2023-11-04 14:48 - 2023-11-04 14:48 - 000000000 ____D C:\Windows\CSC
2023-11-04 14:48 - 2023-11-04 14:48 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2023-11-04 14:47 - 2023-11-04 14:48 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2023-11-04 14:47 - 2023-11-04 14:48 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2023-11-04 14:47 - 2023-11-04 14:47 - 000000000 ___SD C:\Users\defaultuser0\AppData\Roaming\Microsoft\Protect
2023-11-04 14:47 - 2023-11-04 14:47 - 000000000 ___SD C:\Users\defaultuser0\AppData\Roaming\Microsoft\Crypto
2023-11-04 14:47 - 2023-11-04 14:47 - 000000000 ___SD C:\Users\defaultuser0\AppData\Roaming\Microsoft\Credentials
2023-11-04 13:46 - 2023-11-04 14:47 - 000000000 ____D C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows
2023-11-04 13:46 - 2023-11-04 13:46 - 000000020 ___SH C:\Users\defaultuser0\ntuser.ini
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\Public\Documents\Mis vídeos
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\Public\Documents\Mis imágenes
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\Public\Documents\Mi música
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Reciente
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Plantillas
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Mis documentos
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Menú Inicio
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Impresoras
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Entorno de red
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Mis vídeos
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Mis imágenes
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Mi música
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Datos de programa
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\Configuración local
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programas
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Historial
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Datos de programa
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Archivos temporales de Internet
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Program Files\Archivos comunes
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 _SHDL C:\Archivos de programa
2023-11-04 13:46 - 2023-11-04 13:46 - 000000000 ____D C:\Users\defaultuser0
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Reciente
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Plantillas
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Mis documentos
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Menú Inicio
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Impresoras
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Entorno de red
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Documents\Mis vídeos
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Documents\Mis imágenes
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Documents\Mi música
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Datos de programa
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\Configuración local
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programas
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\AppData\Local\Historial
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\AppData\Local\Datos de programa
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Users\Default\AppData\Local\Archivos temporales de Internet
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\ProgramData\Plantillas
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programas
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\ProgramData\Menú Inicio
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\ProgramData\Escritorio
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\ProgramData\Documentos
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\ProgramData\Datos de programa
2023-11-04 13:45 - 2023-11-04 13:45 - 000000000 _SHDL C:\Documents and Settings
2023-11-04 13:41 - 2023-11-10 01:29 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-11-04 13:41 - 2023-11-10 01:29 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-11-04 13:40 - 2023-11-04 13:42 - 000003706 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-11-04 13:40 - 2023-11-04 13:42 - 000003582 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-11-04 13:40 - 2023-11-04 13:40 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2023-11-04 13:39 - 2023-11-15 12:40 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-11-04 13:39 - 2023-11-14 23:01 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-11-04 13:39 - 2023-11-05 14:17 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-11-04 13:39 - 2023-11-04 13:39 - 000000000 ____D C:\Windows\ServiceProfiles
2023-11-04 13:38 - 2023-11-14 23:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-11-04 13:38 - 2023-11-08 12:03 - 000259824 _____ C:\Windows\system32\FNTCACHE.DAT
2023-11-04 13:38 - 2023-11-06 23:04 - 000000000 ____D C:\Windows\Panther

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2023-11-15 19:05 - 2023-05-05 13:24 - 000000000 ____D C:\Windows\SystemTemp
2023-11-15 14:58 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ServiceState
2023-11-15 14:58 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF
2023-11-15 12:27 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness
2023-11-15 12:26 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-11-15 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-11-15 00:06 - 2019-12-07 15:55 - 000753390 _____ C:\Windows\system32\perfh00A.dat
2023-11-15 00:06 - 2019-12-07 15:55 - 000148032 _____ C:\Windows\system32\perfc00A.dat
2023-11-14 21:07 - 2019-12-07 10:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-11-13 21:30 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp
2023-11-08 13:33 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-11-08 11:55 - 2019-12-07 15:55 - 000000000 ____D C:\Windows\SysWOW64\es
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\SysWOW64\F12
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\oobe
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Com
2023-11-08 11:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2023-11-08 11:54 - 2019-12-07 15:55 - 000000000 ____D C:\Windows\system32\es
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\UNP
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\F12
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Sysprep
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\ShellExperiences
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\setup
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\oobe
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\migwiz
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\lv-LV
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\lt-LT
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\et-EE
2023-11-08 11:54 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\es-MX
2023-11-08 11:53 - 2019-12-07 15:58 - 000000000 ___SD C:\Windows\system32\AppV
2023-11-08 11:53 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2023-11-08 11:53 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Dism
2023-11-08 11:53 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Com
2023-11-08 11:53 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\appraiser
2023-11-08 11:53 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2023-11-08 11:52 - 2019-12-07 15:58 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2023-11-08 11:52 - 2019-12-07 15:58 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2023-11-08 11:52 - 2019-12-07 15:58 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\PrintDialog
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ShellExperiences
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ShellComponents
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\Provisioning
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\IME
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2023-11-08 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2023-11-08 11:52 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\servicing
2023-11-08 11:51 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\appcompat
2023-11-08 11:41 - 2019-12-07 15:58 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2023-11-08 11:41 - 2019-12-07 10:15 - 000208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2023-11-08 11:41 - 2019-12-07 10:14 - 000232448 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2023-11-06 19:43 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-11-04 22:37 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2023-11-04 14:55 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2023-11-04 14:49 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\USOPrivate
2023-11-04 14:48 - 2019-12-07 15:56 - 000000000 ____D C:\Windows\system32\FxsTmp
2023-11-04 14:48 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\spool
2023-11-04 13:46 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows NT
2023-11-04 13:40 - 2019-12-07 10:03 - 000032768 _____ C:\Windows\system32\config\ELAM
2023-11-04 13:38 - 2019-12-07 10:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)

==================== Final de FRST.txt ========================
11

Y ahora Addition.txt:

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 05-11-2023 02
Ejecutado por usuAdministrador (15-11-2023 19:18:04)
Ejecutado desde C:\Users\usuEstandar\Desktop
Microsoft Windows 10 Pro Versión 22H2 19045.3570 (X64) (2023-11-04 13:46:38)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================


(Si una entrada es incluida en el fixlist, será eliminada.)

Administrador (S-1-5-21-3615622187-508618456-2160956257-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3615622187-508618456-2160956257-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-3615622187-508618456-2160956257-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invitado (S-1-5-21-3615622187-508618456-2160956257-501 - Limited - Disabled)
usuAdministrador (S-1-5-21-3615622187-508618456-2160956257-1001 - Administrator - Enabled) => C:\Users\usuAdministrador
usuEstandar (S-1-5-21-3615622187-508618456-2160956257-1002 - Limited - Enabled) => C:\Users\usuEstandar
WDAGUtilityAccount (S-1-5-21-3615622187-508618456-2160956257-504 - Limited - Disabled)

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: ESET Security (Disabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Cortafuegos (Disabled) {E7B06BEE-DEA6-20D2-58F2-0EB69C7B826D}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 119.1.60.118 - Los creadores de Brave)
Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.232.90 - Conexant)
ESET Security (HKLM\...\{143DED2D-AF9F-4DEA-85E7-57AEB40E5C15}) (Version: 16.2.15.0 - ESET, spol. s r.o.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 119.0.6045.159 - Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 119.0.2151.58 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3615622187-508618456-2160956257-1001\...\OneDriveSetup.exe) (Version: 19.043.0304.0013 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3615622187-508618456-2160956257-1002\...\OneDriveSetup.exe) (Version: 23.221.1024.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Mozilla Firefox (x64 es-ES) (HKLM\...\Mozilla Firefox 119.0.1 (x64 es-ES)) (Version: 119.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 115.4.2 - Mozilla)
Mozilla Thunderbird (x64 es-ES) (HKLM\...\Mozilla Thunderbird 115.4.2 (x64 es-ES)) (Version: 115.4.2 - Mozilla)
Proton Drive (HKLM\...\{1C397F4C-5110-43D9-925E-FABD46D7C271}) (Version: 1.4.1 - Proton AG) Hidden
Proton Drive (HKLM\...\Proton Drive 1.4.1) (Version: 1.4.1 - Proton AG)
Proton VPN (HKLM\...\Proton VPN_is1) (Version: 3.2.7 - Proton AG)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.65 - Synaptics Incorporated)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{7B63012A-4AC6-40C6-B6AF-B24A84359DD5}) (Version: 8.93.0.0 - Microsoft Corporation)
WebView2 Runtime de Microsoft Edge (HKLM-x32\...\Microsoft EdgeWebView) (Version: 119.0.2151.58 - Microsoft Corporation)

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2023-11-04] (Microsoft Corporation) [MS Ad]

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-3615622187-508618456-2160956257-1002_Classes\CLSID\{1dcb280c-9699-aefe-803c-2007c35cbb5a}\localserver32 -> D:\programas\ProtonVPN\Proton\Drive\ProtonDrive.exe (Proton Technologies AG -> Proton AG)
CustomCLSID: HKU\S-1-5-21-3615622187-508618456-2160956257-1002_Classes\CLSID\{50726f74-6f6e-2e56-504e-000000000000}\localserver32 -> D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.exe (Proton AG -> ) [Archivo no firmado]
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => D:\programas\ESET IS\ESET\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => D:\programas\ESET IS\ESET\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => D:\programas\ESET IS\ESET\shellExt.dll [2023-09-12] (ESET, spol. s r.o. -> ESET)

==================== Codecs (Lista blanca) ====================

==================== Accesos directos & WMI ========================

==================== Módulos cargados (Lista blanca) =============

2023-11-06 21:41 - 2023-11-03 13:14 - 000021336 _____ (Proton AG -> ) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ByteSize.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000035160 _____ (Proton AG -> ) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.NetworkFilter.dll
2023-11-06 21:41 - 2023-11-03 13:26 - 004075864 _____ (Proton AG -> ) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Resources\LocalAgent.dll
2023-11-06 21:41 - 2023-11-03 13:27 - 000162648 _____ (Proton AG -> ) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Resources\ProtonVPN.IpFilter.dll
2023-11-06 21:41 - 2023-11-03 13:27 - 000153432 _____ (Proton AG -> ) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Resources\ProtonVPN.NetworkUtil.dll
2023-11-06 21:41 - 2023-11-03 13:27 - 003000664 _____ (Proton AG -> ) [Archivo no firmado] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\tunnel.dll
2023-11-06 21:41 - 2023-11-03 13:14 - 000015704 _____ (Proton AG -> Albireo) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Albireo.Base32.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000046424 _____ (Proton AG -> Alexander Zinchenko) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\CalcBinding.dll
2023-11-06 21:41 - 2023-11-03 13:17 - 000278872 _____ (Proton AG -> App vNext) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Polly.dll
2023-11-06 21:41 - 2023-11-03 13:14 - 000240984 _____ (Proton AG -> Autofac) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Autofac.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000074072 _____ (Proton AG -> davideicardi.com) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\DynamicExpresso.Core.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000051544 _____ (Proton AG -> GalaSoft Laurent Bugnion @ hxxp://www.galasoft.ch) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\GalaSoft.MvvmLight.dll
2023-11-06 21:41 - 2023-11-03 13:14 - 000330072 _____ (Proton AG -> HMBSbige) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ARSoft.Tools.Net.dll
2023-11-06 21:41 - 2023-11-03 13:17 - 000297816 _____ (Proton AG -> Marc Gravell) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\protobuf-net.dll
2023-11-06 21:41 - 2023-11-03 13:17 - 000186712 _____ (Proton AG -> Marc Gravell) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\protobuf-net.Grpc.dll
2023-11-06 21:41 - 2023-11-03 13:17 - 000025944 _____ (Proton AG -> Marc Gravell) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\protobuf-net.Grpc.Native.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000162648 _____ (Proton AG -> MichaCo) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\DnsClient.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000098648 _____ (Proton AG -> Nigel Sampson, Rob Eisenberg, Thomas Ibel, Marco Amendola, Chin Bae, Ryan Cromwell, Matt Hidinger, Ken Tucker, Kasper Sejer Kristensen) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Caliburn.Micro.Core.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000028504 _____ (Proton AG -> Nigel Sampson, Rob Eisenberg, Thomas Ibel, Marco Amendola, Chin Bae, Ryan Cromwell, Matt Hidinger, Ken Tucker, Kasper Sejer Kristensen) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Caliburn.Micro.Platform.Core.dll
2023-11-06 21:41 - 2023-11-03 13:15 - 000105304 _____ (Proton AG -> Nigel Sampson, Rob Eisenberg, Thomas Ibel, Marco Amendola, Chin Bae, Ryan Cromwell, Matt Hidinger, Ken Tucker, Kasper Sejer Kristensen) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Caliburn.Micro.Platform.dll
2023-11-06 21:41 - 2023-11-03 13:16 - 000689496 _____ (Proton AG -> OxyPlot) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\OxyPlot.dll
2023-11-06 21:41 - 2023-11-03 13:16 - 000052056 _____ (Proton AG -> OxyPlot.Wpf) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\OxyPlot.Wpf.dll
2023-11-06 21:41 - 2023-11-03 13:16 - 000057176 _____ (Proton AG -> OxyPlot.Wpf.Shared) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\OxyPlot.Wpf.Shared.dll
2023-11-06 21:41 - 2023-11-03 13:25 - 000102744 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\es-ES\ProtonVPN.Translations.resources.dll
2023-11-06 21:41 - 2023-11-03 13:17 - 000020824 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Announcements.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:17 - 000039768 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Announcements.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000015704 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Announcements.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000050520 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Api.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000108888 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Api.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000017240 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Api.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000184152 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Common.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000014168 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Common.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000181080 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Core.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000021336 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Crypto.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 009159512 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.dll
2023-11-06 21:41 - 2023-11-03 13:18 - 000017752 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Dns.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000073048 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Dns.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000015192 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Dns.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000014680 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.EntityMapping.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000017240 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.EntityMapping.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000015192 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.EntityMapping.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000015704 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.HumanVerification.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000015192 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.HumanVerification.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000025944 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.HumanVerification.Gui.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000015192 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.HumanVerification.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000014680 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.IssueReporting.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:19 - 000022872 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.IssueReporting.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000015704 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.IssueReporting.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000027480 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Logging.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000023896 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Logging.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000015704 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Logging.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000014680 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Native.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000027480 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.App.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000016216 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.App.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000027992 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.Common.dll
2023-11-06 21:41 - 2023-11-03 13:20 - 000039768 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000031064 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.EntityMapping.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000016728 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000020312 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.Service.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000015704 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.ProcessCommunication.Service.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 002794840 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Resource.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000015704 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.StatisticalEvents.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000031576 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.StatisticalEvents.dll
2023-11-06 21:41 - 2023-11-03 13:21 - 000016728 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.StatisticalEvents.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000210264 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Translations.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000017752 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Update.Contracts.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000061784 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Update.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000017240 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Update.Installers.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000228696 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.Vpn.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000021336 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.WireGuardDriver.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000328024 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPN.WireGuardService.dll
2023-11-06 21:41 - 2023-11-03 13:14 - 000421720 _____ (Proton AG -> ProtonVPN) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ProtonVPNService.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000032600 _____ (Proton AG -> ReswPlusLib) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\ReswPlusLib.dll
2023-11-06 21:41 - 2023-11-03 13:22 - 000422232 _____ (Proton AG -> Sentry.io) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\Sentry.dll
2023-11-06 21:41 - 2023-11-03 13:16 - 000268120 _____ (Proton AG -> The Apache Software Foundation) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\log4net.dll
2023-11-06 21:41 - 2023-11-03 13:14 - 002755928 _____ (Proton AG -> The Legion of the Bouncy Castle Inc.) [Archivo no firmado] [El archivo está en uso] D:\programas\ProtonVPN\Proton\VPN\v3.2.7\BouncyCastle.Crypto.dll

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

==================== Asociación (Lista blanca) =================

==================== Internet Explorer (Lista blanca) ==========


==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKU\S-1-5-21-3615622187-508618456-2160956257-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3615622187-508618456-2160956257-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3615622187-508618456-2160956257-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 10.2.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [{AC693B3A-89AC-43E5-B56B-2AE9E8DE677B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C3692466-BDEB-4B66-8BF1-1BDF548E8D74}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4F4DEA19-1EDA-4633-85F5-AFE3A3D299D8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.107.3215.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{7597D3ED-4CA3-413C-ADD8-969C179764B5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.107.3215.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{49911AEC-4508-49A0-BBC0-724585C16AA5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.107.3215.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DEDBB385-2C82-4196-ADE8-D3871568D34C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.107.3215.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6BEBD443-8D23-4063-A3AD-16DDE3F0130B}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\119.0.2151.58\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{69EB89BA-46A7-434F-8000-A5001FDCDC44}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{F38AFE97-D2FB-4F16-B335-74CD23ED049C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{603884EF-C24C-4B45-936E-6A8BE5C8E6AB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{77CA6945-2472-4F31-B940-9C9B4FDE0B6A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{72415E3D-13EF-47AD-9BB8-03E2BC9927AC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{15C626C2-97FF-4C01-9AD6-12DC02C3169C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{D17248C3-A241-4CF7-B430-4DEC73FF6FE9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{212CF276-5D97-4178-B680-4EE1B2799ABE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{FEA950A9-DBFF-41A3-A493-57C9294CD741}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{7F39AEBE-BAF9-41DC-818C-D232B694FFE3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.224.756.0_x64__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{FFFB9F92-9CD7-43F6-9DFB-1DFCAA46ABA2}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{29D0BA3C-A3A3-49AF-A8B9-1566562E78BC}] => (Allow) C:\Program Files\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)

==================== Puntos de Restauración =========================

08-11-2023 09:40:30 Instalador de Módulos de Windows
10-11-2023 11:50:54 Instalador de Módulos de Windows
13-11-2023 21:28:35 Instalador de Módulos de Windows

==================== Dispositivos defectuosos en el Administrador de dispositivos ============


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (11/15/2023 06:31:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: HPAudioAnalytics.exe, versión: 8.10.40.148, marca de tiempo: 0x64f6d0a0
Nombre del módulo con errores: HPAudioAnalytics.exe, versión: 8.10.40.148, marca de tiempo: 0x64f6d0a0
Código de excepción: 0xc0000409
Desplazamiento de errores: 0x00000000000239bd
Identificador del proceso con errores: 0x299c
Hora de inicio de la aplicación con errores: 0x01da17cbb286ca52
Ruta de acceso de la aplicación con errores: C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPAudioAnalytics.exe
Ruta de acceso del módulo con errores: C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPAudioAnalytics.exe
Identificador del informe: c06a8f3b-9395-49de-acfb-32fdebdfa3c7
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (11/15/2023 12:25:04 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: El optimizador de almacenamiento no pudo completar volver a optimizar en (D:) debido a: El hardware del volumen no admite la operación solicitada. (0x8900002A)

Error: (11/14/2023 09:07:23 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x8007045b, Se está cerrando el sistema.
.

Error: (11/14/2023 09:07:23 PM) (Source: VSS) (EventID: 13) (User: )
Description: Información del Servicio de instantáneas de volumen: el servidor COM con CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} y el nombre CEventSystem no puede iniciarse. [0x8007045b, Se está cerrando el sistema.
]

Error: (11/14/2023 12:32:44 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: El optimizador de almacenamiento no pudo completar volver a optimizar en (D:) debido a: El hardware del volumen no admite la operación solicitada. (0x8900002A)

Error: (11/14/2023 01:25:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: HotKeyServiceUWP.exe, versión: 8.10.40.148, marca de tiempo: 0x64f6d102
Nombre del módulo con errores: ntdll.dll, versión: 10.0.19041.3570, marca de tiempo: 0x3be1c500
Código de excepción: 0xc0000409
Desplazamiento de errores: 0x000000000008c80f
Identificador del proceso con errores: 0xecc
Hora de inicio de la aplicación con errores: 0x01da14844023c571
Ruta de acceso de la aplicación con errores: C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HotKeyServiceUWP.exe
Ruta de acceso del módulo con errores: C:\Windows\SYSTEM32\ntdll.dll
Identificador del informe: 07f1f20c-eacd-4034-9dad-cd1cf7c82d62
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (11/13/2023 10:45:16 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: HPAudioAnalytics.exe, versión: 8.10.40.148, marca de tiempo: 0x64f6d0a0
Nombre del módulo con errores: HPAudioAnalytics.exe, versión: 8.10.40.148, marca de tiempo: 0x64f6d0a0
Código de excepción: 0xc0000409
Desplazamiento de errores: 0x00000000000239bd
Identificador del proceso con errores: 0x26b0
Hora de inicio de la aplicación con errores: 0x01da15664468b40a
Ruta de acceso de la aplicación con errores: C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPAudioAnalytics.exe
Ruta de acceso del módulo con errores: C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_02c16d71fe8a4b6a\HPAudioAnalytics.exe
Identificador del informe: 28cb3d2f-e382-45e0-b5d1-b92bfee853ef
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (11/10/2023 12:13:35 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x8007045b, Se está cerrando el sistema.
.


Errores del sistema:
=============
Error: (11/15/2023 06:39:38 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Error de inicialización; no se puede crear el dispositivo del controlador.
Use la cadena "%2" para identificar la interfaz con errores de inicialización.
Representa la dirección MAC de la interfaz con errores o el Identificador de
interfaz único global (GUID), si NetBT no pudo asignar de GUID a direcciones
MAC. Si no estaban disponibles ni la dirección MAC ni el GUID, la
cadena representa el nombre de un dispositivo de clúster.

Error: (11/15/2023 06:39:38 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Error de inicialización; no se puede crear el dispositivo del controlador.
Use la cadena "%2" para identificar la interfaz con errores de inicialización.
Representa la dirección MAC de la interfaz con errores o el Identificador de
interfaz único global (GUID), si NetBT no pudo asignar de GUID a direcciones
MAC. Si no estaban disponibles ni la dirección MAC ni el GUID, la
cadena representa el nombre de un dispositivo de clúster.

Error: (11/15/2023 06:31:45 PM) (Source: BTHUSB) (EventID: 17) (User: )
Description: A causa de un error no determinado en el adaptador Bluetooth local, éste no se usará. Se descargó el controlador.

Error: (11/15/2023 02:57:44 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Error de inicialización; no se puede crear el dispositivo del controlador.
Use la cadena "%2" para identificar la interfaz con errores de inicialización.
Representa la dirección MAC de la interfaz con errores o el Identificador de
interfaz único global (GUID), si NetBT no pudo asignar de GUID a direcciones
MAC. Si no estaban disponibles ni la dirección MAC ni el GUID, la
cadena representa el nombre de un dispositivo de clúster.

Error: (11/15/2023 02:57:44 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Error de inicialización; no se puede crear el dispositivo del controlador.
Use la cadena "%2" para identificar la interfaz con errores de inicialización.
Representa la dirección MAC de la interfaz con errores o el Identificador de
interfaz único global (GUID), si NetBT no pudo asignar de GUID a direcciones
MAC. Si no estaban disponibles ni la dirección MAC ni el GUID, la
cadena representa el nombre de un dispositivo de clúster.

Error: (11/15/2023 12:43:04 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-5CK3M9N)
Description: El servidor Microsoft.AAD.BrokerPlugin_1000.19041.3570.0_neutral_neutral_cw5n1h2txyewy!Windows.Security.Authentication.Web.Core.BackgroundGetTokenTask.ClassId.WebAccountProvider no se registró con DCOM dentro del tiempo de espera requerido.

Error: (11/15/2023 11:54:12 AM) (Source: NetBT) (EventID: 4311) (User: )
Description: Error de inicialización; no se puede crear el dispositivo del controlador.
Use la cadena "%2" para identificar la interfaz con errores de inicialización.
Representa la dirección MAC de la interfaz con errores o el Identificador de
interfaz único global (GUID), si NetBT no pudo asignar de GUID a direcciones
MAC. Si no estaban disponibles ni la dirección MAC ni el GUID, la
cadena representa el nombre de un dispositivo de clúster.

Error: (11/15/2023 11:54:12 AM) (Source: NetBT) (EventID: 4311) (User: )
Description: Error de inicialización; no se puede crear el dispositivo del controlador.
Use la cadena "%2" para identificar la interfaz con errores de inicialización.
Representa la dirección MAC de la interfaz con errores o el Identificador de
interfaz único global (GUID), si NetBT no pudo asignar de GUID a direcciones
MAC. Si no estaban disponibles ni la dirección MAC ni el GUID, la
cadena representa el nombre de un dispositivo de clúster.


Windows Defender:
================
Date: 2023-11-04 22:40:29
Description: 
Antivirus de Microsoft Defender detectó un comportamiento sospechoso.
Nombre: Behavior:Win32/ModifiedBootRecord
Id.: 4196656274
Gravedad: Baja
Categoría: Comportamiento sospechoso
Ruta de acceso encontrada: file:_E:\_NUEVO_DATOSUSB 11Marzo2020\Rufus 4.3 portable\rufus-4.3p.exe; process:_2288
Origen de detección: Equipo local
Tipo de detección: Sospechoso
Origen de detección: Protección en tiempo real
Estado: Ejecutando
Usuario: DESKTOP-5CK3M9N\usuAdministrador
Nombre de proceso: E:\_NUEVO_DATOSUSB 11Marzo2020\Rufus 4.3 portable\rufus-4.3p.exe
Id. de inteligencia de seguridad: 23858570787236
Versión de inteligencia de seguridad: AV: 1.303.25.0, AS: 1.303.25.0
Versión de motor: 1.1.16400.2
Etiqueta de fidelidad:  Medio
Nombre de archivo de destino:  
Event[0]:

Date: 2023-11-04 22:45:26
Description: 
Antivirus de Microsoft Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.303.25.0
Origen de actualización: Centro de protección contra malware de Microsoft
Tipo de inteligencia de seguridad: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\Servicio de red
Versión actual del motor: 
Versión anterior del motor: 1.1.16400.2
Código de error: 0x80072ee7
Descripción del error: No se pudo resolver el nombre de servidor o su dirección 

Date: 2023-11-04 22:45:26
Description: 
Antivirus de Microsoft Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.303.25.0
Origen de actualización: Centro de protección contra malware de Microsoft
Tipo de inteligencia de seguridad: AntiSpyware
Tipo de actualización: Completa
Usuario: NT AUTHORITY\Servicio de red
Versión actual del motor: 
Versión anterior del motor: 1.1.16400.2
Código de error: 0x80072ee7
Descripción del error: No se pudo resolver el nombre de servidor o su dirección 

Date: 2023-11-04 22:45:26
Description: 
Antivirus de Microsoft Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.303.25.0
Origen de actualización: Centro de protección contra malware de Microsoft
Tipo de inteligencia de seguridad: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\Servicio de red
Versión actual del motor: 
Versión anterior del motor: 1.1.16400.2
Código de error: 0x80072ee7
Descripción del error: No se pudo resolver el nombre de servidor o su dirección 

Date: 2023-11-04 22:45:26
Description: 
Antivirus de Microsoft Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.303.25.0
Origen de actualización: Centro de protección contra malware de Microsoft
Tipo de inteligencia de seguridad: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\Servicio de red
Versión actual del motor: 
Versión anterior del motor: 1.1.16400.2
Código de error: 0x80072ee7
Descripción del error: No se pudo resolver el nombre de servidor o su dirección 

Date: 2023-11-04 22:45:26
Description: 
Antivirus de Microsoft Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.303.25.0
Origen de actualización: Centro de protección contra malware de Microsoft
Tipo de inteligencia de seguridad: AntiSpyware
Tipo de actualización: Completa
Usuario: NT AUTHORITY\Servicio de red
Versión actual del motor: 
Versión anterior del motor: 1.1.16400.2
Código de error: 0x80072ee7
Descripción del error: No se pudo resolver el nombre de servidor o su dirección 

CodeIntegrity:
===============
Date: 2023-11-15 19:08:45
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\programas\ESET IS\ESET\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2023-11-15 18:36:57
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\programas\ESET IS\ESET\ekrn.exe) attempted to load \Device\HarddiskVolume2\programas\ESET IS\ESET\eamsi.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Información de la memoria =========================== 

BIOS: HP N76 Ver. 01.09 06/08/2017
Placa base: HP 80FD
Procesador: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Porcentaje de memoria en uso: 44%
RAM física total: 8072.6 MB
RAM física disponible: 4514.02 MB
Virtual total: 9352.6 MB
Virtual disponible: 5822.9 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:146.48 GB) (Free:102.86 GB) (Model: ST500LM000-1EJ162-SSHD) NTFS
Drive d: () (Fixed) (Total:48.83 GB) (Free:46.57 GB) (Model: ST500LM000-1EJ162-SSHD) NTFS

\\?\Volume{5d3f5652-d445-42eb-b168-f0a4ac1859fd}\ () (Fixed) (Total:1.95 GB) (Free:1.92 GB) FAT32

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Final de Addition.txt =======================
12

Otra cuestioncilla @MIXU . Si fuera posible que le echaras un ojo a mi post Sincronizar hora en sistema dual Windows 10 - MX Linux 23.1 ya que nadie me contesta, te lo agradecería. Es para sincronizar el reloj entre windows 10 y MX Linux 23.1. No hay manera…

14

Hola, buenas @digitoforo

Disculpa en que haya tardado en responder.

Pues actualmente llevo muchísimos casos en el foro y tengo mi vida… y mi tiempo es limitado. Bastante limitado y el foro… es solo uno de mis pequeños hobbies.

¿Sigues necesitando ayuda acerca del problema qué comentaste inicialmente en este tema?

Si es así, dímelo y atenderé tu caso en cuando buenamente pueda.

Salu2.

15

Ya tengo los dos problemas resueltos por otros foros.

Es que no podía esperar tanto y probé en otros sitios. Pero lo que no entiendo mucho es como no apareció otro para ayudar si tu no podías.

Un afectuoso saludo.

16

Hola buenas @digitoforo

Ok, me alegro :+1:

OK.

Pues mira, te recuerdo en especial este punto de las políticas del foro:

5.2 Recuerden que: NO somos una empresa que le cobra por los servicios, NO somos un servicio técnico, NO atendemos las 24hrs, somos humanos, tenemos también nuestros trabajos, responsabilidades, problemas y familias que atender; somos voluntarios. En conclusión, sólo somos una COMUNIDAD (FORO) DE AYUDANTES VOLUNTARIOS que intentarán ayudarle sin fines de lucro, sin pedirle nada a cambio más que se respeten estas normas y políticas. Sobre todo respeto y camaradería a quienes voluntariamente dedican su tiempo en intentar ayudar a otros.

Voy a cerrar tu otro tema y este lo dejaré abierto 1 día por si quieres comentar alguna cosa más al respecto.

Salu2.

17

Este tema se cerró automáticamente después de 25 horas. No se permiten nuevas respuestas.