No puedo ejecutar ningún .exe

crabman122 · 18 Septiembre, 2020 18:56

Hola, el problema es ese, no puedo ejecutar ningún .exe, algunos simplemente ni los abre, otros me salen error, SO windows 7, espero puedan apoyarme, gracias.

Miguelgrado · 18 Septiembre, 2020 19:44

Desactiva Temporalmente tu antivirus y cualquier programa de seguridad.
Descarga a Tu Escritorio >> Esto es muy importante<<.,Fabar Recovery Scan Tool, considerando la versión adecuada para tu equipo. (32 o 64 bits) ¿Cómo saber si mi Windows es de 32 o 64 bits?
Doble clic para ejecutar Frst.exe. En la ventana del Disclaimer, presiona Si.
En la nueva ventana que se abre, presiona el botón Analizar y espera a que concluya el análisis.
Se abrirán dos (2) archivos (Logs), Frst.txt y Addition.txt, que estarán grabados en Tu escritorio.

En Tu próxima respuesta, copias y pegas los dos reportes Frst.txt y Addition.txt de FRST

Nota: Si el/los reportes solicitados no entraran en una sola respuesta porque superan la cantidad de caracteres permitidos, puedes utilizar dos o mas respuestas para pegarlos completamente.

Si no puedes ejecutarlo, intenta en modo seguro

system · 21 Septiembre, 2020 19:05

Este tema se cerró automáticamente 2 días después de la última publicación. No se permiten nuevas respuestas.

Miguelgrado · 21 Septiembre, 2020 19:57

Usa el símbolo que tienes con la flecha hacia arriba de tu respuestas para adjuntar directamente los informes

crabman122 · 22 Septiembre, 2020 18:09

Eso intenté pero me sale el aviso de que no puedo mencionar a mas de 2 usuarios y no me deja

Miguelgrado · 22 Septiembre, 2020 20:01

Ya deberias de pode ahora.

Recordar tambien que no se puede n abrir temas y temas para lo mismo

Los demas se han eliminado

crabman122 · 23 Septiembre, 2020 17:21

Gracias, adjunto la información de los logs.

    Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 20-09-2020
Ejecutado por FitoHealth (administrador) sobre FITOHEALTH-PC (21-09-2020 13:46:33)
Ejecutado desde C:\Users\FitoHealth\Desktop
Perfiles cargados: FitoHealth
Platform: Windows 7 Ultimate Service Pack 1 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Opera
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(AppEx Networks Corporation -> AppEx Networks Corporation) C:\Program Files\AMD Quick Stream\AMDQuickStream.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Agent\DiscoverySrv.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Antivirus Free\bdagent.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Antivirus Free\bdredline.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Antivirus Free\updatesrv.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Antivirus Free\vsserv.exe
(Bitdefender SRL -> Bitdefender) C:\Program Files\Bitdefender Antivirus Free\vsservppl.exe
(Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\BrownyInd\Brother\BrIndicator.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <13>
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(TEFINCOM S.A. -> TEFINCOM S.A.) C:\Program Files\NordVPN\NordVPN.exe
(TEFINCOM S.A. -> TEFINCOM S.A.) C:\Program Files\NordVPN\nordvpn-service.exe
(TEFINCOM S.A. -> The OpenVPN Project) C:\Program Files\NordVPN\6.31.5.0\Resources\Binaries\64bit\openvpn-nordvpn.exe
(Visicom Media Inc. -> Visicom Media Inc.) C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7632088 2014-06-10] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.) [Archivo no firmado]
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4509184 2012-12-27] (Brother Industries, Ltd.) [Archivo no firmado]
HKLM-x32\...\Run: [BrStsInd00] => C:\Program Files (x86)\BrownyInd\Brother\BrIndicator.exe [1885184 2012-12-18] (Brother Industries, Ltd.) [Archivo no firmado]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [645648 2019-10-05] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\Run: [AppEx Accelerator UI] => C:\Program Files\AMD Quick Stream\AMDQuickStream.exe [488640 2015-04-06] (AppEx Networks Corporation -> AppEx Networks Corporation)
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\Run: [NordVPN] => C:\Program Files\NordVPN\NordVPN.exe [269584 2020-07-10] (TEFINCOM S.A. -> TEFINCOM S.A.)
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\Run: [Opera Browser Assistant] => C:\Users\FitoHealth\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3084824 2020-09-15] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_192_pepper.exe [1452600 2019-05-27] (Adobe Inc. -> Adobe)
HKU\S-1-5-18\...\RunOnce: [panda] => reg.exe delete "HKCU\Software\AppDataLow\Software\panda" /f <==== ATENCIÓN
HKU\S-1-5-18\...\RunOnce: [panda_XP] => reg.exe delete "HKCU\Software\panda" /f <==== ATENCIÓN
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\Windows\system32\AdobePDF.dll [53656 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc)
HKLM\...\Print\Monitors\Star Language Monitor: C:\Windows\system32\STLMON.DLL [15872 2008-05-07] (Microsoft Corporation) [Archivo no firmado]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\85.0.4183.102\Installer\chrmstp.exe [2020-09-11] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
GroupPolicyScripts: Restricción <==== ATENCIÓN

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {1385EE2D-120D-495A-8D48-4D1F2D061AF2} - System32\Tasks\Opera scheduled assistant Autoupdate 1584131192 => C:\Users\FitoHealth\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {205B13AF-6AC8-440B-8C20-3782B18F32C5} - System32\Tasks\{6274E040-A4F8-4B8C-B913-E3A548783549} => C:\Windows\system32\pcalua.exe -a "D:\Respaldo Programas\Adobe Acrobat Pro X v10.0 Multilingual+Crack+Keys[eSpNs]\Adobe Acrobat Pro X v10.0 Multilingual+Crack+Keys[eSpNs]\Adobe X Pro 10 Setup[h33t][eSpNs].exe" -d "D:\Respaldo Programas\Adobe Acrobat Pro X v10.0 Multilingual+Crack+Keys[eSpNs]\Adobe Acrobat Pro X v10.0 Multilingual (la entrada de datos tiene 19 más caracteres).
Task: {2C3205F3-0BBE-45B0-9EF8-568A53BD9A0B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {2C3A1A45-30A4-4BBE-8562-38DCF752BA26} - System32\Tasks\Opera scheduled Autoupdate 1584131190 => C:\Users\FitoHealth\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {6335A6F2-B965-489D-818D-8D39CD366BDA} - System32\Tasks\{1687F3F0-E00B-46D5-BBDD-1A12D9480900} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCCInstall.exe" -d "C:\Program Files (x86)\AMD\ATI.ACE\Core-Static"
Task: {64BC7BB6-E225-4A01-AABA-F031D66D152B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {66895230-6F01-4B58-AFD3-D0CCB174D8E9} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_344_Plugin.exe [1458232 2020-03-13] (Adobe Inc. -> Adobe)
Task: {98682E47-556E-4C5E-A27D-64E82DA83BF9} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_192_pepper.exe [1452600 2019-05-27] (Adobe Inc. -> Adobe)
Task: {9F1A5471-9F3B-4C8F-AAB8-6202773CED5F} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [491320 2020-06-23] (Bitdefender SRL -> Bitdefender)
Task: {D45AC298-6DBF-453C-8B20-6ACD858293C6} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1336400 2020-07-08] (Adobe Inc. -> Adobe Inc.)
Task: {DCDE0323-D117-47E0-9D8D-BBD0B7BE3768} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Winsock: Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Tcpip\Parameters: [DhcpNameServer] 103.86.96.100 103.86.99.100
Tcpip\..\Interfaces\{1A8653FB-628F-417B-A85E-C6E3448C11F5}: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{23743035-DE6D-46DF-979D-9D2C6E44CA1C}: [DhcpNameServer] 103.86.96.100 103.86.99.100

FireFox:
========
FF DefaultProfile: e5wgjtre.default-1489515483706
FF ProfilePath: C:\Users\FitoHealth\AppData\Roaming\Mozilla\Firefox\Profiles\e5wgjtre.default-1489515483706 [2020-09-21]
FF NewTab: Mozilla\Firefox\Profiles\e5wgjtre.default-1489515483706 -> hxxps://securesearch.org/homepage?hp=2&pId=BT171002&iDate=2019-11-25 06:11:49&bName=
FF Extension: (AdBlock) - C:\Users\FitoHealth\AppData\Roaming\Mozilla\Firefox\Profiles\e5wgjtre.default-1489515483706\Extensions\[email protected] [2020-02-05]
FF Extension: (Reddit Enhancement Suite) - C:\Users\FitoHealth\AppData\Roaming\Mozilla\Firefox\Profiles\e5wgjtre.default-1489515483706\Extensions\[email protected] [2020-09-17]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2015-05-18] [Heredado] [no firmado]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_344.dll [2020-03-13] (Adobe Inc. -> )
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_344.dll [2020-03-13] (Adobe Inc. -> )
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Ningún archivo]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Ningún archivo]
FF Plugin-x32: @java.com/DTPlugin,version=11.231.2 -> C:\Program Files (x86)\Java\jre1.8.0_231\bin\dtplugin\npDeployJava1.dll [2019-10-15] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.231.2 -> C:\Program Files (x86)\Java\jre1.8.0_231\bin\plugin2\npjp2.dll [2019-10-15] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-08-17] (Adobe Inc. -> Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\bd_js_config.js [2020-07-06] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\bd_config.cfg [2020-07-06] <==== ATENCIÓN

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default [2020-09-21]
CHR Notifications: Default -> hxxps://web.whatsapp.com; hxxps://www.alibaba.com; hxxps://www.properati.com.mx
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Extension: (Google Drive) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Búsqueda de Google) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Intranet Chat App) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\dilibfngijdceghbkainkneijndpkkha [2016-05-27]
CHR Extension: (Adobe Acrobat) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-08-05]
CHR Extension: (Dissenter Extension) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdmekeodmghijamlkjcfpigdcdmcllbo [2019-04-01]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-08-17]
CHR Extension: (AdBlock: el mejor bloqueador de anuncios) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2020-08-17]
CHR Extension: (Hola Free VPN Proxy Unblocker - Best VPN) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2020-08-28]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2015-05-25]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-03]
CHR Extension: (Gmail) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-29]
CHR Extension: (Chrome Media Router) - C:\Users\FitoHealth\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-07-22]
CHR HKU\S-1-5-21-2508488061-2220716258-638486179-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\FITOHE~1\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx [2015-05-25]
CHR HKU\S-1-5-21-2508488061-2220716258-638486179-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [ibbfklbaljofpaanmpaeadejijfdddco]

Opera: 
=======
OPR Notifications: hxxps://www.pornlib.com; hxxps://www.reddit.com

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169544 2020-07-08] (Adobe Inc. -> Adobe Inc.)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Archivo no firmado]
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] (Giga-Byte Technology -> )
R2 bdredline; C:\Program Files\Bitdefender Antivirus Free\bdredline.exe [2500144 2019-03-27] (Bitdefender SRL -> Bitdefender)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2012-10-26] (Brother Industries, Ltd.) [Archivo no firmado]
R2 nordvpn-service; C:\Program Files\NordVPN\nordvpn-service.exe [269584 2020-07-10] (TEFINCOM S.A. -> TEFINCOM S.A.)
R2 panda_url_filtering; C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe [246256 2016-11-22] (Visicom Media Inc. -> Visicom Media Inc.)
R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [1356792 2020-06-23] (Bitdefender SRL -> Bitdefender)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11644656 2018-09-10] (TeamViewer GmbH -> TeamViewer GmbH)
R2 updatesrv; C:\Program Files\Bitdefender Antivirus Free\updatesrv.exe [242024 2020-03-17] (Bitdefender SRL -> Bitdefender)
R2 vsserv; C:\Program Files\Bitdefender Antivirus Free\vsserv.exe [564080 2020-08-27] (Bitdefender SRL -> Bitdefender)
R2 vsservppl; C:\Program Files\Bitdefender Antivirus Free\vsservppl.exe [242024 2020-03-17] (Bitdefender SRL -> Bitdefender)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-13] (Microsoft Windows -> Microsoft Corporation)
R2 wlidsvc; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2292480 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

S3 aftap0901; C:\Windows\System32\DRIVERS\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
R2 APXACC; C:\Windows\System32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R1 atc; C:\Windows\System32\DRIVERS\atc.sys [2113184 2020-07-08] (Bitdefender SRL -> Bitdefender S.R.L. Bucharest, ROMANIA)
R2 BdDci; C:\Windows\System32\DRIVERS\bddci.sys [796200 2020-07-08] (Bitdefender SRL -> Bitdefender)
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30352 2017-10-30] (Disc Soft Ltd -> Disc Soft Ltd)
R3 edrsensor; C:\Windows\System32\DRIVERS\edrsensor.sys [309120 2020-02-03] (Bitdefender SRL -> BitDefender S.R.L. Bucharest, ROMANIA)
R1 Gemma; C:\Windows\System32\DRIVERS\gemma.sys [453344 2020-04-21] (Bitdefender SRL -> BitDefender S.R.L. Bucharest, ROMANIA)
R1 ISODrive; C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys [115448 2013-11-21] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
R2 mi2c; C:\Windows\system32\drivers\mi2c.sys [20784 2015-06-08] (AOC International (Europe) GmbH -> Nicomsoft Ltd.)
R3 nlwt; C:\Windows\System32\DRIVERS\nlwt.sys [29888 2020-06-10] (TEFINCOM S.A. -> WireGuard LLC)
R3 panda_url_filteringd; C:\Program Files\Panda Security URL Filtering\panda_url_filteringd.sys [51288 2014-03-19] (Visicom Media Inc. -> Visicom Media Inc.)
R3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [30720 2020-03-18] (OpenVPN Inc. -> The OpenVPN Project)
R3 tapnordvpn; C:\Windows\System32\DRIVERS\tapnordvpn.sys [35592 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R2 trufos; C:\Windows\System32\drivers\trufos.sys [638368 2020-01-31] (Bitdefender SRL -> Bitdefender)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2015-06-17] (Apple, Inc.) [Archivo no firmado]
S1 UsbCharger; C:\Windows\System32\DRIVERS\UsbCharger.sys [22240 2013-10-24] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
R0 vlflt; C:\Windows\System32\DRIVERS\vlflt.sys [379048 2020-04-13] (Bitdefender SRL -> Bitdefender)
S3 XBCD; C:\Windows\System32\Drivers\xbcd.sys [20544 2015-06-02] (NGO -> Redcl0ud)
S3 XBCD; C:\Windows\SysWOW64\Drivers\xbcd.sys [19212 2005-05-13] (Redcl0ud) [Archivo no firmado]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-09-21 13:46 - 2020-09-21 13:49 - 000023138 _____ C:\Users\FitoHealth\Desktop\FRST.txt
2020-09-21 13:46 - 2020-09-21 13:47 - 000000000 ____D C:\FRST
2020-09-21 13:45 - 2020-09-21 13:45 - 002299392 _____ (Farbar) C:\Users\FitoHealth\Desktop\FRST64.exe
2020-09-18 14:29 - 2020-09-18 14:29 - 000000000 ____D C:\Users\FitoHealth\Desktop\Libro plantas
2020-09-18 13:53 - 2020-09-18 13:54 - 008201952 _____ (Nullsoft, Inc.) C:\Users\FitoHealth\Downloads\winamp58_3660_beta_full_en-us.exe
2020-09-18 13:20 - 2020-09-18 13:20 - 001576544 _____ (Sysprogs OU) C:\Users\FitoHealth\Downloads\WinCDEmu-4.1 (3).exe
2020-09-18 13:19 - 2020-09-18 13:20 - 001576544 _____ (Sysprogs OU) C:\Users\FitoHealth\Downloads\WinCDEmu-4.1 (2).exe
2020-09-18 13:19 - 2020-09-18 13:19 - 001576544 _____ (Sysprogs OU) C:\Users\FitoHealth\Downloads\WinCDEmu-4.1 (1).exe
2020-09-18 13:18 - 2020-09-18 13:18 - 001576544 _____ (Sysprogs OU) C:\Users\FitoHealth\Downloads\WinCDEmu-4.1.exe
2020-09-18 13:06 - 2020-09-18 13:06 - 000791712 _____ (Disc Soft Ltd.) C:\Users\FitoHealth\Downloads\DTLiteInstaller.exe
2020-09-18 13:03 - 2020-09-18 13:04 - 359831552 _____ C:\Users\FitoHealth\Desktop\Libro.iso
2020-09-17 12:39 - 2020-09-17 12:39 - 000091532 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-09-17 at 12.37.44 PM.jpeg
2020-09-16 10:44 - 2020-09-16 10:44 - 000004368 _____ C:\Windows\system32\Tasks\Opera scheduled assistant Autoupdate 1584131192
2020-09-15 15:21 - 2020-09-15 15:21 - 000098581 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-09-15 at 3.09.10 PM.jpeg
2020-09-15 14:36 - 2020-09-15 14:36 - 000044795 _____ C:\Users\FitoHealth\Downloads\1600198605.pdf
2020-09-15 10:47 - 2020-09-15 10:47 - 000043580 _____ C:\Users\FitoHealth\Downloads\1600184856.pdf
2020-09-11 14:32 - 2020-09-11 14:32 - 000042435 _____ C:\Users\FitoHealth\Downloads\1599852766.pdf
2020-09-11 14:31 - 2020-09-11 14:31 - 000044047 _____ C:\Users\FitoHealth\Downloads\1599852698.pdf
2020-09-11 09:29 - 2020-09-11 09:29 - 000043642 _____ C:\Users\FitoHealth\Downloads\PDF_20207301226879.pdf
2020-09-11 09:28 - 2020-09-11 09:28 - 000082416 _____ C:\Users\FitoHealth\Downloads\Certificado-07-2020.zip
2020-09-10 14:26 - 2020-09-10 14:26 - 000082234 _____ C:\Users\FitoHealth\Downloads\Certificado-08-2020.zip
2020-09-10 12:00 - 2020-09-10 13:07 - 000045506 _____ C:\Users\FitoHealth\Desktop\plantilla-cotizacion.xlsx
2020-09-10 11:54 - 2020-09-10 11:54 - 000012240 _____ C:\Users\FitoHealth\Downloads\plantilla-cotizacion.zip
2020-09-08 14:22 - 2020-09-08 14:22 - 000042208 _____ C:\Users\FitoHealth\Downloads\1599592964.pdf
2020-09-07 14:17 - 2020-09-07 14:17 - 000027555 _____ C:\Users\FitoHealth\Downloads\9055af19-361e-4d69-a148-4986f3a77eef.pdf
2020-09-07 14:17 - 2020-09-07 14:17 - 000004491 _____ C:\Users\FitoHealth\Downloads\9055af19-361e-4d69-a148-4986f3a77eef.xml
2020-09-07 13:33 - 2020-09-07 13:33 - 000150499 _____ C:\Users\FitoHealth\Downloads\d6802cbc-2a60-4055-bf8a-0234873ae990.pdf
2020-09-07 13:28 - 2020-09-07 13:28 - 000152873 _____ C:\Users\FitoHealth\Downloads\9c8bad29-c855-4fd8-93c3-e871882fc1c4.pdf
2020-09-07 13:26 - 2020-09-07 13:26 - 000150354 _____ C:\Users\FitoHealth\Downloads\4085b23a-cc7a-40d7-8a09-0d420acb8c17.pdf
2020-09-07 13:26 - 2020-09-07 13:26 - 000150344 _____ C:\Users\FitoHealth\Downloads\970dbfbe-8812-4a8e-ab57-2762eebb1153.pdf
2020-09-07 13:13 - 2020-09-07 13:13 - 000171129 _____ C:\Users\FitoHealth\Downloads\EstadoDeCuenta (55).pdf
2020-09-07 13:12 - 2020-09-07 13:12 - 000172468 _____ C:\Users\FitoHealth\Downloads\EstadoDeCuenta (54).pdf
2020-09-04 13:27 - 2020-09-04 13:27 - 000013824 _____ C:\Users\FitoHealth\Downloads\183228407_movements_95271384c42285060a8c57c6b1121936.xls
2020-09-04 13:26 - 2020-09-04 13:26 - 000013824 _____ C:\Users\FitoHealth\Downloads\183228407_movements_a4773898e4b538bb1e9db64549310894.xls
2020-09-04 12:48 - 2020-09-04 12:48 - 000044023 _____ C:\Users\FitoHealth\Downloads\1599241704.pdf
2020-09-04 12:32 - 2020-09-04 12:32 - 000044019 _____ C:\Users\FitoHealth\Downloads\1599240796.pdf
2020-09-04 11:09 - 2020-09-04 11:09 - 007054227 _____ C:\Users\FitoHealth\Downloads\WhatsApp Video 2020-09-04 at 11.09.20 AM.mp4
2020-09-04 11:06 - 2020-09-04 11:06 - 002910750 _____ C:\Users\FitoHealth\Downloads\WhatsApp Video 2020-09-04 at 11.06.26 AM.mp4
2020-09-04 10:54 - 2020-09-04 10:54 - 000129397 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-09-04 at 10.54.46 AM.jpeg
2020-09-03 13:56 - 2020-09-03 13:56 - 000007934 _____ C:\Users\FitoHealth\Downloads\guias_03-09-2020_01.56.02.zip
2020-09-03 13:55 - 2020-09-03 13:55 - 000007934 _____ C:\Users\FitoHealth\Downloads\guias_03-09-2020_01.55.03.zip
2020-09-01 12:34 - 2020-09-01 12:34 - 000004438 _____ C:\Users\FitoHealth\AppData\Local\recently-used.xbel
2020-09-01 12:11 - 2020-09-01 12:11 - 000139337 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-09-01 at 12.11.34 PM.jpeg
2020-09-01 12:11 - 2020-09-01 12:11 - 000122885 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-09-01 at 12.11.34 PM (1).jpeg
2020-09-01 12:11 - 2020-09-01 12:11 - 000112293 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-09-01 at 12.11.35 PM.jpeg
2020-09-01 11:53 - 2020-09-04 13:31 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-08-28 15:08 - 2020-08-28 15:08 - 000084232 _____ C:\ProgramData\agent.update.1598645225.bdinstall.v2.bin
2020-08-28 11:55 - 2020-08-28 11:55 - 000076064 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-08-28 at 11.55.18 AM.jpeg
2020-08-28 11:55 - 2020-08-28 11:55 - 000069913 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-08-28 at 11.55.17 AM.jpeg
2020-08-26 12:11 - 2020-08-26 12:11 - 000043299 _____ C:\Users\FitoHealth\Downloads\1598461875.pdf
2020-08-25 14:30 - 2020-08-25 14:30 - 000185007 _____ C:\Users\FitoHealth\Downloads\WhatsApp Image 2020-08-25 at 2.30.04 PM.jpeg

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-09-21 13:49 - 2020-07-06 13:54 - 000000000 ____D C:\Program Files\Bitdefender Antivirus Free
2020-09-21 11:46 - 2016-11-20 18:54 - 000000000 ____D C:\Users\FitoHealth\AppData\LocalLow\Mozilla
2020-09-21 10:17 - 2016-12-14 13:18 - 009930240 ___SH C:\Users\FitoHealth\Desktop\Thumbs.db
2020-09-21 09:50 - 2016-02-05 14:22 - 000000000 ____D C:\Program Files\Panda Security URL Filtering
2020-09-18 14:46 - 2009-07-13 23:45 - 000021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-09-18 14:46 - 2009-07-13 23:45 - 000021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-09-18 14:40 - 2020-07-06 13:51 - 000003648 _____ C:\Windows\system32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864
2020-09-18 14:37 - 2018-10-22 12:15 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-09-18 14:37 - 2009-07-14 00:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-09-18 14:36 - 2015-05-18 22:22 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2020-09-18 13:47 - 2015-05-18 22:33 - 000000000 ____D C:\Users\FitoHealth\Documents\Fitohealth
2020-09-17 12:45 - 2020-07-31 11:20 - 000004132 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1584131190
2020-09-11 09:22 - 2018-09-07 14:16 - 000002222 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-09-11 09:22 - 2018-09-07 14:16 - 000002181 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-09-11 09:22 - 2018-09-07 14:16 - 000002181 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-09-04 13:31 - 2015-05-25 15:08 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-09-02 11:11 - 2015-12-18 13:12 - 000000000 ____D C:\Users\FitoHealth\Desktop\Guias
2020-09-01 12:35 - 2020-07-27 11:22 - 000000000 ____D C:\Users\FitoHealth\AppData\Local\babl-0.1
2020-09-01 12:34 - 2020-07-27 11:24 - 000000000 ____D C:\Users\FitoHealth\AppData\Local\gtk-2.0
2020-08-31 11:55 - 2015-09-22 16:46 - 000000000 ____D C:\Users\FitoHealth\Desktop\extractos
2020-08-31 10:50 - 2015-05-18 23:02 - 000000000 ____D C:\Users\FitoHealth\AppData\Local\ElevatedDiagnostics
2020-08-28 15:08 - 2020-07-06 13:49 - 000000000 ____D C:\Program Files\Bitdefender Agent
2020-08-24 13:18 - 2020-08-03 21:23 - 000000000 ____D C:\Users\FitoHealth\AppData\Roaming\Azureus
2020-08-24 13:14 - 2020-08-03 21:24 - 000000000 ____D C:\Users\FitoHealth\Documents\Vuze Downloads
2020-08-23 17:08 - 2018-10-22 13:03 - 000004476 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2020-08-23 17:07 - 2018-10-22 13:02 - 000002059 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Archivos en la raíz de algunos directorios ========

2019-11-29 11:34 - 2019-11-29 11:34 - 000269570 _____ () C:\Users\FitoHealth\AppData\Roaming\r1v_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt
2020-09-01 12:34 - 2020-09-01 12:34 - 000004438 _____ () C:\Users\FitoHealth\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)



testsigning: ==> 'testsigning' está establecido. Verifique para posible controlador no firmado <==== ATENCIÓN

LastRegBack: 2020-09-15 11:59
==================== Final de FRST.txt ========================

crabman122 · 23 Septiembre, 2020 17:23

El otro log estaba muy grande así que lo partí, 1/2

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 20-09-2020
Ejecutado por FitoHealth (21-09-2020 13:50:00)
Ejecutado desde C:\Users\FitoHealth\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2015-05-19 02:43:21)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-2508488061-2220716258-638486179-500 - Administrator - Disabled)
FitoHealth (S-1-5-21-2508488061-2220716258-638486179-1000 - Administrator - Enabled) => C:\Users\FitoHealth
HomeGroupUser$ (S-1-5-21-2508488061-2220716258-638486179-1003 - Limited - Enabled)
Invitado (S-1-5-21-2508488061-2220716258-638486179-501 - Limited - Enabled)

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: Bitdefender Antivirus Free Antimalware (Disabled - Up to date) {EA21BCE8-A461-99C3-3A0D-4C964E75494E}
AS: Bitdefender Antivirus Free Antimalware (Disabled - Up to date) {51405D0C-825B-964D-00BD-77E435F203F3}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

Adobe Acrobat Reader DC - Español (HKLM-x32\...\{AC76BA86-7AD7-1034-7B44-AC0F074E4100}) (Version: 20.012.20043 - Adobe Systems Incorporated)
Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.0.0 - Adobe Systems)
Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.1.102.63 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.344 - Adobe)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.192 - Adobe)
Adobe Illustrator CS6 (HKLM-x32\...\{4869414E-7AEA-4C8E-BE1C-8D40977FD517}) (Version: 16.0 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 24.0.1.169 - Bitdefender)
Bitdefender Antivirus Free (HKLM\...\{1FCCF41D-5F00-4FE2-9653-162D0486C8B4}) (Version: 1.0.17.178 - Bitdefender)
CDisplayEx 1.10.33 (HKLM\...\CDisplayEx_is1) (Version:  - Progdigy Software S.A.R.L.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Galería de fotos (HKLM-x32\...\{198CEF22-A27F-4DC7-9B66-2C22A4B1CA09}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
GIMP 2.10.20 (HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\GIMP-2_is1) (Version: 2.10.20 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 85.0.4183.102 - Google LLC)
Google Drive (HKLM-x32\...\{A8DC81F2-D365-4248-892A-FA3B5951F731}) (Version: 2.34.9392.7803 - Google, Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.115 - Google Inc.) Hidden
HL-1110 series (HKLM-x32\...\{4F2442B7-A89E-42A4-8F0E-6937499855CA}) (Version: 1.0.0.0 - Brother Industries, Ltd.)
Intel(R) C++ Redistributables for Windows* on Intel(R) 64 (HKLM-x32\...\{D2437C5C-2D8C-40D2-8059-689AD7239FA3}) (Version: 11.1.048 - Intel Corporation)
Java 8 Update 231 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180231F0}) (Version: 8.0.2310.11 - Oracle Corporation)
Machinarium (HKLM-x32\...\Machinarium_is1) (Version:  - GOG.com)
Microsoft .NET Framework 4.6.1 (español) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 3082) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}) (Version: 11.0.61030.0 - Корпорация Майкрософт)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2012 (HKLM-x32\...\{89ca2a32-2b52-4595-8dfd-6fe4757958d0}) (Version: 11.0.51108 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2015 (HKLM-x32\...\{dd8b09df-3ef8-49f1-bd1a-65278435860b}) (Version: 14.0.23217 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{9C82436F-F19C-42A4-B476-F87A28A95BF9}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 80.0.1 (x64 es-MX) (HKLM\...\Mozilla Firefox 80.0.1 (x64 es-MX)) (Version: 80.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0 - Mozilla)
MPC-HC 1.7.3 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.3 - MPC-HC Team)
MSVC90_x64 (HKLM\...\{AB071C8B-873C-459F-ACA9-9EBE03C3E89B}) (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (HKLM-x32\...\{AF111648-99A1-453E-81DD-80DBBF6DAD0D}) (Version: 1.0.1.2 - Nokia) Hidden
NordVPN (HKLM\...\{19465C24-3D5D-4327-B99F-3CC0A1D38151}_is1) (Version: 6.31.5.0 - TEFINCOM S.A.)
NordVPN network TAP (HKLM-x32\...\{97DEC5D6-2BE9-45BB-BFC5-274B851B486B}) (Version: 1.0.1 - NordVPN)
NordVPN network TUN (HKLM\...\{73EC9EBF-8350-4C38-9262-3CB464532FA9}) (Version: 1.0.0 - NordVPN)
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE) Hidden
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenMu (HKLM-x32\...\OpenMu) (Version:  - )
Opera Stable 70.0.3728.189 (HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\Opera 70.0.3728.189) (Version: 70.0.3728.189 - Opera Software)
Pacote de Idiomas do Microsoft Visual Studio Tools for Applications 2012 x64 Hosting Support - PTB (HKLM\...\{E237254B-36A1-3D27-815E-B37C13BE0796}) (Version: 11.0.51108 - Microsoft Corporation) Hidden
Pacote de Idiomas do Microsoft Visual Studio Tools for Applications 2012 x86 Hosting Support - PTB (HKLM-x32\...\{03077B58-6ACF-32CA-B42A-EAA458C295A1}) (Version: 11.0.51108 - Microsoft Corporation) Hidden
Panda Safe Web (HKLM-x32\...\pandasecuritytb) (Version: 4.3.1.23 - Panda Security and Visicom Media Inc.)
PC Connectivity Solution (HKLM-x32\...\{644F4910-E812-49AD-93EC-86828CB81A0D}) (Version: 12.0.27.0 - Nokia)
PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.88.617.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7266 - Realtek Semiconductor Corp.)
Roms.MAME.V0.139 1.0 (HKLM-x32\...\Roms.MAME.V0.139_is1) (Version:  - ea)
Serious Sam 2 (HKLM-x32\...\SeriousSam2) (Version:  - )
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)
Sid Meier's Civilization V (HKLM-x32\...\steam app 8930) (Version:  - 2K Games, Inc.)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.26558 - TeamViewer)
UltraISO Premium V9.62 (HKLM-x32\...\UltraISO_is1) (Version:  - )
Vuze (HKLM-x32\...\8461-7759-5462-8226) (Version: 5.7.7.0 - Azureus Software, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.21 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
XBCD 1.07 (HKLM-x32\...\XBCD) (Version: 1.07 - Redcl0ud)
Языковой пакет для поддержки размещения набора средств Microsoft Visual Studio Tools для работы с приложениями 2012 (x64) - RUS (HKLM\...\{25FB53C5-BE4C-3B6C-A0C9-D49A39227E1E}) (Version: 11.0.51108 - Microsoft Corporation) Hidden
Языковой пакет для поддержки размещения набора средств Microsoft Visual Studio Tools для работы с приложениями 2012 (x86) - RUS (HKLM-x32\...\{68DC347D-C1C0-3DE2-A53E-CCC71DA53E57}) (Version: 11.0.51108 - Microsoft Corporation) Hidden

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [6669000 2013-03-09] (Microsoft Corporation -> Microsoft Corporation)
ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [4171464 2013-03-09] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2018-04-23] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2018-04-23] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2018-04-23] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43} =>  -> Ningún archivo
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2018-04-23] (Google Inc -> Google)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2018-04-23] (Google Inc -> Google)
ContextMenuHandlers4: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2015-08-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
ContextMenuHandlers6: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-24] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Lista blanca) ====================

==================== Accesos directos & WMI ========================

(Las entradas pueden ser listadas para ser restauradas o eliminadas.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\FitoHealth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicaciones de Chrome\Intranet Chat App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=dilibfngijdceghbkainkneijndpkkha
ShortcutWithArgument: C:\Users\FitoHealth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default

==================== Módulos cargados (Lista blanca) =============

2015-05-22 18:02 - 2009-02-27 16:38 - 000139264 ____R () [Archivo no firmado] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2015-08-04 01:25 - 2015-08-04 01:25 - 000102400 _____ () [Archivo no firmado] C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2020-07-03 12:15 - 2020-07-03 12:15 - 000031232 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\A4.Foundation\bf1fefca6cb747c6d12d59a9acd07b53\A4.Foundation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000022528 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Actions5dc83b46#\dce87366c21ce2df5c03e09e61d77415\AEM.Actions.CCAA.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000013312 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.0a1309f7#\d8b0705ad1b9a3691afa0c6e09cd5016\AEM.Plugin.EEU.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000017408 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.2b6a6775#\d294cfd3773b7dd4d76665aace512b0e\AEM.Plugin.Hotkeys.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000011776 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.4adf1574#\d2f3147cb287a704dc3883f18b0c0f6f\AEM.Plugin.Audio.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000016384 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.54d8abe3#\031f8f8cadee89189a65c0cadff5ddf7\AEM.Plugin.DPPE.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000282112 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.5d945b6b#\f9432310ece6bef47c1cf636bcb4c3de\AEM.Plugin.Source.Kit.Server.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000014848 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.674d2b8a#\0ced8f3c10cb00eb3b27a5264b624bad\AEM.Plugin.WinMessages.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000012800 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.88aba5d2#\c33eca59776a056e9526a288b32e65cb\AEM.Plugin.REG.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000011776 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.GD.Shared\8f57fab71685eb6952abfeef0a2b5343\AEM.Plugin.GD.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000013312 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Server.Shared\c161f02dd8b7dbee0bfbfe411a0327b2\AEM.Server.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000267776 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\AEM.Server\5efcae8ca98ab6b4d1c66a7194819c23\AEM.Server.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000055808 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\APM.Foundation\9edbf1265e47e92161ade449c803ef10\APM.Foundation.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000122880 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\ATICCCom\9f588f4b78a3df912a0c1a4c3cef39e6\ATICCCom.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000204288 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CCC.Implementation\0324ff8796b97e266e8358eb7ae659cc\CCC.Implementation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000151040 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.2042675f#\f414eae9bc84231052a50e3c26043cce\CLI.Aspect.CPUPStates.Fuel.Dashboard.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000128000 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.3399d0ec#\e1bc4e543c6d38aa003981885c764e79\CLI.Aspect.CustomFormats.Graphics.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000026112 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.37d3d968#\dd16aaff522944da31409a0105d106f9\CLI.Aspect.AMDHome.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000045568 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.382a3def#\18e54c69677f7d5f6b5e7359a93e2732\CLI.Aspect.AMDOverDrive.Platform.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000107008 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.3a6f1658#\f1b4d9726b566a2ee2e8313f4791026d\CLI.Aspect.TransCode.Graphics.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000209920 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.4542c692#\b2a4828f1439425c322b03fd715ae67b\CLI.Aspect.DeviceCRT.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000132608 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.46819220#\6d3626bd73e7e5c04e65912a8fd0f105\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000074752 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.4bbb0755#\0a38dbcb20d423d6b960be4fc05643f8\CLI.Aspect.TransCode.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000152576 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.4ede500c#\7a415d4585b7df7d785b9b6aca9115cc\CLI.Aspect.DPPE.Fuel.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000037888 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.52c6dbaa#\f6e42007ff8c27e564e4df6571815505\CLI.Aspect.FPS.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000074752 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.59a12d95#\972b19be7d3a2b292517a6dbb4a3e585\CLI.Aspect.PowerPlayDPPE.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000111616 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.5a772e69#\ef65f7f6ee7720534f9654548a5bbef2\CLI.Aspect.Fets.Fuel.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000070656 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.648b65fc#\52108c5c05a718e4e4980a0588a8ae27\CLI.Aspect.WiFi.Fuel.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000263168 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.73911eb5#\fa31600517467f841741024b935f0d37\CLI.Aspect.WirelessDisplay.Graphics.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000365056 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.7ec2db45#\e20435cc6e8ee6a5814a5ad97d32941b\CLI.Aspect.DeviceDFP.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000064000 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.8350f5c6#\71f5aad87875e5e653f8f5f7660278c3\CLI.Aspect.UpdateNotification.Graphics.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000678912 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.846fa813#\24f4a74bfab3d820fa289d745e5b1325\CLI.Aspect.MMVideo.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000745472 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.8d333b6b#\4a4dd519dd35bdb5542ed9ef11e071ef\CLI.Aspect.Radeon3D.Graphics.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000449024 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.8e996306#\ac4484e40cc2675f75d8e70b946e7e5d\CLI.Aspect.CrossDisplay.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000089088 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.9cd1e9e7#\35e7f09b905f5596ed408fabdd0ce96a\CLI.Aspect.FPS.Graphics.Dashboard.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000158208 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.a0ae52bc#\d905a46fcd6f966fbafaf727372f1489\CLI.Aspect.DeviceLCD.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000057856 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.a6cd7fff#\ebf6c38f7e832d038875eb2be70b4751\CLI.Aspect.FPS.Graphics.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000082944 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.a765109e#\17b9cb607ac93890f54efe69b90c5edc\CLI.Aspect.UpdateNotification.Graphics.Dashboard.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000462336 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.acb9d930#\851aa140b65b84a3804e3cfa4e6f36bb\CLI.Aspect.DeviceProperty.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000086528 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.ae5e117c#\633c4b4a3256de34f548ed8ee6cb513d\CLI.Aspect.DisplaysColour2.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000067072 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.b0a7c1fb#\52de9377bcc21bf012f5456a41bd4401\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000023552 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.c2a2b491#\d9c6f0745a07231bc9036b05cc74907d\CLI.Aspect.WiFi.Fuel.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000340992 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.c7aaa0f8#\4f395b416f455fff1db0b5a3c13510e3\CLI.Aspect.OverDrive5.Graphics.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000017920 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.c854b457#\3023fe730131a8d20dbc8c30813e879c\CLI.Aspect.HotkeysHandling.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000081408 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.caa5cc64#\3887930744c83108481234307c5189c6\CLI.Aspect.Fets.Fuel.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 001315840 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.d7e090dc#\df15e6c9e60fcc7288b4799c0eb174ca\CLI.Aspect.User.Fuel.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000276480 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.e8635fc7#\0182ac771b62064a8416f2187981a99c\CLI.Aspect.InfoCentre.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 003312640 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.e9fd7406#\409a2d7d8ee9f5c5a43636f8d38b8df7\CLI.Aspect.Radeon3D.Graphics.Dashboard.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000240640 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.eda8935e#\3514b651a742e37c2c0655e257072bcd\CLI.Aspect.MMVideo.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000047616 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.ef3eaa4d#\434f528122e0cfd7445fe968ef5a254d\CLI.Aspect.TransCode.Graphics.Runtime.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000070656 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.efd83192#\3225481933f57c8e8aebdca3fc8f683d\CLI.Aspect.CPUPStates.Fuel.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000057856 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.f45bd021#\974610d76e047b9e4168bb635cdf8dd9\CLI.Aspect.DPPE.Fuel.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000050688 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.f480a2f3#\da215c4831336520f4709ce1b802f166\CLI.Aspect.UpdateNotification.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000051200 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.A4.Runtime\756bf626e16b380d8a9eb70812ee8ea2\CLI.Caste.A4.Runtime.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000044544 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.A4.Shared\2fd6cfd45737c907c75595783dd0df8d\CLI.Caste.A4.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000027136 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Af820fedc#\5a9b57843cb19bf7768b4633f6f20961\CLI.Caste.A4.Dashboard.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000044544 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.F24de14fe#\32c4662643450ff5aea54f3ea56e4cb1\CLI.Caste.Fuel.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000311808 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.F36b07a2b#\5a1f5408242781eb96f87d6a824bd7c6\CLI.Caste.Fuel.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000027136 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Ff3085433#\206cea2c3373759ebbb9eee90f31b70b\CLI.Caste.Fuel.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000037376 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.G60338cc0#\15f62221c2cd867354632e6df748f58d\CLI.Caste.Graphics.Runtime.Shared.Private.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 001555968 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Gd9d9b43b#\732552c3540231e2bd7a8a0515361292\CLI.Caste.Graphics.Dashboard.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000587776 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Gee7d2dbc#\960aa4ca2832589dd248265b3955d2e6\CLI.Caste.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000045056 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.H18c99613#\a885fbd8c11e4ec66d270234f872ba67\CLI.Caste.HydraVision.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000030720 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.H92ba4e46#\2b28db91fbfc0a89d9495e185a828392\CLI.Caste.HydraVision.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000025600 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Hbb906c0b#\8d312838bb76bd60c8ac2050c0e1184a\CLI.Caste.HydraVision.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000030720 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Pac40511b#\5cecf6d596c5f5aa714a4b825c0ab84b\CLI.Caste.Platform.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000044032 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Pdb36d56e#\08ac2e657ec5cc8e9e4adcb7094e7cfa\CLI.Caste.Platform.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000024064 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Pfeefa2b6#\e84601943cdbd176040984e47b49defb\CLI.Caste.Platform.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000350720 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Combinee84f0351#\cbfcd675da66a7e2311477688e9c873b\CLI.Combined.Fusion.Aspects.Runtime.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000012288 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone1b4a8c97#\a89cda51a48e75cb8821676f5b0aa976\CLI.Component.Runtime.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000901632 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone26c9c557#\bdaa49f3d6fe69e39567643997cd1b53\CLI.Component.Systemtray.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000173568 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone29e547cc#\a1e87a9e88f290b671c0cc91f7c2ee35\CLI.Component.Dashboard.ProfileManager2.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000151040 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone59f353b4#\9e2721ca6300a73f7a9db19c0c245888\CLI.Component.Runtime.Shared.Private.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000017408 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Componeb4d0485c#\2b1e0fa08ab00df92b63a8570f015fc7\CLI.Component.Runtime.Extension.EEU.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 001609728 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Componec89c3bec#\679bae2a9dc210f31a799d1e0f7a4cec\CLI.Component.Dashboard.Shared.Private.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000018432 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Componef1fd67b2#\ed3b0610f664f5957bf33363ff44c5c2\CLI.Component.Client.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000085504 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Componef4cf054f#\78f7eee99ee1977500cf7f970549ebb9\CLI.Component.Dashboard.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000089600 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Foundat3d5d3945#\cf3b7585a6340f7b846649ad4ac0c0ff\CLI.Foundation.Private.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000061440 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Foundat60cdf5df#\44e2d421082de7baa27880607976ec8d\CLI.Foundation.XManifest.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000091136 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Foundat619559bd#\b9919c22f65fa67a39d809ab7311c46a\CLI.Foundation.CoreAudioAPI.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 001079296 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Foundatd3771151#\8a91c6cd477214d44205e3b5b79e5c2e\CLI.Foundation.Client.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000301568 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Foundation\89c4355ffc6e6ba806c56dadd82e114e\CLI.Foundation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000025600 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Foundation\880021740bd7668edaa03191e5ade21f\DEM.Foundation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000115200 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0601\4fcbbcdefbeb57fbc8f9977b1e5f54f7\DEM.Graphics.I0601.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000015360 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics\f9ac6a9c59fefa7012f6ff6169c6db3d\DEM.Graphics.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000037376 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\Fuel.Foundation\2ddd4b175435b6fbaa04fe76c731c046\Fuel.Foundation.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000296960 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\LOG.Foundat03490438#\becdd5bcd8408b63e33a3c6a7e541198\LOG.Foundation.Implementation.ni.dll
2020-07-03 12:15 - 2020-07-03 12:15 - 000150016 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\LOG.Foundat5023f8e7#\259ff0de5db01326741f31819cd3ef22\LOG.Foundation.Private.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000087552 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\LOG.Foundatcaafa75b#\b1959ee6dcd37e1d580abc858ee545c4\LOG.Foundation.Implementation.Private.ni.dll
2020-07-03 12:15 - 2020-07-03 12:15 - 000132608 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\LOG.Foundation\1e0322cb23441c1a38b1b794838c630d\LOG.Foundation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000012288 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\MOM.Foundation\9df3d153e35338b2e67335cea8802249\MOM.Foundation.ni.dll
2020-07-03 12:18 - 2020-07-03 12:18 - 000402944 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\MOM.Implementation\758416ac30ae4a4841b36bff2d2eaa02\MOM.Implementation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000055296 _____ (Advanced Micro Devices Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\NEWAEM.Foundation\b42813926963b0ef147a6d34be8a3e42\NEWAEM.Foundation.ni.dll
2015-08-04 01:14 - 2015-08-04 01:14 - 000004608 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiamesp.dll
2012-04-11 10:40 - 2012-04-11 10:40 - 000067584 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000897024 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\ADL.Foundation\c15fe1a83c3038bd3761e51d01241b1d\ADL.Foundation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000256000 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\APM.Server\237f190b6a15dd62c11816ff2bf017e9\APM.Server.ni.dll
2020-07-03 12:16 - 2020-07-03 12:17 - 000298496 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.9b707b25#\d798b7125d722814842200a0c7f44e96\CLI.Aspect.DeviceProperty.Graphics.Runtime.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 001654272 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.aa59351a#\22e6349e89378923ce2b4d27f129db00\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 006336512 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.e6d9f3a8#\c3167a2a04259a3b60da393246615bdf\CLI.Aspect.DeviceDFP.Graphics.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 008027648 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Combine0616f305#\c38bcb6cd9270a93cdeea14792b65af4\CLI.Combined.Graphics.Aspects1.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 001159680 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Combine7332395e#\ba5827784d0e11e20eaf685aa8d67c6e\CLI.Combined.Graphics.Aspects2.Runtime.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000136704 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone168638d1#\0e4d5f0db1041fa26f49592c9c6bc432\CLI.Component.Client.Shared.Private.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000234496 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone6692ca50#\edeffc8bd768754cba162e16c100579b\CLI.Component.Runtime.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000929280 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Compone6bf88b08#\066ad527789ba4bd9b814f00f0df177b\CLI.Component.Dashboard.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000013312 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0706\1b34e6c249ba2d64b128d1ec234e06cf\DEM.Graphics.I0706.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000084480 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0709\8dd22baf524165fabce11ba8051228d7\DEM.Graphics.I0709.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000012288 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0712\22038421cebd9d7c11fb35ebbca223f6\DEM.Graphics.I0712.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000018432 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0804\cbd870a20e293914468896885e351320\DEM.Graphics.I0804.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000010752 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0805\047aac29945d6541f16e418c6154621f\DEM.Graphics.I0805.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000010752 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0812\b90b2992fe44dee5411d07812416700e\DEM.Graphics.I0812.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000013312 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0906\b4256378c78b1bff72fc2943fdfd4783\DEM.Graphics.I0906.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000014336 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0912\bee8c6e4887be80197c001b4cdef1650\DEM.Graphics.I0912.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 000035840 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I1010\78269b0c1f1d714932960074109fe1d5\DEM.Graphics.I1010.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 001139200 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\Localizatio01dbc1c0#\4e09efde3aa8aff2d5d5e2fd8501bd17\Localization.Foundation.Private.ni.dll
2020-07-03 12:18 - 2020-07-03 12:18 - 000244224 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\ResourceMan446ca0e5#\8fd683b1f8d63a33b6f89765a36f428c\ResourceManagement.Foundation.Implementation.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000023552 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\ResourceManf163905a#\8b672528b774e2a2fb09a2e91c302dfc\ResourceManagement.Foundation.Private.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 000091648 _____ (Advanced Mirco Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.ec8786e5#\eb6721e818b89132474ba90f4d56dfc6\CLI.Aspect.AMDHome.Graphics.Dashboard.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 002845696 _____ (Advanced Mirco Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.G60a7b4d1#\160420eda1c4852668b769c78a5216a4\CLI.Caste.Graphics.Shared.ni.dll
2020-07-03 12:17 - 2020-07-03 12:17 - 003268608 _____ (Advanced Mirco Devices, Inc.) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\CLI.Caste.G962aa464#\655996cd2c60e24f9cb8f9ab40564c12\CLI.Caste.Graphics.Runtime.ni.dll
2015-05-22 18:02 - 2008-08-18 18:27 - 000122880 ____N (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Browny02\brlmw03a.dll
2015-05-22 18:02 - 2012-07-13 13:09 - 000385024 ____N (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Browny02\BrMonitor.dll
2015-05-22 18:02 - 2011-02-28 11:32 - 000208896 ____N (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2015-05-22 18:02 - 2012-08-30 15:30 - 002040832 ____N (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2019-03-27 23:34 - 2019-03-27 23:34 - 000130560 _____ (Microsoft Corporation) [Archivo no firmado] [El archivo está en uso] C:\Windows\Microsoft.Net\assembly\GAC_64\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
2008-05-07 21:00 - 2008-05-07 21:00 - 000015872 _____ (Microsoft Corporation) [Archivo no firmado] C:\Windows\System32\STLMON.DLL
2020-07-03 12:16 - 2020-07-03 12:16 - 000335360 _____ (Microsoft) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\Microsoft.W8090224c#\f503b83e91d4833b4895a5f32302f166\Microsoft.WindowsAPICodePack.ni.dll
2020-07-03 12:16 - 2020-07-03 12:16 - 002546688 _____ (Microsoft) [Archivo no firmado] C:\Windows\assembly\NativeImages_v4.0.30319_64\Microsoft.Wfbf9373c#\25170a02aff273ac6af04d2e2ed72784\Microsoft.WindowsAPICodePack.Shell.ni.dll

crabman122 · 23 Septiembre, 2020 17:24

2/2

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

==================== Asociación (Lista blanca) =================

==================== Internet Explorer (Versión 11) (Lista blanca) ==========

HKU\S-1-5-21-2508488061-2220716258-638486179-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://securesearch.org/homepage?hp=2&pId=BT171002&iDate=2019-11-25 06:11:49&bName=
SearchScopes: HKU\S-1-5-21-2508488061-2220716258-638486179-1000 -> {6F3D5D59-D503-42C3-8FE1-0335FABBC60A} URL = hxxps://mx.search.yahoo.com/search?p={searchTerms}&intl=mx&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-03-09] (Microsoft Corporation -> Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll => Ningún archivo
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-03-09] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_231\bin\ssv.dll [2019-10-15] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Aplicación auxiliar de inicio de sesión en la cuenta Microsoft -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll => Ningún archivo
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_231\bin\jp2ssv.dll [2019-10-15] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll [2008-05-23] (Microsoft Corporation) [Archivo no firmado]
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

(Si una entrada es incluida en el fixlist, será eliminada del registro.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2508488061-2220716258-638486179-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2009-07-13 21:34 - 2020-06-20 14:56 - 000000822 _____ C:\Windows\system32\drivers\etc\hosts

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\PC Connectivity Solution\;C:\ProgramData\Oracle\Java\javapath;%C_EM64T_REDIST11%bin\Intel64;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0
HKU\S-1-5-21-2508488061-2220716258-638486179-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 103.86.96.100 - 103.86.99.100
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

(Si una entrada es incluida en el fixlist, será eliminada.)

MSCONFIG\startupreg: Acrobat Assistant 8.0 => "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe"
MSCONFIG\startupreg: Adobe Acrobat Speed Launcher => "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: PC Suite Tray => "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
MSCONFIG\startupreg: Raptr => C:\PROGRA~2\Raptr\raptrstub.exe --startup
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify => "C:\Users\FitoHealth\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\FitoHealth\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent
MSCONFIG\startupreg: uTorrent => "C:\Users\FitoHealth\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [{80812E27-6CC2-49DC-8540-DB609AD08E60}] => (Allow) C:\Program files (x86)\raidxpert2\apache\bin\httpd.exe => Ningún archivo
FirewallRules: [TCP Query User{0C8DBC4F-18CF-4DE3-AC9E-1A6930834B68}C:\users\fitohealth\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fitohealth\appdata\roaming\spotify\spotify.exe => Ningún archivo
FirewallRules: [UDP Query User{1DB61008-7E97-41C1-B1F7-66B7D5769DC1}C:\users\fitohealth\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fitohealth\appdata\roaming\spotify\spotify.exe => Ningún archivo
FirewallRules: [{402F784A-8B4D-41D7-818A-37A3A14839FB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E45BEC97-A44C-4150-8EE0-1B2CCBAC597E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{9CBFA0CE-FB43-4347-8B4D-DAD09A2AAED0}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{7F5AE832-4A3F-4F95-BAC0-13D642DD86C3}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [TCP Query User{40A7CC35-294E-48F8-A0E3-05E34BD786D5}C:\users\fitohealth\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fitohealth\appdata\roaming\spotify\spotify.exe => Ningún archivo
FirewallRules: [UDP Query User{D486FAD6-A23B-404A-8890-56C141A31FFD}C:\users\fitohealth\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fitohealth\appdata\roaming\spotify\spotify.exe => Ningún archivo
FirewallRules: [TCP Query User{D7E91B2D-C070-42B0-AA10-0BC390DCF809}C:\insertmu\insertmu.exe] => (Allow) C:\insertmu\insertmu.exe => Ningún archivo
FirewallRules: [UDP Query User{E5E84535-42A1-4212-AEB2-6671AF04CFCB}C:\insertmu\insertmu.exe] => (Allow) C:\insertmu\insertmu.exe => Ningún archivo
FirewallRules: [TCP Query User{26C89FCF-5B56-4A9A-9EAF-D349ACB7C7EF}C:\insertmu\main.exe] => (Allow) C:\insertmu\main.exe => Ningún archivo
FirewallRules: [UDP Query User{10FEEAE6-5250-4942-9F3A-45AD79EBF701}C:\insertmu\main.exe] => (Allow) C:\insertmu\main.exe => Ningún archivo
FirewallRules: [{38B4DE42-31AB-4FEB-8073-3C441383DA22}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{F5835D1B-86B9-45A8-9DD4-04F9BD7546EF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{F3D24E4D-E887-4238-81A9-FE4F723243D8}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe => Ningún archivo
FirewallRules: [{3EE3D04D-7D04-4AB3-84B2-EA457860F883}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe => Ningún archivo
FirewallRules: [{6850F014-6F85-4AB9-AB08-B8C5EB59A703}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe => Ningún archivo
FirewallRules: [{114816F5-84A0-42B9-B28C-3F01A09826EE}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe => Ningún archivo
FirewallRules: [TCP Query User{DB180286-47FA-4997-B016-341C813DFB8B}D:\juegos\sid meier's civilization v\civilizationv.exe] => (Allow) D:\juegos\sid meier's civilization v\civilizationv.exe => Ningún archivo
FirewallRules: [UDP Query User{5282B7F6-84D9-4593-B085-678A26F299AC}D:\juegos\sid meier's civilization v\civilizationv.exe] => (Allow) D:\juegos\sid meier's civilization v\civilizationv.exe => Ningún archivo
FirewallRules: [{C92B0ADF-0DD5-4679-9CB6-5D95A7267DA1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Ningún archivo
FirewallRules: [{F84CE4D3-4028-4192-B9D6-00DE2490A37D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Ningún archivo
FirewallRules: [{16936F9F-271C-4EE3-95FF-F4C9469F9481}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Ningún archivo
FirewallRules: [{13A7266B-9E14-4DE3-A4A9-73C7398D2BE7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Ningún archivo
FirewallRules: [{ED2BC9CD-5BC2-4831-AC82-121607AFE699}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe => Ningún archivo
FirewallRules: [{B60EDD12-9650-4F0D-A384-075223B034BA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe => Ningún archivo
FirewallRules: [TCP Query User{5A7FBBAC-03C3-4743-BACA-F865FDC588F0}C:\program files (x86)\steam\steamapps\common\sid meier's civilization v\civilizationv.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sid meier's civilization v\civilizationv.exe => Ningún archivo
FirewallRules: [UDP Query User{5BEB06B9-0617-41A7-99C8-50877F190F61}C:\program files (x86)\steam\steamapps\common\sid meier's civilization v\civilizationv.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sid meier's civilization v\civilizationv.exe => Ningún archivo
FirewallRules: [{5D3666E4-5B50-49BE-8856-C928A2C8CD48}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Draw\DIM.EXE => Ningún archivo
FirewallRules: [{E23EF377-F677-4B21-8D6F-E72EB93D2F7C}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\CorelDRW.exe => Ningún archivo
FirewallRules: [{F4005B37-257C-4353-B5C3-6A00F4A5C9C9}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\DIM.EXE => Ningún archivo
FirewallRules: [{C2503DEE-A3FB-4A3A-A18A-0F98C2A0161B}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\CorelPP.exe => Ningún archivo
FirewallRules: [{E0D42B74-DA27-432B-9AAF-7EDA0122EE97}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\CdrConv.exe => Ningún archivo
FirewallRules: [{BE32B9B9-D91A-4675-8E74-C01FB6AC962E}] => (Block) %ProgramFiles%\Common Files\Corel\Shared\Shell Extension\x64\PropSchemaReg.exe => Ningún archivo
FirewallRules: [{BC5E6195-6973-4F6D-8387-C98B43A552AE}] => (Block) %ProgramFiles%\Common Files\Protexis\License Service\PsiService_2.exe => Ningún archivo
FirewallRules: [{AB3C2F0F-4670-4815-A4CA-281883E05B22}] => (Block) %ProgramFiles%\Common Files\Protexis\License Service\PsiService_2.exe => Ningún archivo
FirewallRules: [{485F001D-8E86-45B0-B919-7050DF6B5BC2}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\CorelDRW.exe => Ningún archivo
FirewallRules: [{F725352E-83CA-4E86-AA49-B7D650EBB5CB}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\CorelPP.exe => Ningún archivo
FirewallRules: [{A3B12EB1-91E0-438E-A91B-7D1986B94B17}] => (Block) %ProgramFiles%\Corel\CorelDRAW Graphics Suite X7\Programs64\DIM.EXE => Ningún archivo
FirewallRules: [TCP Query User{F19C6CB1-DF7F-4D0F-8020-D06754CA7050}C:\program files (x86)\borgchat\borgchat.exe] => (Allow) C:\program files (x86)\borgchat\borgchat.exe (IOn) [Archivo no firmado]
FirewallRules: [UDP Query User{F2CC1074-E50F-4DB9-A6A5-C984F7144E49}C:\program files (x86)\borgchat\borgchat.exe] => (Allow) C:\program files (x86)\borgchat\borgchat.exe (IOn) [Archivo no firmado]
FirewallRules: [TCP Query User{2681BA87-7361-429D-99CB-731F4EA17F04}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe => Ningún archivo
FirewallRules: [UDP Query User{4DC3D645-FECD-4E5A-AF19-083F3D3BC1A8}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe => Ningún archivo
FirewallRules: [{4EDC5210-0CD4-44D9-9D3A-F6F4EF7508CE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\CastleCrashers\castle.exe => Ningún archivo
FirewallRules: [{CFE62BA9-4E7E-493C-982A-EEBA84382C43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\CastleCrashers\castle.exe => Ningún archivo
FirewallRules: [{5925975E-8C31-4E70-B998-41B5D19A6184}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{39293966-BFCF-4B15-A866-4294FA5DFD40}] => (Allow) LPort=2869
FirewallRules: [{2C272457-7626-4E5D-BBDB-DACF7E80AA18}] => (Allow) LPort=1900
FirewallRules: [{45EE8D33-0D78-42CD-9133-1E5E6AEF4D8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Torchlight II\ModLauncher.exe => Ningún archivo
FirewallRules: [{D6374F52-C07A-42F1-B576-1F31F1ED1223}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Torchlight II\ModLauncher.exe => Ningún archivo
FirewallRules: [{0AEDDF9D-3765-43A2-B41F-E1BB2EBB78C0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Ningún archivo
FirewallRules: [{6782F1C3-686C-48B8-B7F1-2614B1ECEB25}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Ningún archivo
FirewallRules: [TCP Query User{431DC18D-27AB-4DFD-8AE4-7272A4424443}C:\program files (x86)\steam\steamapps\common\torchlight ii\torchlight2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\torchlight ii\torchlight2.exe => Ningún archivo
FirewallRules: [UDP Query User{C8EEDFBE-6454-47DA-8081-0585D2B47307}C:\program files (x86)\steam\steamapps\common\torchlight ii\torchlight2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\torchlight ii\torchlight2.exe => Ningún archivo
FirewallRules: [{66288CF2-A5F4-4616-A5BA-834D7B55281D}] => (Allow) C:\Program Files (x86)\pandasecuritytb\cleanupie.exe (Visicom Media Inc. -> Visicom Media Inc)
FirewallRules: [{FA3A4FBD-0FF3-4BB2-9D8B-F931A3923017}] => (Allow) C:\Program Files (x86)\pandasecuritytb\cleanupie.exe (Visicom Media Inc. -> Visicom Media Inc)
FirewallRules: [{10427BFF-39E1-44DE-8203-DFF3C2B9FF04}] => (Allow) C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe => Ningún archivo
FirewallRules: [{C0A2B747-4D53-4206-B269-D3D57565C4BD}] => (Allow) C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe => Ningún archivo
FirewallRules: [{BFE832FC-C43B-449E-BE39-9A36F0020614}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{1CAEAEE1-AA96-4A1F-8F38-13717ACF6397}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{011A145F-5A1C-4142-98B5-4E90E7E56293}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{62C99546-C192-43F5-8CE8-BF5B1E7F97A0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [TCP Query User{4A9DCAD1-838C-415D-8B54-36EEE1631FEB}C:\program files\transmission\transmission-qt.exe] => (Allow) C:\program files\transmission\transmission-qt.exe => Ningún archivo
FirewallRules: [UDP Query User{CF08956F-0DDF-48AF-B52F-7C8C9618462E}C:\program files\transmission\transmission-qt.exe] => (Allow) C:\program files\transmission\transmission-qt.exe => Ningún archivo
FirewallRules: [{C6EE5C69-AA0B-4406-9889-7D477B8F3035}] => (Allow) C:\Users\FitoHealth\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [{F7B5BB85-DABD-4229-B7EB-0E5E267B4E27}] => (Allow) C:\Users\FitoHealth\AppData\Roaming\uTorrent\uTorrent.exe => Ningún archivo
FirewallRules: [TCP Query User{6D3EA272-6E1A-4EFC-B426-00F7EBA03B65}C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.79\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.79\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{4A47DBAB-02EC-4DD3-B711-E6BE30A37FA2}C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.79\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.79\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{478C5275-F167-4F63-8B8D-A1F2D89D5208}C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.97\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.97\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{87244759-8456-43AE-92A7-C567D168444A}C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.97\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.97\opera.exe => Ningún archivo
FirewallRules: [{6147A798-CE82-4C19-8124-B4EF4C6DF319}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.97\opera.exe => Ningún archivo
FirewallRules: [{C8BA9D69-457C-4115-B1FB-39D94FAEEB8E}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.97\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{1260CA22-F73D-4B8D-B79C-CB00C9BC75FF}C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.115\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.115\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{66EBC356-AF12-41F4-99FE-57FA67B45CEE}C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.115\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.115\opera.exe => Ningún archivo
FirewallRules: [{EF2BE3B0-E5DD-426D-A188-D2F4B32F76E3}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.115\opera.exe => Ningún archivo
FirewallRules: [{918D59A1-798C-4B66-B7FD-35AFA39DFCA0}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\67.0.3575.115\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{C5DBE8C8-48CC-4461-BDE3-263D8054CBC2}C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.125\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.125\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{B291760E-9FA1-45B0-8560-3B6C08A63C5E}C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.125\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.125\opera.exe => Ningún archivo
FirewallRules: [{656740AC-9E7C-42FD-8C08-389E478FD414}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.125\opera.exe => Ningún archivo
FirewallRules: [{195FA614-4B7A-4907-B72A-1FF0F0F00122}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.125\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{872C7800-80BC-453F-BEA5-8706889B17F4}C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.165\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.165\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{91B57AEB-D067-4248-B9ED-46440AA0180A}C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.165\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.165\opera.exe => Ningún archivo
FirewallRules: [{8DC84A43-B0FF-41FB-9894-E2FD25CE50DD}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.165\opera.exe => Ningún archivo
FirewallRules: [{DFF051FD-F500-46B9-BD75-60AB4562E2A2}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.165\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{9F265C20-0DA3-4CCC-B444-AB3B3BEC405E}C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.173\opera.exe] => (Block) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.173\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{66094986-60EF-4F89-B8D7-80AF9D8CB069}C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.173\opera.exe] => (Block) C:\users\fitohealth\appdata\local\programs\opera\68.0.3618.173\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{A0ABC681-CADE-4731-8902-447BD4A3B4B9}C:\users\fitohealth\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\69.0.3686.95\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{742BB555-89CE-4E01-B0CA-E4184B81A2BB}C:\users\fitohealth\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\69.0.3686.95\opera.exe => Ningún archivo
FirewallRules: [{D4111347-160D-4D5B-A48A-C39890DD9EE6}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\69.0.3686.95\opera.exe => Ningún archivo
FirewallRules: [{52998A74-C7C3-4B5B-BBE8-CE145D9A5820}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\69.0.3686.95\opera.exe => Ningún archivo
FirewallRules: [{3CEB5609-2F1B-49B5-A6B8-14D4BECF71F3}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe (Azureus Software, Inc. -> Azureus Software, Inc)
FirewallRules: [{37591F33-2218-491E-9A29-77151695CB21}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe (Azureus Software, Inc. -> Azureus Software, Inc)
FirewallRules: [TCP Query User{F9ED7C6F-E839-4AE7-BE7E-0532B260D855}C:\program files (x86)\vuze\azureus.exe] => (Allow) C:\program files (x86)\vuze\azureus.exe (Azureus Software, Inc. -> Azureus Software, Inc)
FirewallRules: [UDP Query User{00C475AC-28C8-494B-9527-D9F5F9797418}C:\program files (x86)\vuze\azureus.exe] => (Allow) C:\program files (x86)\vuze\azureus.exe (Azureus Software, Inc. -> Azureus Software, Inc)
FirewallRules: [TCP Query User{F159ECC0-1008-41BF-B045-FB75714540CE}C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.119\opera.exe] => (Block) C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.119\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{ED0D2ED8-6E5D-4076-A213-9EB90E3ECEA0}C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.119\opera.exe] => (Block) C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.119\opera.exe => Ningún archivo
FirewallRules: [TCP Query User{C4C4BFD3-5B51-49B2-ABF9-8B73C79110DB}C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.133\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.133\opera.exe => Ningún archivo
FirewallRules: [UDP Query User{44595D35-CA66-4691-B017-DC07C92AFCC0}C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.133\opera.exe] => (Allow) C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.133\opera.exe => Ningún archivo
FirewallRules: [{DE4982A4-6E7C-490B-BC2D-5472098D2D45}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.133\opera.exe => Ningún archivo
FirewallRules: [{DA6D2B76-9E97-4F71-B8D4-3F84D0DFF234}] => (Block) C:\users\fitohealth\appdata\local\programs\opera\70.0.3728.133\opera.exe => Ningún archivo
FirewallRules: [{072F5385-4665-416E-A106-2A6F06A5A3FE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Puntos de Restauración =========================

08-09-2020 11:20:18 Punto de control programado
15-09-2020 12:11:26 Punto de control programado

==================== Dispositivos defectuosos en el Administrador de dispositivos ============

Name: Teredo Tunneling Pseudo-Interface
Description: Adaptador de tunelización Teredo de Microsoft
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (09/18/2020 02:38:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (09/17/2020 10:15:19 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (09/16/2020 05:52:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (09/14/2020 11:29:09 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (09/08/2020 12:59:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (09/05/2020 09:59:32 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (09/04/2020 01:33:15 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2" por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.

Error: (08/31/2020 10:19:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: svchost.exe_Dhcp, versión: 6.1.7600.16385, marca de tiempo: 0x4a5bc3c1
Nombre del módulo con errores: dhcpcore.dll, versión: 6.1.7601.17514, marca de tiempo: 0x4ce7c5c3
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x00000000000030be
Id. del proceso con errores: 0x1d0
Hora de inicio de la aplicación con errores: 0x01d67e272321c4d3
Ruta de acceso de la aplicación con errores: C:\Windows\System32\svchost.exe
Ruta de acceso del módulo con errores: c:\windows\system32\dhcpcore.dll
Id. del informe: 4d022f0a-eb9d-11ea-9198-fcaa14b017b4


Errores del sistema:
=============
Error: (09/21/2020 09:51:12 AM) (Source: Schannel) (EventID: 4119) (User: NT AUTHORITY)
Description: Se recibió la siguiente alerta irrecuperable: 40.

Error: (09/18/2020 02:42:52 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: El servicio Windows Update no respondió después de iniciar.

Error: (09/18/2020 02:37:46 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente: 
UsbCharger

Error: (09/18/2020 02:37:27 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: El servicio TeamViewer 13 informó de un estado actual 0 no válido.

Error: (09/18/2020 02:36:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: El servicio nordvpn-service se terminó de manera inesperada. Esto ha sucedido 1 veces.

Error: (09/18/2020 11:10:04 AM) (Source: Schannel) (EventID: 4119) (User: NT AUTHORITY)
Description: Se recibió la siguiente alerta irrecuperable: 40.

Error: (09/18/2020 10:10:52 AM) (Source: Schannel) (EventID: 4119) (User: NT AUTHORITY)
Description: Se recibió la siguiente alerta irrecuperable: 40.

Error: (09/18/2020 10:09:41 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {995C996E-D918-4A8C-A302-45719A6F4EA7} no se registró con DCOM dentro del tiempo de espera requerido.


CodeIntegrity:
===================================

Date: 2020-07-03 00:06:24.205
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\nlwt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:06:24.190
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\nlwt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:04:26.042
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\nlwt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:04:26.027
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\nlwt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:03:34.572
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\nlwt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:03:34.557
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\nlwt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:03:34.510
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\tap0901.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-07-03 00:03:34.494
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\tap0901.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

==================== Información de la memoria =========================== 

BIOS: American Megatrends Inc. F1 12/01/2014
Placa base: Gigabyte Technology Co., Ltd. F2A68HM-DS2H
Procesador: AMD A4-4000 APU with Radeon(tm) HD Graphics 
Porcentaje de memoria en uso: 90%
RAM física total: 3528.66 MB
RAM física disponible: 348.75 MB
Virtual total: 7384.17 MB
Virtual disponible: 984.48 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:474.16 GB) (Free:369.39 GB) NTFS
Drive d: (Nuevo vol) (Fixed) (Total:457.25 GB) (Free:396.31 GB) NTFS

\\?\Volume{6f99e722-fdcf-11e4-9803-806e6f6e6963}\ (Reservado para el sistema) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: EAB113ED)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=474.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=457.3 GB) - (Type=07 NTFS)

==================== Final de Addition.txt =======================

Miguelgrado · 24 Septiembre, 2020 12:23

Reviso todo y te respondo

crabman122 · 24 Septiembre, 2020 15:47

Te lo agradezco.

Miguelgrado · 24 Septiembre, 2020 16:52

Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :

Para hacerlo descarga Delfix en tu escritorio.
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")
Atención, ahora marca/selecciona únicamente las casillas Registry Backup, las demás NO
Pulsar en Run.

Se abrirá el informe (Delfix.txt), guárdalo por si fuera necesario y cierra la herramienta.

En el equipo con los demas programas cerrados:

Inicio >>> Ejecutar >>>Escribes notepad.exe.

Ahora copia y pega estos archivos dentro del Notepad:


Start
CreateRestorePoint:
CloseProcesses:

HKLM-x32\...\Run: [] => [X]
GroupPolicyScripts: Restricción <==== ATENCIÓN
HKU\S-1-5-18\...\RunOnce: [panda] => reg.exe delete "HKCU\Software\AppDataLow\Software\panda" /f <==== ATENCIÓN
HKU\S-1-5-18\...\RunOnce: [panda_XP] => reg.exe delete "HKCU\Software\panda" /f <==== ATENCIÓN
Winsock: Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\FitoHealth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicaciones de Chrome\Intranet Chat App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=dilibfngijdceghbkainkneijndpkkha
ShortcutWithArgument: C:\Users\FitoHealth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default


HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.<<

Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.

Ejecutas Frst.exe.
Presionas el botón Corregir y aguardas a que termine.
La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).

Lo pegas en tu próxima respuesta, comentado como va el problema

crabman122 · 24 Septiembre, 2020 20:05

Gracias,

el problema persiste, también se me resetearon todas mis sesiones iniciadas. Pego el log.

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 23-09-2020
Ejecutado por FitoHealth (24-09-2020 14:18:08) Run:1
Ejecutado desde C:\Users\FitoHealth\Desktop
Perfiles cargados: FitoHealth
Modo de Inicio: Normal
==============================================

fixlist contenido:
*****************
Start
CreateRestorePoint:
CloseProcesses:

HKLM-x32\...\Run: [] => [X]
GroupPolicyScripts: Restricci�n <==== ATENCI�N
HKU\S-1-5-18\...\RunOnce: [panda] => reg.exe delete "HKCU\Software\AppDataLow\Software\panda" /f <==== ATENCI�N
HKU\S-1-5-18\...\RunOnce: [panda_XP] => reg.exe delete "HKCU\Software\panda" /f <==== ATENCI�N
Winsock: Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Winsock: Catalog5-x64 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760 2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\FitoHealth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicaciones de Chrome\Intranet Chat App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=dilibfngijdceghbkainkneijndpkkha
ShortcutWithArgument: C:\Users\FitoHealth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default


HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************

El punto de restauración fue creado correctamente.
Procesos cerrados correctamente.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => eliminado correctamente
C:\Windows\system32\GroupPolicy\Machine => movido correctamente
C:\Windows\system32\GroupPolicy\GPT.ini => movido correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\panda" => eliminado correctamente
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\panda_XP" => eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000007 => eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000008 => eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000007 => eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries64\000000000008 => eliminado correctamente
HKLM\System\CurrentControlSet\Services\gdrv => eliminado correctamente
gdrv => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\VGPU => eliminado correctamente
VGPU => servicio eliminado correctamente
"CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"" => eliminado correctamente
"BVTFilter" => eliminado correctamente
"BVTConsumer" => eliminado correctamente
C:\Users\FitoHealth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicaciones de Chrome\Intranet Chat App.lnk => Acceso directo argumento eliminado correctamente
C:\Users\FitoHealth\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk => Acceso directo argumento eliminado correctamente
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-2508488061-2220716258-638486179-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-2508488061-2220716258-638486179-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========


========= netsh winsock reset =========

La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003

El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= Final de CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows

No se puede realizar ninguna operaci¢n en NordLynx mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 2 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 18 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 17 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 16 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 15 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 14 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 13 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 12 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 11 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 10 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 9 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 8 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 7 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 6 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 5 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 4 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de  rea local 3 mientras los medios
est‚n desconectados.
Error al liberar la interfaz Loopback Pseudo-Interface 1 : El sistema no puede encontrar el archivo especificado.


Adaptador desconocido NordLynx:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador de Ethernet Conexi¢n de  rea local 2:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 18:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 17:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 16:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 15:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 14:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 13:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 12:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 11:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 10:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 9:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 8:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 7:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 6:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 5:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 4:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador desconocido Conexi¢n de  rea local 3:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 

Adaptador de Ethernet Conexi¢n de  rea local:

   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.100.5
   M scara de subred . . . . . . . . . . . . : 0.0.0.0
   Puerta de enlace predeterminada . . . . . : 192.168.100.1

========= Final de CMD: =========


========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.

========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

0 out of 0 jobs canceled.

========= Final de CMD: =========


========= netsh advfirewall reset =========

La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Aceptar


========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========

La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Aceptar


========= Final de CMD: =========


========= netsh int ipv4 reset =========

La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.


========= Final de CMD: =========


========= netsh int ipv6 reset =========

La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Interfaz se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.


========= Final de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 24497075 B
Java, Flash, Steam htmlcache => 32844059 B
Windows/system/drivers => 176795059 B
Edge => 0 B
Chrome => 387422700 B
Firefox => 873024706 B
Opera => 370693505 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 591735 B
systemprofile32 => 663873 B
LocalService => 663873 B
NetworkService => 690041 B
FitoHealth => 5014203172 B

RecycleBin => 25632198130 B
EmptyTemp: => 30.3 GB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 14:38:17 ====

Miguelgrado · 24 Septiembre, 2020 20:19

Me pones los informes

crabman122 · 25 Septiembre, 2020 19:41

Gracias, corrí el scan y eliminó un malware, adjunto log.

    ---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.10.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 11.0.9600.16428

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED
CPU speed: 2.994000 GHz
Memory total: 3700064256, free: 475115520

Downloaded database version: v2020.09.25.05
Downloaded database version: v2020.09.25.05
Downloaded database version: v2018.01.20.01
=======================================
Initializing...
Driver version: 4.3.0.15
------------ Kernel report ------------
     09/25/2020 12:55:43
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_AuthenticAMD.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\system32\drivers\pciide.sys
\SystemRoot\system32\drivers\PCIIDEX.SYS
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\atapi.sys
\SystemRoot\system32\drivers\ataport.SYS
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\system32\DRIVERS\vlflt.sys
\SystemRoot\system32\DRIVERS\cng.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\vmstorfl.sys
\SystemRoot\system32\drivers\wd.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\system32\DRIVERS\gemma.sys
\SystemRoot\system32\DRIVERS\atc.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\serial.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\DRIVERS\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\DRIVERS\mssmbios.sys
\??\C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\system32\drivers\csc.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\blbdrive.sys
\SystemRoot\system32\DRIVERS\AppleCharger.sys
\SystemRoot\system32\DRIVERS\atikmpag.sys
\SystemRoot\system32\DRIVERS\atikmdag.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\Rt64win7.sys
\SystemRoot\system32\DRIVERS\amdxhc.sys
\SystemRoot\system32\DRIVERS\USBD.SYS
\SystemRoot\system32\DRIVERS\usbfilter.sys
\SystemRoot\system32\DRIVERS\usbohci.sys
\SystemRoot\system32\DRIVERS\USBPORT.SYS
\SystemRoot\system32\DRIVERS\usbehci.sys
\SystemRoot\system32\DRIVERS\serenum.sys
\SystemRoot\system32\DRIVERS\parport.sys
\SystemRoot\system32\DRIVERS\amdppm.sys
\SystemRoot\system32\DRIVERS\CompositeBus.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\DRIVERS\tapnordvpn.sys
\SystemRoot\system32\DRIVERS\tap0901.sys
\SystemRoot\system32\DRIVERS\rdpbus.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\DRIVERS\swenum.sys
\SystemRoot\system32\DRIVERS\ks.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\DRIVERS\amdhub30.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\AtihdW76.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_dumpata.sys
\SystemRoot\System32\Drivers\dump_atapi.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\system32\DRIVERS\usbccgp.sys
\SystemRoot\system32\DRIVERS\kbdhid.sys
\SystemRoot\system32\DRIVERS\usbprint.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\System32\ATMFD.DLL
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\drivers\trufos.sys
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\system32\DRIVERS\appexDrv.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\??\C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys
\SystemRoot\system32\DRIVERS\bddci.sys
\??\C:\Windows\system32\drivers\mi2c.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\Drivers\secdrv.SYS
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\??\C:\Program Files\Panda Security URL Filtering\panda_url_filteringd.sys
\SystemRoot\system32\DRIVERS\edrsensor.sys
\SystemRoot\system32\DRIVERS\nlwt.sys
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\32675519.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
\Windows\System32\autochk.exe
\Windows\System32\gdi32.dll
\Windows\System32\setupapi.dll
\Windows\System32\advapi32.dll
\Windows\System32\shell32.dll
\Windows\System32\rpcrt4.dll
\Windows\System32\imagehlp.dll
\Windows\System32\lpk.dll
\Windows\System32\comdlg32.dll
\Windows\System32\user32.dll
\Windows\System32\nsi.dll
\Windows\System32\usp10.dll
\Windows\System32\clbcatq.dll
\Windows\System32\Wldap32.dll
\Windows\System32\oleaut32.dll
\Windows\System32\msctf.dll
\Windows\System32\ole32.dll
\Windows\System32\msvcrt.dll
\Windows\System32\shlwapi.dll
\Windows\System32\kernel32.dll
\Windows\System32\psapi.dll
\Windows\System32\urlmon.dll
\Windows\System32\ws2_32.dll
\Windows\System32\iertutil.dll
\Windows\System32\imm32.dll
\Windows\System32\wininet.dll
\Windows\System32\sechost.dll
\Windows\System32\difxapi.dll
\Windows\System32\normaliz.dll
\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
\Windows\System32\comctl32.dll
\Windows\System32\wintrust.dll
\Windows\System32\KernelBase.dll
\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
\Windows\System32\devobj.dll
\Windows\System32\cfgmgr32.dll
\Windows\System32\crypt32.dll
\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
\Windows\System32\msasn1.dll
\Windows\SysWOW64\normaliz.dll
----------- End -----------
Done!

Scan started
Database versions:
  main:    v2020.09.25.05
  rootkit: v2020.09.25.05

<<<2>>>
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xfffffa8004a1f530, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa8004a20040, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa8004a1f530, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa8004691e40, DeviceName: Unknown, DriverName: \Driver\ACPI\
DevicePointer: 0xfffffa80046a6060, DeviceName: \Device\Ide\IdeDeviceP0T0L0-0\, DriverName: \Driver\atapi\
------------ End ----------
Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
Upper DeviceData: 0x0, 0x0, 0x0
Lower DeviceData: 0x0, 0x0, 0x0
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
Done!
Drive 0
This is a System drive
Scanning MBR on drive 0...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: EAB113ED

Partition information:

    Partition 0 type is Primary (0x7)
    Partition is ACTIVE.
    Partition starts at LBA: 2048  Numsec = 204800
    Partition is bootable
    Partition file system is NTFS

    Partition 1 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 206848  Numsec = 994390016
    Partition is not bootable
    Partition file system is NTFS

    Partition 2 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 994596864  Numsec = 958922752
    Partition is not bootable
    Partition file system is NTFS

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

Disk Size: 1000204886016 bytes
Sector size: 512 bytes

Done!
Infected: C:\Users\FitoHealth\Downloads\e-Saver-setup-V3.1.exe --> [Adware.DownloadAssistant]
Scan finished
Creating System Restore point...
Cleaning up...
Removal scheduling successful. System shutdown needed.
System shutdown occurred
=======================================


Removal queue found; removal started
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-0-2048-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-1-206848-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-2-994596864-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...
Removal finished

Miguelgrado · 25 Septiembre, 2020 20:08

Realiza los siguientes pasos, , sin cambiar el orden

1) Descarga, instala y ejecuta Malwarebytes’ Anti-Malware.

Presiona clic en “Use Malewarebytes Free” (Usar Malewarebyte gratis).
Pulsa en el botón “Open Malewarebytes Free”.

imagen

Presiona el botón “Scan” (Escaneo).

imagen

Una vez finalizado el escaneo aparecerá la siguiente pantalla:

imagen

Pulsa en “View report” (Ver informe).
Luego presionar el botón “Export” (Exportar). Elijes “Text file” (fichero de texto). Elijes un nombre y guardas ese archivo en el escritorio…

2) Descarga Adwcleaner en el escritorio.

Desactiva tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad.
Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.")
Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion.
Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
Si no encuentra nada, pulsamos “Omitir Reparación”
El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt"

Puedes mirar su manual >> Manual de Adwcleaner

3) Descarga Ccleaner

Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador. Clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad.

Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema.

crabman122 · 28 Septiembre, 2020 16:58

Gracias por tu apoyo pero no creo que correr mas y mas vacunas haga la diferencia, doy el tema por terminado, saludos.

Miguelgrado · 28 Septiembre, 2020 17:13

Pues deberías hacerlo indicado porque tienes síntomas de infecciones y los programas han encontrado alguna de ellas.

Pero eso ya no es decisión mía