No puedo eliminar: Heuristic.suspect - Win32.Floodfix

SanMar · 31 Enero, 2020 19:11

Si podrías pero para ello pasa lo que te recomendé, por que si queda algo con Virut podría corromper la instalación.

Salu2

marcobh1 · 31 Enero, 2020 20:48

mi plan era hacer mi back up , claro sin exes y scrs. sin ejecutar nada , despues q instale el windows 10 pasarle a esos usb y disco duro externo , pasarles el doctor web, para asegurarme q lo q salve este limpio antes de ejecutarlos… q opinas?

si ahora mismo estoy corriendo el avast anti virut no encuentra aun

aqui va mientras tanto el reporte o el resultafo del virus removal tool AVG Win32/virut:

en cuanto a doctor web en modo seguro , todavia no lo hago demora mucho y estoy en el trabajo , lo pasare por la noche

SanMar · 1 Febrero, 2020 03:07

Hola @marcobh1

Perfecto, en cuanto puedas realiza lo de Dr. Web así ya confirmas que no hay resto de infección.

Salu2

marcobh1 · 1 Febrero, 2020 05:45

Una pregunta, porque el internet esta lento, mas que todo por wifi, a que se debera? , que debe haber algo que la pone lenta?

no creo que sea mi conexion porque en modo seguro con red es rapida

SanMar · 1 Febrero, 2020 17:36

Hola @marcobh1

El malware que tienes en tu equipo se ejecuta en Modo Normal y ademas llama a sus amigos por puerta trasera.

Cuanto mas rápido hagas los pasos y formatees mas rápido se solucionaran todos tus problemas.

Salu2

marcobh1 · 1 Febrero, 2020 22:27

no hay forma de parar ,o reparar esa puerta tracera?, si un momento , estoy haciendo correr el doctor web

marcobh1 · 2 Febrero, 2020 02:39

OK aqui esta mi reporte de doctor web en modo seguro , encontro 8 objetos infectados:

-----------------------------------------------------------------------------
Start curing
-----------------------------------------------------------------------------

C:\Users\MARCO\AppData\Roaming\ZHP\ZHPCleaner.exe - quarantined
C:\Users\MARCO\Desktop\ZHPCleaner.exe - quarantined
D:\JUEGOS Y PROGRAMAS INSTALADOS\AIDA 64\afaapi.dll - cured, reboot required
D:\JUEGOS Y PROGRAMAS INSTALADOS\The Elder Scrolls III Morrowind GOTY\binkw32.dll - cured, reboot required
D:\JUEGOS Y PROGRAMAS INSTALADOS\The Elder Scrolls III Morrowind GOTY\_Redist\DirectX\dxwebsetup.exe - cured, reboot required
D:\JUEGOS Y PROGRAMAS INSTALADOS\splinter cell\Splinter Cell Blacklist Complete\Support\DirectX\dxwebsetup.exe - cured, reboot required
D:\JUEGOS Y PROGRAMAS INSTALADOS\splinter cell\Splinter Cell Blacklist Complete\Support\VisualC\vcredist_x86.exe - cured, reboot required
D:\JUEGOS Y PROGRAMAS INSTALADOS\splinter cell\Splinter Cell Blacklist Complete\src\SYSTEM\bink2w32.dll - cured, reboot required

Total 610312931902 bytes in 348089 files scanned (567986 objects)
Total 348030 files (567648 objects) are clean
Total 8 files are infected
Total 8 files are neutralized
Total 82 files (328 objects) are raised error condition
Scan time is 02:27:33.436

SanMar · 2 Febrero, 2020 03:44

Hola @marcobh1

Solo eliminando definitivamente el malware.

Lo bueno es que Dr Web ya no encontró ejecutables de sistema contaminados en C:, el problema es ver que pasa en los reinicios.

Una consulta en ninguna parte del reporte menciona que infección es la que cura??

Por que en cada linea pone:

D:\JUEGOS Y PROGRAMAS INSTALADOS\splinter cell\Splinter Cell Blacklist Complete\src\SYSTEM\bink2w32.dll - cured, reboot required

Pero me llama la atención que no identifica el nombre del malware con el cual esta contaminado ese archivo.

Ademas mira lo que detecta:

Total 82 files (328 objects) are raised error condition Traducción: Un total de 82 archivos (328 objetos) tienen una condición de error elevada

Lo que demuestra en que condiciones de inestabilidad esta quedando tu sistema.

Salu2

marcobh1 · 2 Febrero, 2020 05:51

Leí que indicaba el nombre de la infeccion: floodfix o algo así se llamaba la infección, o las infecciones y lei algo de steal… en 2 archivos o accesos directos de los ejecutables ZHPCleaner que no me acuerdo bien el otro nombre, los otros 6 detectados llevaban el nombre floodfix

Después de lo que te mandé, volví a pasar doc web para seguir buscando en modo seguro y ya no encontró nada, pero al reiniciar en modo normal, inicia bien, pero el internet por WiFi es lento, cabe resaltar que por cable, el internet es rápido, solo por WiFi noto que esta pésimo, como puedo eliminar esas puertas traseras aunque sea temporal para hacer descargas como el windows 10 para formatear?

Dr_Marcos_Antonio_Ro · 2 Febrero, 2020 09:12

No podías correr los programas porque estaban como no confiables, eso hace que tu no los puedas correr, y así, y luego después de tantas cosas has quedado con un sistema inestable.

SanMar · 2 Febrero, 2020 23:12

Hola @marcobh1

Puedes colocar el reporte completo, si no te deja aquí en el Foro subelo a un sitio tipo Dropbox o similar y dejas en tu próxima respuesta el enlace.

Aunque Combofix lo reconoció como Virut, es un infector pero no es Virut.

Lo ideal es que descargues el Windows 10 a otro equipo limpio.

Vuelve a Ejecutar FRST tal como ya te lo indique la primera vez y nos traes reportes frescos de FRST y Addition.

Salu2

marcobh1 · 3 Febrero, 2020 03:19

Aquí está la dirección del cureit.log completo:

marcobh1 · 3 Febrero, 2020 03:20

aqui del FRST:

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 02-02-2020 02
Ejecutado por MARCO (administrador) sobre MARCO-PC (Hewlett-Packard HP Pavilion 15 Notebook PC) (02-02-2020 22:14:05)
Ejecutado desde C:\Users\MARCO\Desktop
Perfiles cargados: MARCO (Perfiles disponibles: MARCO)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Idioma: Español (España, internacional)
Internet Explorer Versión 8 (Navegador predeterminado: FF)
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe
(Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Even Balance, Inc. -> ) C:\Windows\SysWOW64\PnkBstrA.exe
(FlashTECH) [Archivo no firmado] C:\Program Files (x86)\Digital Clock\DigitalClock.exe
(Hewlett-Packard -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe
(Hewlett-Packard -> HP) C:\Windows\System32\hpservice.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\coolsense.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Karl Sabo -> AMD) C:\Windows\System32\atieclxx.exe
(Karl Sabo -> AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Locator.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Piriform Software Ltd -> Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Realtek Semiconductor Corp -> ) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\SkypePlugin.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\AvrcpService.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTServer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor Corp.) [Archivo no firmado] C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe
(Realtek Semiconductor Corporation) [Archivo no firmado] C:\Program Files (x86)\Realtek\REALTEK Bluetooth\RtkBleServ.exe
(Solid Documents -> Solid Documents, LLC) C:\Program Files (x86)\SolidDocuments\SolidPDFCreator\SPC\SolidPdfServicex64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4926664 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9269352 2019-07-16] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => c:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.) [Archivo no firmado]
HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [231640 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500936 2015-05-26] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2020-01-31] (Brother Industries, Ltd.) [Archivo no firmado]
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4514304 2014-08-26] (Brother Industries, Ltd.) [Archivo no firmado]
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1944576 2020-01-31] (Brother Industries, Ltd.) [Archivo no firmado]
HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard -> Hewlett-Packard Company)
HKLM-x32\...\Winlogon: [Shell] C:\Windows\explorer.exe,
HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [24916512 2019-10-01] (Piriform Software Ltd -> Piriform Ltd)
HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\Software\Policies\...\system: [disablecmd] 0
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.117\Installer\chrmstp.exe [2020-01-09] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}] -> C:\Users\MARCO\AppData\Roaming\mrsys.exe MR
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2009-08-18] (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SoftEther VPN Client Manager Startup.lnk [2018-10-15]
ShortcutTarget: SoftEther VPN Client Manager Startup.lnk -> C:\Program Files\SoftEther VPN Client\vpncmgr_x64.exe (Ningún archivo)
Startup: C:\Users\MARCO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Desktop Clock.lnk [2020-02-02]
ShortcutTarget: Desktop Clock.lnk -> C:\Program Files (x86)\Digital Clock\DigitalClock.exe (FlashTECH) [Archivo no firmado]

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {0FC7DCDF-3E8C-4381-9571-0966F6EB337D} - System32\Tasks\{5444AB9F-3606-4102-927B-3E02CAD9ABC5} => C:\Users\MARCO\Downloads\RADEON RESOLUTION MODIFICADOR\RCRM\RCRM.exe
Task: {1125C16C-F877-479A-B8EA-0DF4CBE2EB62} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [651400 2017-09-20] (Hewlett Packard -> HP Inc.)
Task: {16314D27-E043-4CAB-AC8D-F08AA4C7F4FD} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1981365817-1338075218-4232470481-1000 => {CA22F5B1-E06F-4A2B-94FC-21E87FE53781} C:\Windows\System32\gameux.dll [2746368 2012-12-07] (Microsoft Windows -> Microsoft Corporation)
Task: {19E06852-49B8-44A5-B867-2406DD1B10B6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [124280 2018-08-30] (HP Inc. -> HP Inc.)
Task: {29C5AADD-5463-4ADB-A559-FF1A7B886802} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {356DA76A-535A-4251-8832-E0BA74807C78} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-07-29] (Google Inc -> Google LLC)
Task: {4503F582-58D9-441F-8B6F-B58B5C498E97} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1354552 2020-01-31] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
Task: {54D86A0F-3173-4C67-9F69-C647FA2EC569} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-01-22] (Adobe Inc. -> Adobe)
Task: {5B16BE01-555E-44C8-A41D-E2BB61E85F41} - System32\Tasks\Programa de actualización online de InstallShield Software => C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe
Task: {739ACFFA-49A5-4C3A-AE6A-FC87FC51C172} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {76C31621-24B1-4157-9C86-6B51806F76FE} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {8E3EB10A-B93E-452C-BEBF-510138AF3B73} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {92A35F84-3E19-4560-B738-E33A9BC9FAF0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {9BB000DD-3F21-48A0-8FC1-113430BF50B2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {B358FAAC-1722-4DCA-BA67-C4795C1156D7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [375416 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {B9A97D2A-C9EE-410E-913D-490748EE299E} - System32\Tasks\{A5DB3238-8D23-425C-8170-44BB3A290139} => C:\Users\MARCO\Downloads\RADEON RESOLUTION MODIFICADOR\RCRM\RCRM.exe
Task: {BD5D08DB-4593-4490-810E-7CDF6A6BAC99} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [651400 2017-09-20] (Hewlett Packard -> HP Inc.)
Task: {D308E8C2-3AAF-4C55-9D6F-9F38F3D1DEF7} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10219208 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {D9925AF0-C472-41E0-9A1B-356217B20603} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_321_Plugin.exe [1458232 2020-01-22] (Adobe Inc. -> Adobe)
Task: {DB779A5E-0E79-4510-8578-1AE9E2C76065} - System32\Tasks\InstallShield Update Service => C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe
Task: {DF96A41E-36D6-489D-B440-5D346A3D2F03} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [18732320 2020-01-31] (Piriform Software Ltd -> Piriform Ltd)
Task: {E21C15FC-1D2F-4F79-AE5D-63C4329C559F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [375416 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {E43D54D0-A735-4C1D-A745-F70D0FED6354} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-07-29] (Google Inc -> Google LLC)
Task: {F23A42B0-FE9F-43F9-9FFD-CF26D9AF9EA3} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [1642672 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Winsock: Catalog5-x64 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [168304 2009-08-18] (Microsoft Corporation -> Microsoft Corporation)
Winsock: Catalog5-x64 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [168304 2009-08-18] (Microsoft Corporation -> Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 200.48.225.146 200.48.225.130
Tcpip\..\Interfaces\{5C3A32C7-DF1F-4174-B81A-6BA60279BC4B}: [DhcpNameServer] 190.113.220.18 190.113.220.51 190.113.220.54
Tcpip\..\Interfaces\{FF5B5A6B-C816-4A64-8F6C-634B737DB908}: [DhcpNameServer] 200.48.225.146 200.48.225.130

Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Foxit PhantomPDF Create PDF ToolBar Helper -> {A5DD10F7-5ABB-4EEF-B4C8-6748D44DAF2A} -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\IEAddin\IEAddin.dll [2020-01-31] (FOXIT SOFTWARE INC. -> )
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\grooveex.dll [2020-01-31] (Microsoft Corporation -> Microsoft Corporation)
Toolbar: HKLM-x32 - Foxit PhantomPDF Create PDF ToolBar - {BFD9D8A8-57FF-488A-B919-065EC77CF82F} - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\IEAddin\IEAddin.dll [2020-01-31] (FOXIT SOFTWARE INC. -> )
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\System32\urlmon.dll [2010-11-20] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Windows -> Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\System32\urlmon.dll [2010-11-20] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Windows -> Microsoft Corporation)
Filter: text/xml - Sin valor CLSID
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)

FireFox:
========
FF DefaultProfile: 84a3zxsw.default
FF ProfilePath: C:\Users\MARCO\AppData\Roaming\Mozilla\Firefox\Profiles\84a3zxsw.default [2020-01-30]
FF ProfilePath: C:\Users\MARCO\AppData\Roaming\Mozilla\Firefox\Profiles\i0v2cppl.default-release [2020-02-02]
FF Notifications: Mozilla\Firefox\Profiles\i0v2cppl.default-release -> hxxps://forospyware.com
FF Extension: (Adblock Plus - bloqueador de anuncios gratis) - C:\Users\MARCO\AppData\Roaming\Mozilla\Firefox\Profiles\i0v2cppl.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-10-22]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FFExtnHTML2PDF.xpi
FF Extension: (Foxit PDF Creator) - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FFExtnHTML2PDF.xpi [2019-05-05] [Heredado]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\[email protected]
FF Extension: (Foxit PDF Creator) - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\[email protected] [2019-05-05]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FFExtnHTML2PDF.xpi
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\[email protected]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_321.dll [2020-01-22] (Adobe Inc. -> )
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2017-07-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-03-09] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_321.dll [2020-01-22] (Adobe Inc. -> )
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2019-06-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2019-06-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2019-06-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2019-06-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2017-07-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-13] (Google LLC -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-13] (Google LLC -> Google LLC)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-03-09] (Adobe Systems Incorporated -> Adobe Systems)

Chrome: 
=======
CHR Profile: C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default [2020-02-02]
CHR Extension: (Presentaciones) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-07-29]
CHR Extension: (Documentos) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-07-29]
CHR Extension: (Google Drive) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-07-29]
CHR Extension: (YouTube) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-07-29]
CHR Extension: (Foxit PDF Creator) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\cifnddnffldieaamihfkhkdgnbhfmaci [2020-01-21]
CHR Extension: (Hojas de cálculo) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-07-29]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-01-19]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-04]
CHR Extension: (Gmail) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-07-29]
CHR Extension: (Chrome Media Router) - C:\Users\MARCO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-21]
CHR HKLM\...\Chrome\Extension: [cifnddnffldieaamihfkhkdgnbhfmaci] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\ChromeAddin\ChromeAddin.crx [2019-05-05]
CHR HKLM-x32\...\Chrome\Extension: [cifnddnffldieaamihfkhkdgnbhfmaci] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\ChromeAddin\ChromeAddin.crx [2019-05-05]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E <==== ATENCIÓN (Rootkit!)

R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [249344 2016-02-26] (Karl Sabo -> AMD)
R2 AvrcpService; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe [41176 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Archivo no firmado]
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [127488 2017-08-30] (Realtek Semiconductor Corp.) [Archivo no firmado]
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [780928 2018-05-10] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [333688 2018-06-13] (HP Inc. -> HP Inc.)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-01-30] (Malwarebytes Inc -> Malwarebytes)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [66872 2018-04-19] (Even Balance, Inc. -> )
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [268368 2019-07-16] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
R2 RtkBleServ; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\RtkBleServ.exe [50688 2016-09-20] (Realtek Semiconductor Corporation) [Archivo no firmado]
R2 SPDFCreatorReadSpool; C:\Program Files (x86)\SolidDocuments\SolidPDFCreator\SPC\SolidPdfServicex64.exe [262904 2015-03-03] (Solid Documents -> Solid Documents, LLC)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [269912 2017-12-07] (Synaptics Incorporated -> Synaptics Incorporated)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 wlidsvc; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2291568 2009-08-18] (Microsoft Corporation -> Microsoft Corporation)

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R3 Accelerometer; C:\Windows\System32\DRIVERS\Accelerometer.sys [53760 2017-12-07] (Hewlett-Packard -> HP)
R3 amdhub30; C:\Windows\System32\DRIVERS\amdhub30.sys [117608 2017-09-21] (Advanced Micro Devices Inc. -> Advanced Micro Devices, INC.)
R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2012-12-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.)
R3 amdkmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [23981568 2016-02-26] (Karl Sabo -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DRIVERS\atikmpag.sys [674816 2016-02-26] (Karl Sabo -> Advanced Micro Devices, Inc.)
R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [70368 2016-02-10] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdxhc; C:\Windows\System32\DRIVERS\amdxhc.sys [237840 2015-06-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, INC.)
R0 amd_sata; C:\Windows\System32\DRIVERS\amd_sata.sys [85704 2015-03-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R0 amd_xata; C:\Windows\System32\DRIVERS\amd_xata.sys [43720 2015-03-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 AndnetBus; C:\Windows\System32\DRIVERS\lgandnetbus64.sys [30208 2016-08-31] (Microsoft Windows Hardware Compatibility Publisher -> LG Electronics Inc.)
S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [30720 2016-08-24] (LG Electronics Inc.) [Archivo no firmado]
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [37376 2016-08-24] (LG Electronics Inc.) [Archivo no firmado]
R2 AODDriver4.3.0; C:\Program Files (x86)\AMD\OverDrive\amd64\AODDriver2.sys [60104 2015-02-19] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S2 APXACC; C:\Windows\System32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdW76.sys [96256 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2017-07-20] () [Archivo no firmado]
R3 BthAudioHF; C:\Windows\System32\drivers\RtkHfp.sys [103168 2015-09-03] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [135520 2019-07-10] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R0 hpdskflt; C:\Windows\System32\DRIVERS\hpdskflt.sys [40960 2017-12-07] (Hewlett-Packard -> HP)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-07-18] (Martin Malik - REALiX -> REALiX(tm))
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2017-07-20] () [Archivo no firmado]
R1 ndisrd; C:\Windows\System32\DRIVERS\ndisrd.sys [43088 2014-08-14] (Mainline Net Holdings Limited -> NT Kernel Resources)
R3 Neo_VPN; C:\Windows\System32\DRIVERS\Neo_0116.sys [38088 2018-10-15] (SoftEther Corporation -> SoftEther Corporation)
S3 netr28ux; C:\Windows\System32\DRIVERS\netr28ux.sys [867328 2009-06-10] (Microsoft Windows -> Ralink Technology Corp.)
S3 netr7364; C:\Windows\System32\DRIVERS\netr7364.sys [707072 2009-06-10] (Microsoft Windows -> Ralink Technology, Corp.)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [329184 2017-09-12] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
R3 RtkA2dp; C:\Windows\System32\drivers\RtkA2dp.sys [193280 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
R3 RtkAvrcp; C:\Windows\System32\DRIVERS\RtkAvrcp.sys [73712 2015-09-03] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
R3 RtkBtFilter; C:\Windows\System32\DRIVERS\RtkBtfilter.sys [722944 2017-02-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [3127552 2017-07-18] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 RTWlanE; C:\Windows\System32\DRIVERS\rtwlane.sys [6703944 2017-12-07] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation )
R2 rzpnk; C:\Windows\system32\drivers\rzpnk.sys [137840 2017-04-13] (Razer Inc. -> Razer, Inc.)
S3 RZSURROUNDVADService; C:\Windows\System32\drivers\RzSurroundVAD.sys [49176 2016-10-16] (Razer USA Ltd. -> Windows (R) Win 7 DDK provider)
S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11973 2019-10-12] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Archivo no firmado]
R3 SmbDrv; C:\Windows\System32\DRIVERS\Smb_driver_AMDASF.sys [47704 2017-12-07] (Synaptics Incorporated -> Synaptics Incorporated)
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166752 2019-07-10] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 tapwindscribe0901; C:\Windows\System32\DRIVERS\tapwindscribe0901.sys [45560 2018-07-06] (Windscribe Limited -> The OpenVPN Project)
R3 usbfilter; C:\Windows\System32\DRIVERS\usbfilter.sys [60640 2014-02-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-11] (Microsoft Windows -> Microsoft Corporation)
R3 vjoy; C:\Windows\System32\DRIVERS\vjoy.sys [57976 2017-04-06] (Shaul Eizikovich -> Shaul Eizikovich)
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [461240 2019-11-19] (Check Point Software Technologies Ltd. -> Check Point Software Technologies Ltd.)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [151184 2016-07-16] (NGO -> MBB)
S3 XSplit_Dummy; C:\Windows\System32\drivers\xspltspk.sys [26200 2016-06-15] (Splitmedialabs Limited -> SplitmediaLabs Limited)

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-02-02 22:13 - 2020-02-02 22:13 - 000000000 ____D C:\Users\MARCO\Desktop\FRST-OlderVersion
2020-02-01 11:24 - 2020-02-01 18:30 - 000000000 ____D C:\Windows10Upgrade
2020-02-01 09:28 - 2020-02-01 09:31 - 000000000 ____D C:\Users\MARCO\Downloads\usbflash
2020-02-01 01:54 - 2020-02-01 01:54 - 000000000 __SHD C:\Windows\system32\%APPDATA%
2020-02-01 01:54 - 2020-02-01 01:54 - 000000000 ____D C:\Users\Default\AppData\Local\mbamtray
2020-02-01 01:54 - 2020-02-01 01:54 - 000000000 ____D C:\Users\Default User\AppData\Local\mbamtray
2020-02-01 01:44 - 2020-02-01 01:44 - 000002259 _____ C:\Users\TEMP\Desktop\Google Chrome.lnk
2020-02-01 01:44 - 2020-02-01 01:44 - 000000000 ____D C:\Users\TEMP\AppData\Local\Google
2020-02-01 01:43 - 2020-02-01 01:47 - 000000000 ____D C:\Users\TEMP
2020-02-01 01:43 - 2020-02-01 01:43 - 000000000 ____D C:\Users\TEMP\AppData\Local\mbamtray
2020-02-01 01:43 - 2018-10-08 14:50 - 000000000 ____D C:\Users\TEMP\AppData\Local\AVG
2020-02-01 01:43 - 2018-01-28 17:30 - 000000000 ____D C:\Users\TEMP\AppData\Roaming\HPTouchpointAnalyticsClient
2020-02-01 01:43 - 2010-11-21 02:19 - 000000000 ____D C:\Users\TEMP\AppData\Roaming\Media Center Programs
2020-02-01 00:23 - 2020-02-01 00:23 - 000000000 ____D C:\ProgramData\SystemAcCrux
2020-02-01 00:21 - 2020-02-01 00:21 - 000000000 ____D C:\Program Files\EaseUS
2020-02-01 00:06 - 2020-02-01 00:21 - 044786448 _____ (EaseUS ) C:\Users\MARCO\Downloads\DRW_Trial_easeus.exe
2020-02-01 00:04 - 2020-02-01 00:05 - 001548464 _____ C:\Users\MARCO\Downloads\DRW_Trial_RSS_new_Installer_20200131.100000.exe
2020-01-31 20:44 - 2020-01-31 20:44 - 000000000 ____D C:\Users\MARCO\Documents\My Bluetooth
2020-01-31 15:52 - 2020-01-31 15:53 - 055328168 _____ C:\Users\MARCO\Documents\VirusRemover.txt.txt
2020-01-31 14:05 - 2020-01-31 14:05 - 003454000 _____ C:\Users\MARCO\Downloads\avg_remover_virut.exe
2020-01-31 10:19 - 2020-01-31 10:33 - 000000000 ____D C:\Windows\Panther
2020-01-31 10:19 - 2020-01-31 10:19 - 000000000 ____D C:\$WINDOWS.~BT
2020-01-31 10:18 - 2020-01-31 10:18 - 000000000 ___HD C:\$Windows.~WS
2020-01-31 10:01 - 2020-01-31 10:01 - 019255000 _____ (Microsoft Corporation) C:\Users\MARCO\Downloads\MediaCreationTool1909.exe
2020-01-31 09:06 - 2020-01-31 09:08 - 000077354 _____ C:\Users\MARCO\Desktop\Informe doc.web.txt
2020-01-30 22:26 - 2020-02-02 12:19 - 000000000 ____D C:\ProgramData\Doctor Web
2020-01-30 22:26 - 2020-01-31 05:48 - 000000000 ____D C:\Users\MARCO\Doctor Web
2020-01-30 22:20 - 2020-02-01 18:50 - 213420696 _____ C:\Users\MARCO\Desktop\cureit.exe
2020-01-30 21:37 - 2020-01-30 21:37 - 000000000 ____D C:\Windows\erdnt
2020-01-30 21:37 - 2020-01-30 21:37 - 000000000 ____D C:\Qoobox
2020-01-30 19:44 - 2020-01-30 19:44 - 000000000 ____D C:\KVRT_Data
2020-01-30 19:27 - 2020-01-30 19:27 - 000000000 ____D C:\Users\MARCO\AppData\Local\ESET
2020-01-30 19:15 - 2020-01-30 19:15 - 000142744 _____ C:\Users\MARCO\Downloads\vtuploader2.2.exe
2020-01-30 16:36 - 2020-02-01 01:16 - 000000000 ____D C:\Users\MARCO\AppData\LocalLow\IGDump
2020-01-30 16:33 - 2020-01-30 16:33 - 000001956 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-01-30 16:33 - 2020-01-30 16:33 - 000000000 ____D C:\Users\MARCO\AppData\Local\mbamtray
2020-01-30 16:33 - 2020-01-30 16:33 - 000000000 ____D C:\Users\MARCO\AppData\Local\mbam
2020-01-30 16:33 - 2020-01-30 16:33 - 000000000 ____D C:\Users\MARCO\AppData\Local\cache
2020-01-30 16:33 - 2020-01-30 16:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-01-30 16:32 - 2020-01-30 16:32 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2020-01-30 16:32 - 2020-01-30 16:32 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-01-30 16:31 - 2020-01-30 16:31 - 000000000 ____D C:\Program Files\Malwarebytes
2020-01-30 16:26 - 2020-01-30 16:26 - 000002315 _____ C:\Users\MARCO\Desktop\ZHPCleaner (R).txt
2020-01-30 16:22 - 2020-01-30 16:22 - 000002145 _____ C:\Users\MARCO\Desktop\ZHPCleaner (S).txt
2020-01-30 16:05 - 2020-02-01 21:21 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\ZHP
2020-01-30 16:05 - 2020-01-30 16:05 - 000000000 ____D C:\Users\MARCO\AppData\Local\ZHP
2020-01-30 16:00 - 2020-01-30 16:01 - 000000000 ____D C:\Users\MARCO\Desktop\reporte adwarecleaner
2020-01-30 15:45 - 2020-01-31 05:50 - 000000000 ____D C:\Program Files\CCleaner
2020-01-30 15:45 - 2020-01-30 15:45 - 000002808 _____ C:\Windows\system32\Tasks\CCleanerSkipUAC
2020-01-30 15:45 - 2020-01-30 15:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2020-01-30 15:41 - 2020-01-30 15:42 - 025441808 ____N (Piriform Software Ltd) C:\Users\MARCO\Downloads\ccsetup562.exe
2020-01-30 15:38 - 2020-01-31 05:49 - 008237744 _____ (Malwarebytes) C:\Users\MARCO\Downloads\adwcleaner_8.0.1.exe
2020-01-30 15:37 - 2020-01-31 05:52 - 001924728 _____ (Malwarebytes) C:\Users\MARCO\Downloads\MBSetup.exe
2020-01-30 08:49 - 2020-01-30 08:50 - 000052744 _____ C:\Users\MARCO\Desktop\Addition.txt
2020-01-30 08:48 - 2020-02-02 22:15 - 000034151 _____ C:\Users\MARCO\Desktop\FRST.txt
2020-01-30 08:18 - 2020-01-30 14:47 - 000000000 ____D C:\Users\MARCO\Desktop\archivos frst
2020-01-30 00:18 - 2020-01-30 14:58 - 000007889 _____ C:\Users\MARCO\Desktop\Fixlog.txt
2020-01-30 00:07 - 2020-01-30 14:47 - 000000257 _____ C:\DelFix.txt
2020-01-30 00:07 - 2020-01-30 00:07 - 000000000 ____D C:\Windows\ERUNT
2020-01-29 16:38 - 2020-02-02 22:14 - 000000000 ____D C:\FRST
2020-01-29 16:36 - 2020-02-02 22:13 - 002279424 _____ (Farbar) C:\Users\MARCO\Desktop\FRST64.exe
2020-01-28 23:23 - 2020-01-28 23:23 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\WinRAR
2020-01-28 23:18 - 2020-01-28 23:48 - 000000000 ____D C:\Users\MARCO\Downloads\rootear g955f
2020-01-28 11:37 - 2020-01-28 11:38 - 000441016 _____ C:\Windows\system32\Drivers\vsconfig.xml
2020-01-28 11:13 - 2020-01-28 11:13 - 003307744 _____ (Alexander Roshal) C:\Users\MARCO\Downloads\winrar-x64-580es.exe
2020-01-28 11:13 - 2020-01-28 11:13 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-01-28 11:13 - 2020-01-28 11:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-01-28 11:13 - 2020-01-28 11:13 - 000000000 ____D C:\Program Files\WinRAR
2020-01-26 23:09 - 2020-01-28 08:51 - 000003390 _____ C:\Users\MARCO\AppData\Local\icsys.icn
2020-01-23 15:38 - 2020-01-23 15:38 - 000073004 _____ C:\Users\MARCO\Downloads\WT_SR-Redondos_v1.4.ex5
2020-01-22 08:31 - 2020-01-31 05:50 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-01-21 21:53 - 2012-05-02 12:17 - 001070152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCTL.OCX
2020-01-21 21:53 - 2009-03-24 13:52 - 000129872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSSTDFMT.DLL
2020-01-21 08:56 - 2020-01-21 08:56 - 000000000 ____D C:\Users\Public\Foxit Software
2020-01-21 08:56 - 2020-01-21 08:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF
2020-01-21 08:55 - 2020-01-21 08:55 - 000000000 ____D C:\Program Files (x86)\Foxit Software
2020-01-20 23:03 - 2018-04-02 10:41 - 000057924 _____ C:\Windows\system32\rtl8723d_mp_chip_bt40_fw_asic_rom_patch_new.dll
2020-01-20 23:03 - 2018-04-02 10:41 - 000049424 _____ C:\Windows\system32\rtl8822b_mp_chip_bt40_fw_asic_rom_patch_new.dll
2020-01-20 23:03 - 2018-04-02 10:41 - 000044660 _____ C:\Windows\system32\rtl8821c_mp_chip_bt40_fw_asic_rom_patch_new.dll
2020-01-20 23:03 - 2016-09-20 19:00 - 000001156 _____ C:\Windows\PidVid_List.dll
2020-01-20 22:54 - 2020-01-20 22:56 - 009821336 _____ (HP Inc.) C:\Users\MARCO\Downloads\sp67743.exe
2020-01-20 12:49 - 2020-01-20 12:49 - 000005572 _____ C:\TDSSKiller.3.1.0.28_20.01.2020_12.49.28_log.txt
2020-01-20 11:51 - 2015-09-14 13:03 - 000039672 _____ C:\Windows\system32\Drivers\DasPtct.SYS
2020-01-20 10:52 - 2020-01-20 10:52 - 000001919 _____ C:\Users\MARCO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\T-UnLock.lnk
2020-01-20 10:52 - 2020-01-20 10:52 - 000001913 _____ C:\Users\MARCO\AppData\Roaming\Microsoft\Windows\Start Menu\T-UnLock.lnk
2020-01-20 10:37 - 2020-02-01 01:12 - 000000000 ____D C:\Program Files (x86)\Z3X
2020-01-20 01:20 - 2020-01-20 01:25 - 038590136 _____ (COMPELSON Laboratories ) C:\Users\MARCO\Downloads\setup_ME_PHONEMANAGER_10_2_0_26539.exe
2020-01-20 00:40 - 2018-01-12 13:55 - 000006505 _____ C:\Users\MARCO\Downloads\Miracle Box 2.54 keygen License.txt
2020-01-19 22:09 - 2020-01-19 22:10 - 050806689 _____ C:\Users\MARCO\Downloads\CF-Auto-Root-dream2qltesq-dream2qltesq-smg955u.zip
2020-01-19 21:46 - 2019-07-10 00:08 - 000166752 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys
2020-01-19 21:46 - 2019-07-10 00:08 - 000135520 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus.sys
2020-01-19 17:20 - 2020-01-19 17:20 - 000111200 _____ C:\Users\MARCO\Downloads\fix.pdf
2020-01-19 16:09 - 2020-01-19 16:09 - 000000000 ____D C:\ProgramData\ProductData
2020-01-18 21:13 - 2020-01-31 05:52 - 000000000 ____D C:\Users\MARCO\Downloads\NUEVO ROOT GALAXY SM G955U OJALAAA
2020-01-18 16:13 - 2020-01-20 08:47 - 000000000 ____D C:\Users\MARCO\Downloads\PARA CAMBIAR imei
2020-01-18 15:54 - 2020-01-20 10:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Z3X
2020-01-18 14:20 - 2020-01-18 14:25 - 056148035 _____ (z3x-team ) C:\Users\MARCO\Downloads\SamsungToolPRO_30.5.exe
2020-01-18 10:21 - 2020-01-18 10:21 - 000000000 _____ C:\Windows\system32\last.dump
2020-01-18 10:05 - 2020-01-18 10:09 - 000000000 ____D C:\Samsung tool
2020-01-18 09:47 - 2020-01-18 09:49 - 036893384 _____ (Samsung Electronics Co., Ltd.) C:\Users\MARCO\Downloads\SAMSUNG_USB_Driver_for_Mobile_Phones.exe
2020-01-17 12:21 - 2020-01-17 12:21 - 040486560 _____ (Samsung Electronics) C:\Users\MARCO\Downloads\SmartSwitch.exe
2020-01-14 14:17 - 2020-01-14 14:17 - 004371756 _____ C:\Users\MARCO\Downloads\SM-G950F SCHEMATICS HALABTECH.rar
2020-01-14 08:37 - 2020-01-14 08:37 - 000903580 _____ C:\Users\MARCO\Downloads\6-Texto del artículo-41-1-10-20171128.pdf
2020-01-08 21:47 - 2020-01-08 21:47 - 001307792 _____ (Plarium) C:\Users\MARCO\Downloads\RaidSetup.exe
2020-01-04 22:24 - 2020-01-04 22:24 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\Google
2020-01-04 16:16 - 2020-01-04 16:16 - 000001071 _____ C:\Users\Public\Desktop\Dragon Age Origins - Ultimate Edition.lnk
2020-01-04 16:16 - 2020-01-04 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dragon Age Origins - Ultimate Edition

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-02-02 15:24 - 2017-07-18 23:16 - 000000000 ____D C:\Users\MARCO\AppData\LocalLow\Mozilla
2020-02-02 12:19 - 2017-07-18 18:22 - 000000000 ____D C:\Users\MARCO
2020-02-02 12:15 - 2009-07-13 23:45 - 000021472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-02-02 12:15 - 2009-07-13 23:45 - 000021472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-02-02 12:08 - 2010-11-21 02:09 - 000880388 _____ C:\Windows\system32\perfh00A.dat
2020-02-02 12:08 - 2010-11-21 02:09 - 000209410 _____ C:\Windows\system32\perfc00A.dat
2020-02-02 12:08 - 2009-07-14 00:13 - 002049964 _____ C:\Windows\system32\PerfStringBackup.INI
2020-02-02 12:08 - 2009-07-13 22:20 - 000000000 ____D C:\Windows\inf
2020-02-02 12:03 - 2009-07-14 00:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-02-02 00:30 - 2017-07-18 19:52 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2020-02-02 00:16 - 2017-09-21 21:39 - 000000000 ____D C:\Windows\pss
2020-02-01 18:38 - 2018-10-09 12:49 - 000000000 ____D C:\Users\MARCO\AppData\Local\Deployment
2020-02-01 18:20 - 2018-07-10 16:50 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\vlc
2020-02-01 18:01 - 2018-10-16 14:23 - 000000000 ____D C:\Users\MARCO\AppData\Local\Battle.net
2020-02-01 01:32 - 2018-05-05 21:39 - 000000000 ____D C:\Users\MARCO\AppData\Local\CrashDumps
2020-02-01 01:19 - 2017-07-19 00:44 - 000000000 ____D C:\ProgramData\Package Cache
2020-02-01 01:15 - 2018-01-05 17:19 - 000000000 ____D C:\Windows\system32\Tasks\MEGA
2020-01-31 08:14 - 2018-03-20 22:40 - 000000000 ____D C:\Program Files (x86)\ControlCenter4
2020-01-31 08:14 - 2009-07-13 22:20 - 000000000 ____D C:\Program Files\Common Files\System
2020-01-31 05:49 - 2017-12-12 23:06 - 000000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2020-01-30 16:45 - 2018-11-13 09:37 - 000000000 ____D C:\Users\MARCO\Desktop\hard disk sentinel
2020-01-30 15:52 - 2017-08-23 21:56 - 000000000 ____D C:\Program Files (x86)\Steam
2020-01-30 00:22 - 2017-07-20 17:26 - 000000008 __RSH C:\ProgramData\ntuser.pol
2020-01-30 00:18 - 2009-07-13 22:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2020-01-30 00:18 - 2009-07-13 22:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2020-01-29 22:07 - 2017-07-22 23:18 - 000000000 ____D C:\Users\MARCO\AppData\Local\ElevatedDiagnostics
2020-01-29 21:56 - 2019-09-16 20:40 - 000002007 _____ C:\Users\Public\Desktop\ICMarkets - MetaTrader 5.lnk
2020-01-28 10:52 - 2009-07-13 22:20 - 000000000 ____D C:\Windows\system
2020-01-25 19:54 - 2018-05-29 10:08 - 000000000 ____D C:\ProgramData\Temp
2020-01-25 19:22 - 2019-07-29 10:28 - 000003472 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-01-25 19:22 - 2019-07-29 10:28 - 000003344 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-01-25 19:22 - 2019-04-09 18:59 - 000004450 _____ C:\Windows\system32\Tasks\Adobe Flash Player NPAPI Notifier
2020-01-25 19:22 - 2018-10-20 22:05 - 000004332 _____ C:\Windows\system32\Tasks\Adobe Flash Player Updater
2020-01-25 19:22 - 2018-10-06 22:56 - 000003724 _____ C:\Windows\system32\Tasks\InstallShield Update Service
2020-01-25 19:22 - 2018-04-24 14:25 - 000004230 _____ C:\Windows\system32\Tasks\AMD Updater
2020-01-25 19:22 - 2018-03-17 18:16 - 000003818 _____ C:\Windows\system32\Tasks\Programa de actualización online de InstallShield Software
2020-01-25 19:22 - 2018-03-10 21:44 - 000003002 _____ C:\Windows\system32\Tasks\{5444AB9F-3606-4102-927B-3E02CAD9ABC5}
2020-01-25 19:22 - 2018-03-10 21:40 - 000003002 _____ C:\Windows\system32\Tasks\{A5DB3238-8D23-425C-8170-44BB3A290139}
2020-01-24 16:32 - 2017-07-27 19:54 - 000000000 ____D C:\Users\MARCO\AppData\Local\JDownloader v2.0
2020-01-23 19:04 - 2019-07-23 11:54 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-01-23 15:38 - 2019-10-04 00:09 - 000000000 ____D C:\Users\MARCO\Desktop\Mis Indicadores y componentes de mi sistema de Trading
2020-01-22 08:59 - 2017-07-19 00:34 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-01-22 08:59 - 2017-07-19 00:34 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-01-22 08:59 - 2017-07-19 00:33 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2020-01-22 08:59 - 2017-07-19 00:33 - 000000000 ____D C:\Windows\system32\Macromed
2020-01-21 21:32 - 2018-05-15 17:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2020-01-21 21:32 - 2018-05-15 16:58 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\Samsung
2020-01-21 21:32 - 2018-05-15 16:57 - 000000000 ____D C:\Program Files (x86)\Samsung
2020-01-21 08:56 - 2017-09-01 14:13 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\Foxit Software
2020-01-20 23:03 - 2017-07-18 21:50 - 000000000 ____D C:\Program Files (x86)\Realtek
2020-01-20 23:02 - 2018-01-14 00:59 - 000000000 ____D C:\ProgramData\Realtek
2020-01-20 23:01 - 2017-07-18 19:45 - 000000000 ____D C:\SWSETUP
2020-01-20 22:59 - 2017-07-18 22:48 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\hpqLog
2020-01-20 21:31 - 2018-12-11 14:53 - 000000000 ____D C:\Users\MARCO\AppData\Roaming\Notepad++
2020-01-20 21:31 - 2018-12-11 14:53 - 000000000 ____D C:\Program Files\Notepad++
2020-01-20 21:30 - 2018-10-09 14:27 - 000000000 ____D C:\Users\MARCO\AppData\Local\Jagex
2020-01-20 21:30 - 2018-10-09 14:27 - 000000000 ____D C:\ProgramData\Jagex
2020-01-20 12:58 - 2019-08-05 22:57 - 000000871 _____ C:\Users\Public\Desktop\VLC media player.lnk
2020-01-20 12:24 - 2009-07-13 22:20 - 000000000 ____D C:\Windows\Resources
2020-01-19 16:40 - 2018-05-10 22:14 - 000000000 ____D C:\ProgramData\Epic
2020-01-18 10:41 - 2017-07-18 22:27 - 000119240 _____ C:\Users\MARCO\AppData\Local\GDIPFONTCACHEV1.DAT
2020-01-18 10:33 - 2009-07-13 23:45 - 000460232 _____ C:\Windows\system32\FNTCACHE.DAT
2020-01-18 09:57 - 2018-05-15 16:58 - 000000000 ____D C:\ProgramData\Samsung
2020-01-16 08:18 - 2009-07-13 22:20 - 000000000 ____D C:\Windows\system32\NDF
2020-01-14 21:24 - 2009-07-14 00:08 - 000032636 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2020-01-12 09:57 - 2018-02-24 13:09 - 000000039 _____ C:\Windows\Model.txt
2020-01-09 23:53 - 2019-07-29 10:29 - 000002224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-01-04 18:38 - 2017-07-19 23:23 - 000000000 ____D C:\Windows\SysWOW64\directx

==================== Archivos en la raíz de algunos directorios ========

2018-10-23 17:02 - 2014-08-12 15:18 - 000001884 _____ () C:\Program Files (x86)\README.txt
2018-01-14 01:00 - 2020-02-02 12:05 - 025001861 _____ () C:\Users\MARCO\AppData\Local\BTServer.log
2018-05-29 10:05 - 2018-05-29 10:05 - 000003584 _____ () C:\Users\MARCO\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2018-06-08 12:51 - 2018-08-31 00:04 - 001065984 _____ () C:\Users\MARCO\AppData\Local\file__0.localstorage
2020-01-26 23:09 - 2020-01-28 08:51 - 000003390 _____ () C:\Users\MARCO\AppData\Local\icsys.icn
2017-07-19 17:35 - 2019-03-28 18:05 - 000007608 _____ () C:\Users\MARCO\AppData\Local\Resmon.ResmonCfg
2019-11-07 09:16 - 2019-11-07 09:16 - 000000000 _____ () C:\Users\MARCO\AppData\Local\{42CAF5D7-1C3C-4DEE-9EE7-6D3801F206BC}

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)


LastRegBack: 2020-01-28 13:15
==================== Final de FRST.txt ========================

marcobh1 · 3 Febrero, 2020 03:21

aqui el Addition:

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 02-02-2020 02
Ejecutado por MARCO (02-02-2020 22:16:12)
Ejecutado desde C:\Users\MARCO\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2017-07-18 23:22:47)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-1981365817-1338075218-4232470481-500 - Administrator - Disabled)
Invitado (S-1-5-21-1981365817-1338075218-4232470481-501 - Limited - Disabled)
MARCO (S-1-5-21-1981365817-1338075218-4232470481-1000 - Administrator - Enabled) => C:\Users\MARCO

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.321 - Adobe)
Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.0 - Adobe Systems Incorporated)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
AMD OverDrive (HKLM-x32\...\{5A613379-D3AA-43B9-A82B-EE47703FC2D7}) (Version: 4.3.2.0703 - Advanced Micro Devices, Inc.)
Aqua Garden Deluxe (HKLM-x32\...\{DC5CB799-5324-4DEA-8014-50D5CCABF547}) (Version: 1.01 - Formosoft)
Asistente para actualización a Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22391 - Microsoft Corporation)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Bethesda.net Launcher (HKLM-x32\...\{3448917E-E4FE-4E30-9502-9FD52EABB6F5}_is1) (Version: 1.45.10 - Bethesda Softworks)
Brother MFL-Pro Suite DCP-T700W (HKLM-x32\...\{BA07A125-6AC7-4293-89D6-391676FFD041}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
Catalyst Control Center Next Localization IT (HKLM\...\{04F0FFCB-D9A5-2332-2697-CA47C0424AF2}) (Version: 2016.0226.1531.27895 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{3BAB5AC8-EF35-FED0-BCEB-9306D05EDE1C}) (Version: 2016.0226.1531.27895 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.62 - Piriform)
Core Temp 1.12.1 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.12.1 - ALCPU)
CPUID CPU-Z 1.87 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.87 - CPUID, Inc.)
Cronómetro (HKLM-x32\...\{9A15B08E-D2AF-45E5-9479-B539DEE57E60}) (Version: 1.0.1 - Rickypauel)
CrystalDiskInfo 7.5.0 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.5.0 - Crystal Dew World)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Digital Clock 1.0 (HKLM-x32\...\Digital Clock) (Version: 1.0 - FlashTECH)
Dragon Age II (HKLM-x32\...\{F2E23139-3404-4E3C-9855-7724415D62A5}) (Version: 1.04 - Electronic Arts, Inc.)
Dragon Age Origins - Ultimate Edition versión 1.05 (HKLM-x32\...\Dragon Age Origins - Ultimate Edition_is1) (Version: 1.05 - Bioware)
Dungeon Siege 2 (HKLM-x32\...\DungeonSiege2) (Version:  - Microsoft)
Dungeon Siege 2 Broken World (HKLM-x32\...\{A563C4F4-BE36-4956-BA0B-E02BDD9F70D5}) (Version: 1.00.0000 - Gas Powered Games)
Eines de correcció del Microsoft Office 2013: català (HKLM\...\{90150000-001F-0403-1000-0000000FF1CE}) (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Electrum (HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\Electrum) (Version: 3.3.7 - Electrum Technologies GmbH)
Ferramentas de verificación de Microsoft Office 2013 - Galego (HKLM\...\{90150000-001F-0456-1000-0000000FF1CE}) (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Foxit PhantomPDF (HKLM-x32\...\{33c353c9-5748-4e71-b8d4-c38ef6cc82f3}) (Version: 9.6.0.25114 - Foxit Software Inc.)
Foxit PhantomPDF (HKLM-x32\...\{8B8EA992-9CEA-11E9-A74D-54BF64A63C26}) (Version: 9.6.0.25114 - Foxit Software Inc.) Hidden
Fritz 15 64-bit (HKLM\...\{E055F983-1A0C-4A1B-84BE-A0E5F03F279C}) (Version: 15.3.0.0 - ChessBase)
FxPro cTrader (HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\9f1e138e05e3e925) (Version: 3.6.65534.35688 - FxPro cTrader)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.117 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.421 - Google LLC) Hidden
Gothic III (HKLM-x32\...\{02B244A2-7F6A-42E8-A36F-8C385D7A1625}) (Version: 1.0.0 - JoWooD Productions Software AG)
HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{ADE2F6A7-E7BD-4955-BD66-30903B223DDF}) (Version: 2.20.41 - Hewlett-Packard Company)
HP Dropbox Plugin (HKLM-x32\...\{E33A1540-AF13-4F30-BEB5-3F4CD72AC7F9}) (Version: 36.0.175.0 - HP)
HP EmailSMTP Plugin (HKLM-x32\...\{CF4D7C86-DBA1-458D-990F-987A386091C8}) (Version: 43.0.175.0 - HP)
HP FTP Plugin (HKLM-x32\...\{B9FFA818-A8AE-406E-80EF-85A54A1C9F83}) (Version: 43.0.175.0 - HP)
HP Google Drive Plugin (HKLM-x32\...\{78CD6FCC-A6E9-4DCB-B137-FD691DB15CC6}) (Version: 36.0.175.0 - HP)
HP Ink Tank 310 series Ayuda (HKLM-x32\...\{8032AA89-A328-4B09-9BF6-8A7EE1F9DB37}) (Version: 44.0.0 - HP)
HP Ink Tank 310 series Software básico del dispositivo (HKLM\...\{D9C16FBB-0D18-4F86-92FF-C2F68E0EB2C7}) (Version: 45.3.2597.18208 - HP Inc.)
HP OneDrive Plugin (HKLM-x32\...\{C79809ED-0E3D-43E9-9F45-FA43DFA1EFFD}) (Version: 36.0.175.0 - HP)
HP SFTP Plugin (HKLM-x32\...\{6E9B2B7C-1701-4DD3-80F7-B45ECA565DF9}) (Version: 43.0.175.0 - HP)
HP SharePoint Plugin (HKLM-x32\...\{41871A92-7684-456F-8BE2-AB570C641AEC}) (Version: 43.0.175.0 - HP)
HP Support Solutions Framework (HKLM-x32\...\{B2630333-677F-4F40-9625-7F76CFB02EA1}) (Version: 12.9.24.3 - HP Inc.)
IC Markets cTrader (HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\adc49d1d01a64dad) (Version: 3.6.65534.35709 - IC Markets cTrader)
ICMarkets - MetaTrader 5 (HKLM\...\ICMarkets - MetaTrader 5) (Version: 5.00 - MetaQuotes Software Corp.)
Java(TM) SE Development Kit 11.0.1 (64-bit) (HKLM\...\{F4039C0F-E4C1-5905-9E7D-DDA8EDE365BC}) (Version: 11.0.1.0 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
L2 Latino  v19.7 (HKLM-x32\...\L2 Latino ) (Version: v19.7 - L2Latino)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
MetaTrader - EXNESS (HKLM-x32\...\MetaTrader - EXNESS) (Version: 4.00 - MetaQuotes Software Corp.)
MetaTrader - FXOpen (HKLM-x32\...\MetaTrader - FXOpen) (Version: 4.00 - MetaQuotes Software Corp.)
MetaTrader 4 IC Markets (HKLM-x32\...\MetaTrader 4 IC Markets) (Version: 4.00 - MetaQuotes Software Corp.)
Microsoft .NET Framework 4.7.2 (español) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 3082) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Games for Windows - LIVE  (HKLM-x32\...\{4D243BA7-9AC4-46D1-90E5-EEB88974F501}) (Version: 2.0.687.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}) (Version: 2.0.687.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Report Viewer Redistributable 2008 SP1 (HKLM-x32\...\Microsoft Report Viewer Redistributable 2008 (KB971119)) (Version:  - Microsoft Corporation)
Microsoft Report Viewer Redistributable 2008 SP1 Language Pack - ESN (HKLM-x32\...\Microsoft Report Viewer Redistributable 2008 SP1 Language Pack - ESN) (Version:  - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{7186392a-1a98-4844-a7a9-613401ff3f2c}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{eabee2ac-b1d9-4a98-8e85-bc5a8ebb6e95}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.14.26429 (HKLM-x32\...\{2019b6a0-8533-4a04-ac0e-b2c10bdb9841}) (Version: 14.14.26429.4 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mozilla Firefox 72.0.2 (x64 es-ES) (HKLM\...\Mozilla Firefox 72.0.2 (x64 es-ES)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.0.1 - Mozilla)
MSI Afterburner 4.6.0 Beta 9 (HKLM-x32\...\Afterburner) (Version: 4.6.0 Beta 9 - MSI Co., LTD)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Neverwinter Nights 2 (HKLM-x32\...\{F20C1251-1D0A-4944-B2AE-678581B33B19}) (Version: 1.00.0000 - Obsidian)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.70.7 - Black Tree Gaming)
NVIDIA PhysX (Legacy) (HKLM-x32\...\{FAAC26AD-73BA-40CE-86AA-C9213F9E064A}) (Version: 9.13.0604 - NVIDIA Corporation)
NVIDIA Software del sistema PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
OANDA - MetaTrader (HKLM-x32\...\OANDA - MetaTrader) (Version: 4.00 - MetaQuotes Software Corp.)
OEM Application Profile (HKLM-x32\...\{1D464EFF-EC8B-F225-2F74-F74143200DDF}) (Version: 1.00.0000 - Nombre de su organización)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-1000-0000000FF1CE}) (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Paquete de controladores de Windows - Advanced Micro Devices, Inc. (amdkmdap) Display  (12/06/2017 23.20.15002.11) (HKLM\...\AB86C4507336F53FACE8C9D5B08A13E242C5FFA9) (Version: 12/06/2017 23.20.15002.11 - Advanced Micro Devices, Inc.)
Paquete de controladores de Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass  (08/28/2014 11.0.0000.00000) (HKLM\...\092555911492C6959D2596D612F52DCA71881CA2) (Version: 08/28/2014 11.0.0000.00000 - Google, Inc.)
Paquete de idioma de Microsoft Visual Studio 2010 Tools para Office Runtime (x64) - ESN (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - ESN) (Version: 10.0.50903 - Microsoft Corporation)
Phone Nokia USB Driver (HKLM-x32\...\{7F1C627F-7F07-4B51-B50F-FF8C64881D6E}) (Version: 1.1.0 - Mobile)
Pointofix (HKLM-x32\...\Pointofix_is1) (Version:  - Amerigomedia)
Questpaket 4 Update 2 Deinstallation (HKLM-x32\...\G3QP231012008_is1) (Version: 4.2.0.0 - Humanforce)
RapiCapWin 2.0.2 (HKLM-x32\...\RapiCapWin_is1) (Version: 2.0.2 - RapiCapWin.com)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.88 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.29093 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8581 - Realtek Semiconductor Corp.)
Revisores de Texto do Microsoft Office 2013 – Português do Brasil (HKLM\...\{90150000-001F-0416-1000-0000000FF1CE}) (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Revo Uninstaller Pro 3.1.9 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.9 - VS Revo Group, Ltd.)
RoboForex - MetaTrader 4 (HKLM-x32\...\RoboForex - MetaTrader 4) (Version: 4.00 - MetaQuotes Software Corp.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.7.11.0 - Samsung Electronics Co., Ltd.)
SERA - El CD 2.0 (HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\SERA - El CD) (Version: 2.0 - Sera GmbH)
Solid Converter v9 (HKLM-x32\...\{14CFE370-0717-44B9-BD78-88C59D91A749}_is1) (Version: 9.1.6079.1056 - Solid Documents)
Solid PDF Creator (HKLM-x32\...\{DFE70CCC-0ACB-45B7-94F4-9DC6F01B7928}_is1) (Version: 9.1.2804.1 - Solid Documents)
SolidWordAddIn (HKLM-x32\...\{ddad9751-a580-432a-a4c2-893b44e4b0ba}_is1) (Version: 9.1.6079.1056 - Solid Documents)
SQL Server 2008 R2 SP2 Database Engine Services (HKLM\...\{AF688AD8-21D3-4B17-9775-9955B1135DEC}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Services (HKLM\...\{FBD367D1-642F-47CF-B79B-9BE48FB34007}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Shared (HKLM\...\{A2122A9C-A699-4365-ADF8-68FEAC125D61}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Shared (HKLM\...\{DE620959-4E84-4FA7-97BE-A6D4048016A2}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Management Studio (HKLM\...\{72AB7E6F-BC24-481E-8C45-1AB5B3DD795D}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Management Studio (HKLM\...\{C767CCB8-3FE7-4FA3-A01D-EFDFB5C4D1B5}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics ClickPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version:  - TechPowerUp)
Telegram Desktop versión 1.8.8 (HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 1.8.8 - Telegram FZ-LLC)
The Elder Scrolls III: Morrowind Game of the Year Edition (HKLM-x32\...\The Elder Scrolls III: Morrowind Game of the Year Edition) (Version:  - Bethesda Softworks)
The Witcher 2 Assassins of Kings - Enhanced Edition (HKLM-x32\...\The Witcher 2 Assassins of Kings - Enhanced Edition_is1) (Version:  - )
Tom Clancys Splinter Cell Blacklist Complete MULTi14 - ElAmigos versión 1.03 (HKLM-x32\...\{D2E6B774-D720-4469-8315-37C1D75DD918}_is1) (Version: 1.03 - Ubisoft)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
vJoy Device Driver 2.1.8.38 (HKLM\...\{8E31F76F-74C3-47F1-9550-E041EEDC5FBB}_is1) (Version: 2.1.8.38 - Shaul Eizikovich)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
WarCraft III Complete Edition MULTi6 - ElAmigos versión 1.27b (HKLM-x32\...\{E8FA15F8-415B-43E1-A04E-A27D6734E624}_is1) (Version: 1.27b - Blizzard Entertainment)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
WinRAR 5.80 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.80.0 - win.rar GmbH)

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000_Classes\CLSID\{C591CFEA-E432-495d-A0BE-58E4CCD87B17}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ContextMenuHandlers1: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
ContextMenuHandlers1: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2019-06-28] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2019-06-28] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2016-12-15] (VS Revo Group -> VS Revo Group)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Lista blanca) ====================

==================== Accesos directos & WMI ========================

==================== Módulos cargados (Lista blanca) =============

2015-06-25 15:53 - 2015-06-25 15:53 - 000011776 _____ () [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2015-06-25 15:51 - 2015-06-25 15:51 - 002013696 _____ () [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2015-06-25 16:34 - 2015-06-25 16:34 - 000014336 _____ () [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2015-06-25 16:37 - 2015-06-25 16:37 - 000739840 _____ () [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-06-25 16:38 - 2015-06-25 16:38 - 000071168 _____ () [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-06-25 16:35 - 2015-06-25 16:35 - 000014336 _____ () [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2018-03-21 00:15 - 2015-04-21 05:29 - 000143360 ____R () [Archivo no firmado] C:\Windows\system32\BrSNMP64.dll
2020-01-20 22:42 - 2020-01-31 05:48 - 000067584 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.dll
2016-02-26 15:29 - 2016-02-26 15:29 - 000004608 _____ (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\atiamesp.dll
2018-03-20 22:40 - 2020-01-31 05:48 - 000137728 _____ (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2018-03-20 22:40 - 2014-06-16 16:03 - 000083968 _____ (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2018-03-20 22:40 - 2014-06-16 16:03 - 017955328 _____ (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2018-03-20 22:40 - 2020-01-31 05:48 - 000087552 _____ (Brother Industries, Ltd.) [Archivo no firmado] C:\Program Files (x86)\ControlCenter4\BrCcLSpa.dll
2018-03-21 00:15 - 2015-04-21 05:29 - 000087040 ____R (Brother Industries, Ltd.) [Archivo no firmado] C:\Windows\system32\BrNetSti.dll
2018-01-14 01:00 - 2016-09-20 14:47 - 000003584 _____ (Microsoft Corporation) [Archivo no firmado] C:\Program Files (x86)\Realtek\REALTEK Bluetooth\api-ms-win-core-winrt-l1-1-0.dll
2018-01-14 01:00 - 2016-09-20 14:47 - 000004096 _____ (Microsoft Corporation) [Archivo no firmado] C:\Program Files (x86)\Realtek\REALTEK Bluetooth\api-ms-win-core-winrt-string-l1-1-0.dll
2009-08-18 11:24 - 2009-08-18 11:24 - 000167424 _____ (Microsoft Corporation) [Archivo no firmado] C:\Program Files\Common Files\Microsoft Shared\Windows Live\sqmapi.dll
2018-01-14 01:00 - 2016-12-27 16:11 - 000072192 _____ (Realtek Semiconductor Corporation) [Archivo no firmado] C:\Program Files (x86)\REALTEK\Realtek Bluetooth\gatt_api.dll
2018-01-14 01:00 - 2016-12-23 13:34 - 000059392 _____ (Realtek Semiconductor Corporation) [Archivo no firmado] C:\Program Files (x86)\REALTEK\Realtek Bluetooth\GattExport.dll
2018-01-14 01:00 - 2016-09-20 14:47 - 000266752 _____ (Realtek Semiconductor Corporation) [Archivo no firmado] C:\Program Files (x86)\REALTEK\Realtek Bluetooth\LeDll.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000049664 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qdds.dll
2015-06-25 16:15 - 2015-06-25 16:15 - 000029696 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qgif.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000037376 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qicns.dll
2015-06-25 16:15 - 2015-06-25 16:15 - 000030208 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qico.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000459776 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qjp2.dll
2015-06-25 16:15 - 2015-06-25 16:15 - 000236544 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qjpeg.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000275456 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qmng.dll
2015-06-25 16:17 - 2015-06-25 16:17 - 000023552 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qsvg.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000022528 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qtga.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000351744 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qtiff.dll
2015-06-25 16:20 - 2015-06-25 16:20 - 000021504 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qwbmp.dll
2015-06-25 16:21 - 2015-06-25 16:21 - 000374784 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\imageformats\qwebp.dll
2015-06-25 16:14 - 2015-06-25 16:14 - 001212416 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\platforms\qwindows.dll
2015-07-02 11:58 - 2015-07-02 11:58 - 005496320 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2015-06-25 16:03 - 2015-06-25 16:03 - 005804544 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2015-06-25 16:00 - 2015-06-25 16:00 - 001061376 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2015-06-25 16:23 - 2015-06-25 16:23 - 003187712 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2015-06-25 16:28 - 2015-06-25 16:28 - 002924544 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2015-06-25 16:16 - 2015-06-25 16:16 - 000310784 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2015-06-25 16:08 - 2015-06-25 16:08 - 005444608 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2015-06-25 16:58 - 2015-06-25 16:58 - 000277504 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2015-06-25 15:59 - 2015-06-25 15:59 - 000193024 _____ (The Qt Company Ltd) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\56977697 => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\56977697 => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"

==================== Asociación (Lista blanca) =================

==================== Internet Explorer sitios de confianza/restringidos ==========

(Si una entrada es incluida en el fixlist, será eliminada del registro.)

IE trusted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\...\1001movie.com -> 1001movie.com

Hay 6091 más sitios.


==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2019-12-06 12:41 - 2020-01-30 16:02 - 000000852 _____ C:\Windows\system32\drivers\etc\hosts

2018-09-26 14:47 - 2018-09-27 15:02 - 000000437 _____ C:\Windows\system32\drivers\etc\hosts.ics

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Autodesk Shared\;C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\;C:\Program Files\Microsoft SQL Server\100\Tools\Binn\;C:\Program Files\Microsoft SQL Server\100\DTS\Binn\;C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\;C:\Program Files (x86)\Microsoft SQL Server\100\DTS\Binn\;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\adb;C:\Program Files (x86)\HP\Common\HPDestPlgIn\
HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\MARCO\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 200.48.225.146 - 200.48.225.130
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Puntos de Restauración =========================

01-02-2020 01:16:28 Removed Estudio para la mejora del producto HP Ink Tank 310 series
01-02-2020 01:24:36 Removed Sql Server Customer Experience Improvement Program
01-02-2020 01:27:23 Quitado SQL Server 2008 R2 SP2 Common Files
01-02-2020 08:30:08 Windows Update
01-02-2020 08:34:46 Copias de seguridad de Windows
02-02-2020 19:00:22 Copias de seguridad de Windows

==================== Dispositivos defectuosos en el Administrador de dispositivos ============

Name: AppEx Networks Accelerator LWF
Description: AppEx Networks Accelerator LWF
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: APXACC
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Dispositivo periférico Bluetooth
Description: Dispositivo periférico Bluetooth
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Dispositivo periférico Bluetooth
Description: Dispositivo periférico Bluetooth
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Dispositivo periférico Bluetooth
Description: Dispositivo periférico Bluetooth
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Teredo Tunneling Pseudo-Interface
Description: Adaptador de tunelización Teredo de Microsoft
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Dispositivo periférico Bluetooth
Description: Dispositivo periférico Bluetooth
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: ADB Interface
Description: ADB Interface
Class Guid: {3f966bd9-fa04-4ec5-991c-d326973b5128}
Manufacturer: HMD Global
Service: WinUSB
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Android Composite ADB Interface
Description: Android Composite ADB Interface
Class Guid: {3f966bd9-fa04-4ec5-991c-d326973b5128}
Manufacturer: Google, Inc.
Service: WinUSB
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (02/02/2020 09:32:49 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina ConvertStringSidToSid(S-1-5-21-1981365817-1338075218-4232470481-1000.bak). HR = 0x80070539, La estructura del identificador de seguridad no es válida.
.


Operación:
   Evento OnIdentify
   Recopilando datos del escritor

Contexto:
   Contexto de ejecución: Shadow Copy Optimization Writer
   Id. de clase del escritor: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nombre del escritor: Shadow Copy Optimization Writer
   Id. de instancia del escritor: {aa497b55-a51d-4d25-8cfa-a67b7f49ce8f}

Error: (02/02/2020 07:46:43 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina ConvertStringSidToSid(S-1-5-21-1981365817-1338075218-4232470481-1000.bak). HR = 0x80070539, La estructura del identificador de seguridad no es válida.
.


Operación:
   Evento OnIdentify
   Recopilando datos del escritor

Contexto:
   Contexto de ejecución: Shadow Copy Optimization Writer
   Id. de clase del escritor: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nombre del escritor: Shadow Copy Optimization Writer
   Id. de instancia del escritor: {aa497b55-a51d-4d25-8cfa-a67b7f49ce8f}

Error: (02/02/2020 07:46:34 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina ConvertStringSidToSid(S-1-5-21-1981365817-1338075218-4232470481-1000.bak). HR = 0x80070539, La estructura del identificador de seguridad no es válida.
.


Operación:
   Evento OnIdentify
   Recopilando datos del escritor

Contexto:
   Contexto de ejecución: Shadow Copy Optimization Writer
   Id. de clase del escritor: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nombre del escritor: Shadow Copy Optimization Writer
   Id. de instancia del escritor: {aa497b55-a51d-4d25-8cfa-a67b7f49ce8f}

Error: (02/02/2020 07:46:13 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina ConvertStringSidToSid(S-1-5-21-1981365817-1338075218-4232470481-1000.bak). HR = 0x80070539, La estructura del identificador de seguridad no es válida.
.


Operación:
   Evento OnIdentify
   Recopilando datos del escritor

Contexto:
   Contexto de ejecución: Shadow Copy Optimization Writer
   Id. de clase del escritor: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nombre del escritor: Shadow Copy Optimization Writer
   Id. de instancia del escritor: {aa497b55-a51d-4d25-8cfa-a67b7f49ce8f}

Error: (02/02/2020 07:00:22 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina ConvertStringSidToSid(S-1-5-21-1981365817-1338075218-4232470481-1000.bak). HR = 0x80070539, La estructura del identificador de seguridad no es válida.
.


Operación:
   Evento OnIdentify
   Recopilando datos del escritor

Contexto:
   Contexto de ejecución: Shadow Copy Optimization Writer
   Id. de clase del escritor: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nombre del escritor: Shadow Copy Optimization Writer
   Id. de instancia del escritor: {aa497b55-a51d-4d25-8cfa-a67b7f49ce8f}

Error: (02/02/2020 07:00:07 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina ConvertStringSidToSid(S-1-5-21-1981365817-1338075218-4232470481-1000.bak). HR = 0x80070539, La estructura del identificador de seguridad no es válida.
.


Operación:
   Evento OnIdentify
   Recopilando datos del escritor

Contexto:
   Contexto de ejecución: Shadow Copy Optimization Writer
   Id. de clase del escritor: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nombre del escritor: Shadow Copy Optimization Writer
   Id. de instancia del escritor: {aa497b55-a51d-4d25-8cfa-a67b7f49ce8f}

Error: (02/02/2020 12:13:19 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (02/02/2020 12:03:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Error al generar el contexto de activación para "C:\Program Files (x86)\MetaTrader 4 IC Markets\terminal.exe". Error en el archivo de manifiesto o directiva "" en la línea .
Una versión de componente requerida por la aplicación está en conflicto con la versión de otro componente activo.
Los componentes en conflicto son:.
Componente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Componente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Errores del sistema:
=============
Error: (02/02/2020 12:05:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio Servicio de Google Update (gupdate) no pudo iniciarse debido al siguiente error: 
El servicio no respondió a tiempo a la solicitud de inicio o de control.

Error: (02/02/2020 12:05:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Servicio de Google Update (gupdate).

Error: (02/02/2020 12:03:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio lirsgt no pudo iniciarse debido al siguiente error: 
Windows no puede comprobar la firma digital en este archivo. Un cambio reciente en el hardware o en el software podría haber instalado un archivo con una firma incorrecta o dañada, o podría también tratarse de un software malintencionado proveniente de un origen desconocido.

Error: (02/02/2020 12:03:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio atksgt no pudo iniciarse debido al siguiente error: 
Windows no puede comprobar la firma digital en este archivo. Un cambio reciente en el hardware o en el software podría haber instalado un archivo con una firma incorrecta o dañada, o podría también tratarse de un software malintencionado proveniente de un origen desconocido.

Error: (02/02/2020 12:03:13 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT AUTHORITY)
Description: El módulo de extensibilidad de WLAN no se pudo iniciar.

Ruta de acceso del módulo: C:\Windows\system32\Rtlihvs.dll
Código de error: 126

Error: (02/02/2020 12:03:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio AppEx Networks Accelerator LWF no pudo iniciarse debido al siguiente error: 
Uno de los dispositivos conectados al sistema no funciona.

Error: (02/02/2020 12:03:13 PM) (Source: APXACC) (EventID: 1003) (User: )
Description: The NDIS6 LWF initialization has failed. (0xC0000001)

Error: (02/02/2020 12:30:21 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} no se registró con DCOM dentro del tiempo de espera requerido.


Windows Defender:
===================================
Date: 2020-02-02 22:11:05.710
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{C9852B5F-6B8A-47B3-987E-D18AF00BF446}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:MARCO-PC\MARCO

Date: 2018-05-06 02:00:18.543
Description: 
La característica Protección en tiempo real de Windows Defender encontró un error:
Característica:Con acceso
Código de error:0x80501002
Descripción de error:El programa no encuentra archivos de definición que le ayuden a detectar el software no deseado. Busque actualizaciones para los archivos de definición e inténtelo de nuevo. Para obtener información para instalar actualizaciones, consulte Ayuda y soporte técnico. 
Motivo:La supervisión en tiempo real dejó de funcionar por motivos desconocidos. Reinicie el servicio para recuperarla.

CodeIntegrity:
===================================

Date: 2020-02-02 12:03:16.779
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 12:03:16.732
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 12:03:16.623
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 12:03:16.592
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 00:17:28.998
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 00:17:28.951
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 00:17:28.842
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

Date: 2020-02-02 00:17:28.810
Description: 
Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo dañado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido.

==================== Información de la memoria =========================== 

BIOS: American Megatrends Inc. F.44 09/20/2016
Placa base: Hewlett-Packard 808C
Procesador: AMD A10-4655M APU with Radeon(tm) HD Graphics 
Porcentaje de memoria en uso: 31%
RAM física total: 15556.64 MB
RAM física disponible: 10581.86 MB
Virtual total: 40120.81 MB
Virtual disponible: 34615.13 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:150.19 GB) (Free:53.81 GB) NTFS
Drive d: () (Fixed) (Total:781.22 GB) (Free:298.25 GB) NTFS

\\?\Volume{8ac0b762-668e-11e7-9765-806e6f6e6963}\ (Reservado para el sistema) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: EE158A60)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=150.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=781.2 GB) - (Type=07 NTFS)

==================== Final de Addition.txt =======================

SanMar · 3 Febrero, 2020 03:52

Hola @marcobh1

Puede que el reporte de DR. Web pese 48 mb? Es que mi internet es una tortuga.

Prueba lo siguiente:

Descarga el archivo rmfloxif.exe es la Herramienta de Avg para eliminar WIN32/FLOXIF.

Desconecta el equipo de Internet, apaga el Wiffi, apaga el Router, desconecta el cable.
Ejecutas el archivo como administrador y sigues los pasos.

Si se encuentra un virus activo en la memoria, la herramienta solicitará al usuario que reinicie el equipo. La reparación se ejecutará durante la secuencia de arranque del sistema operativo, a fin de que los virus activos no puedan interferir con el proceso de reparación.

Nos traes el reporte.

Salu2

marcobh1 · 3 Febrero, 2020 14:14

aqui esta mi reporte , no detecto nada , solo una observacion , el nombre que lei q encontraba se llamaba win32.floodfix:

SanMar · 3 Febrero, 2020 22:58

Hola @marcobh1

Esta bien las diferentes casas de Av lo nombran parecido.

En cuanto a los reportes de FRST ahora detectan un Rootkit.

Sigue estos pasos:

1.- Muy Importante >>> Realizar nuevamente una copia de Seguridad de su Registro.

Descarga/Ejecuta DelFix desde el escritorio de Windows.
Clic Derecho, “Ejecutar como Administrador”.
En la ventana principal, marca solamente la casilla “Create Registry Backup”.
Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego vaya a::

2.- Inicio >>> Ejecutar >>> Escribe notepad.exe o abra un nuevo archivo Notepad y copie y pegue lo siguiente:

Start
CloseProcesses:
HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\Software\Policies\...\system: [disablecmd] 0
HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E <==== ATENCIÓN (Rootkit!)
2020-02-01 01:54 - 2020-02-01 01:54 - 000000000 __SHD C:\Windows\system32\%APPDATA%
2020-02-01 01:43 - 2018-10-08 14:50 - 000000000 ____D C:\Users\TEMP\AppData\Local\AVG
2020-01-30 21:37 - 2020-01-30 21:37 - 000000000 ____D C:\Qoobox
2020-01-30 19:44 - 2020-01-30 19:44 - 000000000 ____D C:\KVRT_Data
2020-01-30 19:27 - 2020-01-30 19:27 - 000000000 ____D C:\Users\MARCO\AppData\Local\ESET
2020-01-25 19:54 - 2018-05-29 10:08 - 000000000 ____D C:\ProgramData\Temp
ShellIconOverlayIdentifiers: [MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers: [MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers: [MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ShellIconOverlayIdentifiers-x32: [MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ningún archivo
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\4294967197 => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\56977697 => ""="Driver"
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2017-07-20] () [Archivo no firmado]
C:\Windows\System32\DRIVERS\lirsgt.sys
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END

Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

2.- Inicie su ordenador en >>> Modo Seguro

Ejecute Frst.exe o Frst64.exe. según el caso.
Presione el botón Fix y aguarde a que termine.
La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
Reinicia y lo pega en su próxima respuesta.

Nos comentas…

Salu2

marcobh1 · 4 Febrero, 2020 02:36

Aqui va mi resultado Fixlog.txt:

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 02-02-2020 02
Ejecutado por MARCO (03-02-2020 21:28:58) Run:3
Ejecutado desde C:\Users\MARCO\Desktop
Perfiles cargados: MARCO (Perfiles disponibles: MARCO)
Modo de Inicio: Safe Mode (minimal)
==============================================

fixlist contenido:
*****************
CloseProcesses:
HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\Software\Policies\...\system: [disablecmd] 0
HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E <==== ATENCI�N (Rootkit!)
2020-02-01 01:54 - 2020-02-01 01:54 - 000000000 __SHD C:\Windows\system32\%APPDATA%
2020-02-01 01:43 - 2018-10-08 14:50 - 000000000 ____D C:\Users\TEMP\AppData\Local\AVG
2020-01-30 21:37 - 2020-01-30 21:37 - 000000000 ____D C:\Qoobox
2020-01-30 19:44 - 2020-01-30 19:44 - 000000000 ____D C:\KVRT_Data
2020-01-30 19:27 - 2020-01-30 19:27 - 000000000 ____D C:\Users\MARCO\AppData\Local\ESET
2020-01-25 19:54 - 2018-05-29 10:08 - 000000000 ____D C:\ProgramData\Temp
ShellIconOverlayIdentifiers: [MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
ShellIconOverlayIdentifiers: [MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
ShellIconOverlayIdentifiers: [MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
ShellIconOverlayIdentifiers-x32: [MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
ShellIconOverlayIdentifiers-x32: [MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
ShellIconOverlayIdentifiers-x32: [MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\MARCO\AppData\Local\MEGAsync\ShellExtX64.dll -> Ning�n archivo
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\4294967197 => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\56977697 => ""="Driver"
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2017-07-20] () [Archivo no firmado]
C:\Windows\System32\DRIVERS\lirsgt.sys
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
*****************

Procesos cerrados correctamente.
"HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\Software\Policies\Microsoft\Windows\System\\disablecmd" => eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E <==== ATENCI�N (Rootkit!) => Error: Ninguna corrección automática encontrada para esta entrada.
C:\Windows\system32\%APPDATA% => movido correctamente
C:\Users\TEMP\AppData\Local\AVG => movido correctamente
C:\Qoobox => movido correctamente
C:\KVRT_Data => movido correctamente
C:\Users\MARCO\AppData\Local\ESET => movido correctamente
C:\ProgramData\Temp => movido correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\MEGA (Pending) => invalid subkey removed.
HKLM\Software\Classes\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C} => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\MEGA (Synced) => invalid subkey removed.
HKLM\Software\Classes\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202} => eliminado correctamente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\MEGA (Syncing) => invalid subkey removed.
HKLM\Software\Classes\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637} => eliminado correctamente
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\MEGA (Pending) => invalid subkey removed.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\MEGA (Synced) => invalid subkey removed.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\MEGA (Syncing) => invalid subkey removed.
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\MEGA (Context menu) => eliminado correctamente
HKLM\Software\Classes\CLSID\{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => eliminado correctamente
HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\4294967197 => no encontrado
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\56977697 => eliminado correctamente
HKLM\System\CurrentControlSet\Services\lirsgt => eliminado correctamente
lirsgt => servicio eliminado correctamente
C:\Windows\System32\DRIVERS\lirsgt.sys => movido correctamente

========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

No se puede vaciar la cach‚ de resoluci¢n de DNS: Error de una funci¢n durante la ejecuci¢n.


========= Final de CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows


========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

Unable to connect to BITS - 0x8007042c
No se puede iniciar el servicio o grupo de dependencia.



========= Final de CMD: =========


========= netsh winsock reset =========


El catálogo Winsock se restableció correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= Final de CMD: =========


========= netsh advfirewall reset =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows. Asegúrese de que el servicio se está ejecutando e intente la solicitud de nuevo.


========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows. Asegúrese de que el servicio se está ejecutando e intente la solicitud de nuevo.


========= Final de CMD: =========


========= netsh int ipv4 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


========= netsh int ipv6 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1981365817-1338075218-4232470481-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8910319 B
Java, Flash, Steam htmlcache => 1256 B
Windows/system/drivers => 30478 B
Edge => 0 B
Chrome => 271611 B
Firefox => 128770693 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 148840 B
Public => 148840 B
ProgramData => 148840 B
systemprofile => 218572 B
systemprofile32 => 284800 B
LocalService => 284800 B
NetworkService => 284800 B
MARCO => 268713604 B
TEMP => 268864032 B

RecycleBin => 6150382049 B
EmptyTemp: => 6.4 GB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 21:29:29 ====

SanMar · 4 Febrero, 2020 04:22

Hola @marcobh1

Paso 1: Intenta nuevamente lo siguiente:

1.- Muy Importante >>> Realizar nuevamente una copia de Seguridad de su Registro.

Descarga/Ejecuta DelFix desde el escritorio de Windows.
Clic Derecho, “Ejecutar como Administrador”.
En la ventana principal, marca solamente la casilla “Create Registry Backup”.
Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego vaya a::

2.- Inicio >>> Ejecutar >>> Escribe notepad.exe o abra un nuevo archivo Notepad y copie y pegue lo siguiente:

Start
CloseProcesses:
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E 
EmptyTemp:
END

Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

2.- Inicie su ordenador en >>> Modo Seguro

Ejecute Frst.exe o Frst64.exe. según el caso.
Presione el botón Fix y aguarde a que termine.
La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
Reinicia y lo pega en su próxima respuesta.

Paso 2: Luego de reiniciar:

A ver si puedes ejecutar la siguiente herramienta:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga a tu escritorio:

Manual Malwarebytes Anti-Rootkit

3.- Malwarebytes Anti-Rootkits

Lo Instalas y actualizas.
Realiza un Análisis Completo de acuerdo a su Manual.

Guía : ¿Como Pegar reportes en el Foro?

Esperamos los reportes

Salu2

marcobh1 · 4 Febrero, 2020 14:48

aqui mi reporte fixlog.txt:

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 02-02-2020 02
Ejecutado por MARCO (04-02-2020 08:55:19) Run:4
Ejecutado desde C:\Users\MARCO\Desktop
Perfiles cargados: MARCO (Perfiles disponibles: MARCO)
Modo de Inicio: Safe Mode (minimal)
==============================================

fixlist contenido:
*****************
Start
CloseProcesses:
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E 
EmptyTemp:
END
*****************

Procesos cerrados correctamente.
HKLM\SYSTEM\CurrentControlSet\Services\458289BED31D178E => no encontrado

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4096904 B
Java, Flash, Steam htmlcache => 446 B
Windows/system/drivers => 6832 B
Edge => 0 B
Chrome => 0 B
Firefox => 51018185 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
systemprofile32 => 66228 B
LocalService => 66228 B
NetworkService => 66228 B
MARCO => 518692 B
TEMP => 518692 B

RecycleBin => 797760 B
EmptyTemp: => 54.6 MB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 08:55:32 ====

y aqui mi reporte de malwarebytes antirootkit:

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2020.02.04.05
  rootkit: v2020.02.04.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
MARCO :: MARCO-PC [administrator]

04/02/2020 9:05:08
mbar-log-2020-02-04 (09-05-08).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 220920
Time elapsed: 25 minute(s), 

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)