Un saludo de nuevo.
Te indico los pasos a seguir:
1.- Abre un bloc de notas, copia y pega este script:
Start
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
IFEO\Acrobat.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\acrodist.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\chrome.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\codectweaktool.exe: [Debugger]
IFEO\connect.service.contentservice.admin.exe: [Debugger]
IFEO\epoccamtest.exe: [Debugger]
IFEO\excel.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\graphstudionext.exe: [Debugger]
IFEO\groove.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\icloud.exe: [Debugger]
IFEO\iclouddrive.exe: [Debugger]
IFEO\icloudweb.exe: [Debugger]
IFEO\infopath.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\install.exe: [Debugger]
IFEO\javacpl.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\javaw.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\jp2launcher.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\k-lite_codec_pack_1620_full.exe: [Debugger]
IFEO\madhcctrl.exe: [Debugger]
IFEO\mediainfo.exe: [Debugger]
IFEO\megasync.exe: [Debugger]
IFEO\mpc-hc.exe: [Debugger]
IFEO\msaccess.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\msoxmled.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\mspub.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\mstore.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\ois.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\onenote.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\outlook.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\powerpnt.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\shellstreamsshortcut.exe: [Debugger]
IFEO\startup.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\unchecky.exe: [Debugger]
IFEO\unins000.exe: [Debugger]
IFEO\uninst.exe: [Debugger]
IFEO\uninstall.exe: [Debugger]
IFEO\Winword.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
GroupPolicy: Restricción ? <==== ATENCIÓN
GroupPolicy\User: Restricción ? <==== ATENCIÓN
Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN
Policies: C:\Users\Ernesto\NTUSER.pol: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
Task: {B2A53466-5FF0-4AA8-B0F4-E8D1CCB51814} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [1725440 2018-02-11] () [Archivo no firmado]
C:\Windows\AutoKMS\AutoKMS.exe
FF user.js: detected! => C:\Users\Ernesto\AppData\Roaming\Mozilla\Firefox\Profiles\biiyu2og.default\user.js [2020-05-30]
FF user.js: detected! => C:\Users\Ernesto\AppData\Roaming\Mozilla\Firefox\Profiles\0glm6w65.default-release-1587209563718\user.js [2020-05-30]
CHR StartupUrls: Default -> "hxxp://www.paginadeinicio.com/","hxxp://www.paginadeinicio.com/"
U1 avgbdisk; no ImagePath
S1 fsvista; \??\C:\Program Files\Seguridad Total PC\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
AlternateDataStreams: C:\SELECTM:com.dropbox.attrs [54]
HKLM\...\.scr: => <==== ATENCIÓN
2016-12-06 12:25 - 2016-12-06 23:30 - 007065600 _____ () C:\Program Files\GUT4E9D.tmp
2016-12-01 14:21 - 2016-12-01 14:21 - 000005340 _____ () C:\Program Files\unins000.dat
2016-12-01 14:21 - 2016-12-01 14:21 - 000719954 _____ () C:\Program Files\unins000.exe
2016-12-01 14:22 - 2016-12-01 14:22 - 000025928 _____ () C:\Program Files\unins001.dat
2016-12-01 14:22 - 2016-12-01 14:22 - 000719954 _____ () C:\Program Files\unins001.exe
2016-12-01 14:26 - 2016-12-01 14:27 - 000009504 _____ () C:\Program Files\unins004.dat
2016-12-01 14:26 - 2016-12-01 14:26 - 000719954 _____ () C:\Program Files\unins004.exe
2016-12-01 14:27 - 2016-12-01 14:27 - 000011941 _____ () C:\Program Files\unins005.dat
2016-12-01 14:27 - 2016-12-01 14:27 - 000719954 _____ () C:\Program Files\unins005.exe
2018-07-10 21:50 - 2018-07-10 21:50 - 000007427 _____ () C:\Program Files\unins006.dat
2018-07-10 21:50 - 2018-07-10 21:50 - 000719954 _____ () C:\Program Files\unins006.exe
2018-10-23 22:33 - 2018-10-24 12:40 - 000013380 _____ () C:\Program Files\unins007.dat
Task: {40CFB8A0-7414-43FF-B49D-8A9EF838AF37} - System32\Tasks\{003E5C71-426C-4A41-88B7-77909AE9670D} => C:\Windows\system32\pcalua.exe -a "C:\Users\Ernesto\Desktop\Malwarebytes Premium v4.1.2.73 + Fix {CracksHash}\Setup\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\Malwarebytes Premium v4.1.2.73 + Fix {CracksHash}\Setup"
Task: {B3B68748-C97C-4F86-A808-2E3534B9C7EA} - System32\Tasks\{FDCFC6EC-0DEA-4F5C-BA95-ED30E68E015A} => C:\Windows\system32\pcalua.exe -a "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203"
Task: {B3744CB9-E85E-4FFF-91E7-7267ED157B7E} - System32\Tasks\{5DC18C4B-B688-42FA-931F-A51879373E34} => C:\Windows\system32\pcalua.exe -a "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\MBAMPV41273MINLC\Malwarebytes.Premium.v4.1.2.73.Multilingual.Incl.License\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\MBAMPV41273MINLC\Malwarebytes.Premium.v4.1.2.73.Multilingual.Incl.License" -> -a "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\MBAMPV41273MINLC\Malwarebytes.Premium.v4.1.2.73.Multilingual.Incl.License\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTI (la entrada de datos tiene 140 más caracteres).
HKU\S-1-5-21-408995212-1637284617-1868651882-1000\...\Policies\Explorer: []
HKU\S-1-5-21-408995212-1637284617-1868651882-1000\...\MountPoints2: {176167e5-62a0-11e8-8c23-00197ee56f64} - G:\INSTALA.EXE
Task: {B3744CB9-E85E-4FFF-91E7-7267ED157B7E} - System32\Tasks\{5DC18C4B-B688-42FA-931F-A51879373E34} => C:\Windows\system32\pcalua.exe -a "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\MBAMPV41273MINLC\Malwarebytes.Premium.v4.1.2.73.Multilingual.Incl.License\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\MBAMPV41273MINLC\Malwarebytes.Premium.v4.1.2.73.Multilingual.Incl.License" -> -a "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\MBAMPV41273MINLC\Malwarebytes.Premium.v4.1.2.73.Multilingual.Incl.License\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTI (la entrada de datos tiene 140 más caracteres).
Task: {B3B68748-C97C-4F86-A808-2E3534B9C7EA} - System32\Tasks\{FDCFC6EC-0DEA-4F5C-BA95-ED30E68E015A} => C:\Windows\system32\pcalua.exe -a "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203\mb4-setup-consumer-4.1.2.173-1.0.972-1.0.26203.exe" -d "C:\Users\Ernesto\Desktop\MALWAREBYTES 3.8_C_ADICTIVO\Malwarebytes Anti-Malware Premium v4.1.2.173-1.0.972-1.0.26203"
FF HKU\S-1-5-21-408995212-1637284617-1868651882-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\Ernesto\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => no encontrado
FF Plugin HKU\S-1-5-21-408995212-1637284617-1868651882-1000: @acestream.net/acestreamplugin,version=3.1.1 -> C:\Users\Ernesto\AppData\Roaming\ACEStream\player\npace_plugin.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-408995212-1637284617-1868651882-1000: @acestream.net/acestreamplugin,version=3.1.28 -> C:\Users\Ernesto\AppData\Roaming\ACEStream\player\npace_plugin.dll [Ningún archivo]
FF Plugin HKU\S-1-5-21-408995212-1637284617-1868651882-1000: @acestream.net/acestreamplugin,version=3.1.32 -> C:\Users\Ernesto\AppData\Roaming\ACEStream\player\npace_plugin.dll [Ningún archivo]
FirewallRules: [{C67BA4A1-D1E2-42B3-A6E9-713AF6470E6E}] => (Allow) LPort=1542
FirewallRules: [{2F369D40-32FA-4902-B6E5-6908071BD482}] => (Allow) LPort=1542
FirewallRules: [{9FDB5FF3-07CE-44B5-B56E-2528E3B54407}] => (Allow) LPort=53
FirewallRules: [{211EFC2C-02CD-47DE-B8A3-17B4F3505FEB}] => (Allow) LPort=53
FirewallRules: [{F9A41FBC-55E7-4C64-A826-FB2513CF8B6E}] => (Allow) LPort=50248
FirewallRules: [{F38B17F6-5B63-48D3-8D6D-5A1AB71C09B0}] => (Allow) LPort=8501
FirewallRules: [{F4C45214-268A-421F-857E-B046B97B960F}] => (Allow) LPort=8501
FirewallRules: [{C6E8B43E-1E71-48E4-A215-3E1B16BFA4D8}] => (Allow) LPort=8502
FirewallRules: [{4C050881-78FE-4705-A559-AD42110D550D}] => (Allow) LPort=8502
FirewallRules: [{D27ADB19-424C-4050-A691-89C96EB83CAF}] => (Allow) LPort=8501
FirewallRules: [{6B423AA0-CB33-41EE-B004-23325B917989}] => (Allow) LPort=8501
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: sfc /scannow
EmptyTemp:
End- Ve a Archivo y selecciona Guardar Como.
- En la parte de Códificación elige Unicode o UTF8 según le de la opción.
- Guardalo bajo el nombre de fixlist.txt en el escritorio al igual que FRST. Esto es muy importante.
Igualmente, FRST.EXE debe seguir estando ubicado en el escritorio. IMPORTANTE.
El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.
Ahora, sigue estos pasos:
1.- Ejecutas de nuevo FRST.EXE (click derecho → ejecutar como administrador).
2.- Haz clic en Fix/Corregir. OJO: No hagas nada con el PC, ni trates de apagarlo aunque aparente quedarse colgado. Simplemente espera a que termine.
3.- Una vez terminado, en tu escritorio aparecerá fixlog.txt.
4.- Reinicia el PC.
5.- Próxima respuesta: contenido del fichero fixlog.txt y comentario sobre el problema original (si se ha resuelto, sigue igual…).
Hay algo que no dijiste al principio. O mucho me equivoco, o has intentado piratear Malwarebytes Premium, incluso has hecho varios intentos con distintas versiones. Esto puede tener relación con tu problema, así que, además de lo “interno” que yo he limpiado en el script, por favor, elimina esos instaladores de dudosa procedencia y descárgalo desde la web oficial.
Por último, veo que hay muchísimas direcciones bloqueadas hacia el localhost (127.0.0.1) en tu archivo de hosts. ¿Sabes por qué están ahí?
Saludos.