Estos son los resultados de los análisis de CCleaner no se de donde sacar el informe del análisis
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 7/10/19
Hora del análisis: 12:28
Archivo de registro: db709efa-e927-11e9-b668-7c0507724908.json
-Información del software-
Versión: 3.8.3.2965
Versión de los componentes: 1.0.629
Versión del paquete de actualización: 1.0.12785
Licencia: Gratis
-Información del sistema-
SO: Windows 10 (Build 18362.356)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-RVBTVS1\VALMAR
-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 453991
Amenazas detectadas: 38
Amenazas en cuarentena: 38
Tiempo transcurrido: 4 hr, 38 min, 19 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 13
PUP.Optional.WinYahoo, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En cuarentena, [239], [342409],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En cuarentena, [239], [342409],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, En cuarentena, [239], [342409],1.0.12785
PUP.Optional.InstallCore, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\CSASTATS\ic, En cuarentena, [453], [586068],1.0.12785
PUP.Optional.InstallCore, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\PRODUCTSETUP, En cuarentena, [453], [481004],1.0.12785
PUP.Optional.HermesTab.ChrPRST, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\EHLCEEIJGGPDGFCEFMIPCMDELICKJGFG, En cuarentena, [6798], [514922],1.0.12785
PUP.Optional.HermesTab.ChrPRST, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\ehlceeijggpdgfcefmipcmdelickjgfg, En cuarentena, [6798], [514922],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C31D558B-9F5D-424F-BA7A-D2BC149577DD}, En cuarentena, [239], [308968],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{C31D558B-9F5D-424F-BA7A-D2BC149577DD}, En cuarentena, [239], [308968],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Yahoo! Powered noson, En cuarentena, [239], [308968],1.0.12785
PUP.Optional.WinYahoo.TskLnk, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered noson, En cuarentena, [821], [-1],0.0.0
PUP.Optional.WinYahoo.TskLnk, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C31D558B-9F5D-424F-BA7A-D2BC149577DD}, En cuarentena, [821], [-1],0.0.0
PUP.Optional.WinYahoo.TskLnk, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C31D558B-9F5D-424F-BA7A-D2BC149577DD}, En cuarentena, [821], [-1],0.0.0
Valor del registro: 7
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En cuarentena, [239], [342409],1.0.12785
PUP.Optional.WinYahoo, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En cuarentena, [239], [342423],1.0.12785
PUP.Optional.InstallCore, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\PRODUCTSETUP|TB, En cuarentena, [453], [481004],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En cuarentena, [239], [342409],1.0.12785
PUP.Optional.HermesTab.ChrPRST, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|EHLCEEIJGGPDGFCEFMIPCMDELICKJGFG, En cuarentena, [6798], [514922],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C31D558B-9F5D-424F-BA7A-D2BC149577DD}|PATH, En cuarentena, [239], [308967],1.0.12785
PUP.Optional.ContentAgent, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|ContentAgent, En cuarentena, [4831], [236918],1.0.12785
Datos del registro: 2
PUP.Optional.WinYahoo, HKU\S-1-5-21-164305753-4282848212-1767076286-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Sustituido, [239], [342415],1.0.12785
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Sustituido, [239], [342425],1.0.12785
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 1
PUP.Optional.WinYahoo.TskLnk, C:\PROGRAMDATA\{98725D11-1230-D7D7-94F6-49950EB4C25B}, En cuarentena, [821], [453921],1.0.12785
Archivo: 15
PUP.Optional.HermesTab.ChrPRST, C:\USERS\ARIADNA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, [6798], [514922],1.0.12785
PUP.Optional.WinYahoo, C:\WINDOWS\TASKS\YAHOO! POWERED NOSON.job, En cuarentena, [239], [308968],1.0.12785
PUP.Optional.WinYahoo, C:\WINDOWS\SYSTEM32\TASKS\YAHOO! POWERED NOSON, En cuarentena, [239], [308968],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\PROGRAMDATA\{98725D11-1230-D7D7-94F6-49950EB4C25B}\TOCE.TXT, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{98725D11-1230-D7D7-94F6-49950EB4C25B}\aowLC, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{98725D11-1230-D7D7-94F6-49950EB4C25B}\fitora, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{98725D11-1230-D7D7-94F6-49950EB4C25B}\hdat1, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{98725D11-1230-D7D7-94F6-49950EB4C25B}\hdat2, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{98725D11-1230-D7D7-94F6-49950EB4C25B}\maniladit, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\ProgramData\{98725D11-1230-D7D7-94F6-49950EB4C25B}\mLeDW, En cuarentena, [821], [453921],1.0.12785
PUP.Optional.ContentAgent, C:\USERS\ARIADNA\APPDATA\LOCAL\CONTENTAGENT.EXE, En cuarentena, [4831], [236918],1.0.12785
PUP.Optional.WinYahoo.TskLnk, C:\WINDOWS\SYSTEM32\TASKS\Yahoo! Powered noson, En cuarentena, [821], [-1],0.0.0
Adware.DealPly, C:\USERS\ARIADNA\APPDATA\LOCAL\MLED.EXE, En cuarentena, [1736], [647500],1.0.12785
PUP.Optional.WinYahoo, C:\USERS\ARIADNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OCY16S57.DEFAULT-1533781902937\SEARCHPLUGINS\YHS.XML, En cuarentena, [239], [457864],1.0.12785
PUP.Optional.PCSpeedUp, C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\OEMWIN2K.INF_AMD64_8082D48C777FDB07\TAPWP01.SYS, En cuarentena, [675], [545174],1.0.12785
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{C0ABBA07-B636-47B8-B9E1-BB96D7CD4831}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}
Not Deleted Preinstalled.HPSupportAssistant Folder C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT SOLUTIONS
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner_Debug.log - [26052 octets] - [07/10/2019 18:51:50]
AdwCleaner[S00].txt - [3925 octets] - [07/10/2019 18:54:36]
AdwCleaner[S01].txt - [2062 octets] - [08/10/2019 12:33:32]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########