Hola Amigos! Buenos dias. Necesito de su ayuda para resolver un problema con el virus Floxif. Les comento que realicé los pasos que aconsejan aquí en el foro (guía de detección y eliminación de malwares): utilicé la herramienta Rkill, luego realicé escaneo y eliminación de malware con el programa Malwarebytes Antimalware, y por último pasé la herramienta Ccleaner para limpiar el sistema. Pero el problema persiste. Por ejemplo, al querer abrir los navegadores (sea Chrome, Mozilla u Opera) aparece la ventanita con el error 0xc0000005. Lo mismo sucede al querer abrir otros programas. Qué pasos me aconsejan realizar? Desde ya, muchas gracias. Saludos! P.D. Estoy escribiendo desde otro disco duro porque en el sistema principal (el que usaba habitualmente) no funcionan los navegadores…
-
Desactiva Temporalmente tu antivirus y cualquier programa de seguridad.
-
Descarga a Tu Escritorio >> Esto es muy importante<<.,Fabar Recovery Scan Tool, considerando la versión adecuada para tu equipo. (32 o 64 bits)
¿Cómo saber si mi Windows es de 32 o 64 bits? -
Doble clic para ejecutar Frst.exe. En la ventana del Disclaimer, presiona Si.
-
En la nueva ventana que se abre, presiona el botón Analizar y espera a que concluya el análisis.
-
Se abrirán dos (2) archivos (Logs), Frst.txt y Addition.txt, que estarán grabados en Tu escritorio.
En Tu próxima respuesta, copias y pegas los dos reportes Frst.txt y Addition.txt de FRST
Nota: Si el/los reportes solicitados no entraran en una sola respuesta porque superan la cantidad de caracteres permitidos, puedes utilizar dos o mas respuestas para pegarlos completamente.
2 Me gusta
Hola Miguel. Buen domingo! Gracias por tu respuesta. Aquí te dejo los logs: FSRT:
Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x86) Versión: 12-09-2020
Ejecutado por Compu (administrador) sobre COMPU-PC (0) (13-09-2020 06:49:48)
Ejecutado desde C:\Users\Compu\Desktop
Perfiles cargados: Compu
Platform: Windows 7 Ultimate Service Pack 1 (X86) Idioma: Español (España, internacional)
Navegador predeterminado: FF
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Procesos (Lista blanca) =================
(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)
(Comodo Security Solutions, Inc. -> COMODO) C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
==================== Registro (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)
HKLM\...\Run: [COMODO Internet Security] => C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [6827791 2012-03-11] (COMODO)
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {10a36e2c-7889-11ea-afa9-e0cb4edd4823} - N:\setup.exe
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {773cd5bc-912e-11ea-af59-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {be1a5e3a-512b-11ea-83dd-e0cb4edd4823} - N:\setup.exe
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {e4d1f050-393f-11ea-9d25-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {e4d1f052-393f-11ea-9d25-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {fcdeb1d6-785a-11ea-82b3-e0cb4edd4823} - N:\setup.exe
HKLM\...\Windows NT x86\Print Processors\hpzppw71: C:\Windows\System32\spool\prtprocs\W32X86\hpzppw71.dll [280064 2009-07-13] (Microsoft Windows -> Hewlett-Packard Corporation)
HKLM\...\Print\Monitors\LIDIL hpzllw71: C:\Windows\system32\hpzllw71.dll [39936 2009-07-13] (Microsoft Windows -> Hewlett-Packard Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\85.0.4183.83\Installer\chrmstp.exe [2020-09-09] (Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> C:\Program Files\Adobe\Acrobat Reader DC\Esl\AiodLite.dll [2018-06-29] (Adobe Systems, Incorporated -> Adobe Systems, Inc.)
AppInit_DLLs: C:\PROGRA~1\COMMON~1\System\symsrv.dll => C:\Program Files\Common Files\System\symsrv.dll [69337 2020-09-13] (Microsoft Corporation) <==== ATENCIÓN
BootExecute: autocheck autochk *
GroupPolicy: Restricción ? <==== ATENCIÓN
GroupPolicy\User: Restricción ? <==== ATENCIÓN
GroupPolicyScripts: Restricción <==== ATENCIÓN
==================== Tareas programadas (Lista blanca) ============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
Task: {1A7E0E73-A0AE-48B5-BFB3-BDBF5DBD3A46} - System32\Tasks\Opera scheduled assistant Autoupdate 1590266496 => C:\Users\Compu\AppData\Local\Programs\Opera\launcher.exe [1412063 2020-06-18] (Opera Software)
Task: {34719D19-2E78-41D8-8A84-47DDFA6462EC} - System32\Tasks\{FB7FB06A-ED43-4D47-8D87-45D73E829C53} => E:\The Treasures Of Montezuma\The Treasures Of Montezuma\treasuresofmontezuma.exe
Task: {3C2923FC-5050-4450-A14F-47DA34DE0E16} - System32\Tasks\MEGA\MEGAsync Update Task S-1-5-21-653754973-4022525430-1614933805-1000 => D:\Mipony\MEGAsync\MEGAsync\MEGAupdater.exe
Task: {3D2D60C2-405B-440E-B28F-2F946B2FBE8D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-653754973-4022525430-1614933805-1000 => {CA22F5B1-E06F-4A2B-94FC-21E87FE53781} C:\Windows\System32\gameux.dll [2576384 2014-03-02] (Microsoft Windows -> Microsoft Corporation)
Task: {62AC4AD1-7132-4836-8F4B-B992A1349345} - System32\Tasks\SmartDefrag_Update => C:\Program Files\IObit\Smart Defrag\AutoUpdate.exe
Task: {735A6301-0A6B-4F32-8027-31F1F3F77E6E} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy
Task: {942A41E4-9F28-4074-BCD1-3B274143BE7C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {950AE31C-6166-4D1C-99A8-43B013EEA7B6} - System32\Tasks\SmartDefrag_AutoDefrag => C:\Program Files\IObit\Smart Defrag\AutoDefrag.exe
Task: {AD7D256F-53BF-47FA-A922-93B0C5FEAE4D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [231447 2020-09-08] (Google Inc.)
Task: {BAA9D4BE-23C7-44FD-A3F9-E0C1D759AC31} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe [752136 2020-06-18] (BlueStack Systems, Inc. -> BlueStack Systems, Inc.)
Task: {C77CAA60-3CED-41B2-9741-CB5240D98D06} - System32\Tasks\{068C83D7-BBBC-49D5-A89E-920EA0D68420} => E:\The Treasures Of Montezuma\The Treasures Of Montezuma\treasuresofmontezuma.exe
Task: {C7D58A6E-9DA9-4342-981C-420B8727BF5C} - System32\Tasks\{F9625BA6-87EC-4517-A1DD-821ACFDD939D} => E:\The Treasures Of Montezuma\The Treasures Of Montezuma\treasuresofmontezuma.exe
Task: {CC11AE7A-FB3D-4ADC-BE4F-8D708E6DBBAF} - System32\Tasks\Opera GX scheduled Autoupdate 1561081265 => C:\Users\Compu\AppData\Local\Programs\Opera GX\launcher.exe [1351135 2020-07-23] (Opera Software)
Task: {CC872EC7-052F-4AFC-9C52-9912C21372E9} - System32\Tasks\Opera scheduled Autoupdate 1563473137 => C:\Users\Compu\AppData\Local\Programs\Opera\launcher.exe [1412063 2020-06-18] (Opera Software)
Task: {CE792847-A5F5-4396-9ACD-1D18680FCB55} - System32\Tasks\Soft Organizer Applications Updates Check => C:\Program Files\Soft Organizer\SoftOrganizer.exe [3736064 2018-05-03] (Chemtable Software)
Task: {E0AE797D-B9B0-4DB0-8EFD-D0EDF26455A2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [231447 2020-09-08] (Google Inc.)
Task: {FB8BACF7-B23C-4F2C-9789-39E741F1FAA7} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_32_0_0_403_Plugin.exe [1475640 2020-07-14] (Adobe Inc. -> Adobe)
(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)
==================== Internet (Lista blanca) ====================
(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Ningún archivo
Winsock: Catalog5 09 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Ningún archivo
Hosts: Hay más de una entrada en Hosts. Consulte la sección Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 200.49.130.41 200.42.4.204 200.42.4.204
Tcpip\..\Interfaces\{5FF433CA-1AEB-4914-9CB1-AD29DD974DFF}: [NameServer] 1.1.1.1,1.0.0.1,192.168.0.1
Tcpip\..\Interfaces\{5FF433CA-1AEB-4914-9CB1-AD29DD974DFF}: [DhcpNameServer] 200.49.130.44 200.42.4.198
Tcpip\..\Interfaces\{820C7EB3-C2CA-4477-9E06-B991B0C345C2}: [DhcpNameServer] 200.42.4.207 200.49.130.41 200.49.130.41
Tcpip\..\Interfaces\{AB9865D0-9F5E-4C43-99F5-6D7A6FB1E6F2}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{C3EE175B-2EB6-4ACB-ADB6-B4454C42FEB9}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{CD354436-D077-4C9A-97EA-2629531BFBED}: [DhcpNameServer] 198.18.0.1 198.18.0.2
Tcpip\..\Interfaces\{D1D140A7-D254-4679-ADD8-57854AA61BB2}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{D1D140A7-D254-4679-ADD8-57854AA61BB2}: [DhcpNameServer] 200.49.130.41 200.42.4.204 200.42.4.204
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN
Edge:
======
Edge Profile: C:\Users\Compu\AppData\Local\Microsoft\Edge\User Data\Default [2020-04-15]
Edge HomePage: Default -> hxxp://www.google.com/
Edge Session Restore: Default -> está habilitado.
Edge Extension: (uBlock Origin) - C:\Users\Compu\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\odfafepnkmbhccpbejgmiehpchacaeak [2020-03-07]
FireFox:
========
FF DefaultProfile: bxqnj1di.default
FF ProfilePath: C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\klxkbteo.default-release [2020-09-09]
FF ProfilePath: C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\7gv44usx.dev-edition-default [2020-09-09]
FF user.js: detected! => C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\7gv44usx.dev-edition-default\user.js [2020-02-11]
FF ProfilePath: C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default [2020-09-09]
FF Homepage: Mozilla\Firefox\Profiles\bxqnj1di.default -> www.google.com
FF NetworkProxy: Mozilla\Firefox\Profiles\bxqnj1di.default -> type", 0
FF Session Restore: Mozilla\Firefox\Profiles\bxqnj1di.default -> está habilitado.
FF Extension: (Diccionario español Argentina) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\[email protected] [2020-06-29]
FF Extension: (SaveFrom.net helper) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\[email protected] [2020-08-27]
FF Extension: (hotfix-update-xpi-intermediate) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\[email protected] [2019-05-14]
FF Extension: (Español (AR) Language Pack) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\[email protected] [2019-03-10]
FF Extension: (Native MPEG-Dash + HLS Playback) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\[email protected] [2020-08-12]
FF Extension: (uBlock Origin) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\[email protected] [2020-08-22]
FF Extension: (Universal Bypass) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\{8f4fa810-9c36-4b81-8e72-de97c8f29d67}.xpi [2020-04-14]
FF Extension: (Urban Free VPN proxy Unblocker - Best VPN) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\Extensions\{fca67f41-776b-438a-9382-662171858615}.xpi [2020-08-25]
FF Extension: (Baidu Search Update) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\features\{4db01985-e7d4-4cab-92f8-7a5434ad1efd}\[email protected] [2020-01-30]
FF Extension: (Sin Nombre) - C:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\bxqnj1di.default\extensions\[email protected] [no encontrado]
FF HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Firefox\Extensions: [{6EBED4D8-13D9-4270-8D44-B57DDB7A787C}] - C:\Program Files\Allavsoft\Video Downloader Converter\extensions\3.17.7.7160\BVDFirefoxExt
FF Extension: (Allavsoft Video Downloader Firefox Extension) - C:\Program Files\Allavsoft\Video Downloader Converter\extensions\3.17.7.7160\BVDFirefoxExt [2019-08-16] [Heredado]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_32_0_0_403.dll [2020-07-14] (Adobe Inc. -> )
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=11.221.2 -> C:\Program Files\Java\jre1.8.0_221\bin\dtplugin\npDeployJava1.dll [2019-08-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.221.2 -> C:\Program Files\Java\jre1.8.0_221\bin\plugin2\npjp2.dll [2019-08-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Ningún archivo]
FF Plugin: @update.ccleanerbrowser.com/CCleaner Browser;version=3 -> C:\Program Files\CCleaner Browser\Update\1.6.607.0\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin: @update.ccleanerbrowser.com/CCleaner Browser;version=9 -> C:\Program Files\CCleaner Browser\Update\1.6.607.0\npCCleanerBrowserUpdate3.dll [Ningún archivo]
FF Plugin: @zylom.com/ZylomGamesPlayer -> C:\ProgramData\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll [2005-09-05] (Zylom)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default [2020-09-08]
CHR HomePage: Default -> hxxp://www.google.com/
CHR Session Restore: Default -> está habilitado.
CHR Extension: (Presentaciones) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-12-27]
CHR Extension: (Documentos) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-12-27]
CHR Extension: (Google Drive) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-17]
CHR Extension: (YouTube) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-12-27]
CHR Extension: (uBlock Origin) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2020-08-22]
CHR Extension: (Network Sniffer) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\coblekblkacfilmgdghecpekhadldjfj [2020-06-23]
CHR Extension: (Native HLS Playback) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnphkkblegpebimobpbekeedfgemhof [2020-07-05]
CHR Extension: (NavegaTV) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnldlnogdgpgnepocacgmeilijjfnjmn [2018-01-25]
CHR Extension: (Skyload - Descargador de música y video) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnmpfimijcopbiaiobinamadmnmhckmp [2019-08-30]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-08-13]
CHR Extension: (Hoxx VPN Proxy) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbcojefnccbanplpoffopkoepjmhgdgh [2020-07-10]
CHR Extension: (FasterChrome) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmgpnfccjfjhdenioncabecepjcmdnjg [2019-08-06]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-07]
CHR Extension: (Gmail) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-01]
CHR Extension: (Chrome Media Router) - C:\Users\Compu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-07-15]
CHR HKLM\...\Chrome\Extension: [cjpalhdlnbpafiamejdnhcphjbkeiagm] - C:\Program Files\Google\Chrome\Application\uBlock-Origin_v1.16.8.crx [2018-05-29]
CHR HKLM\...\Chrome\Extension: [dhancbnhabhandieicagelcddkdfgoif] - C:\Program Files\Allavsoft\Video Downloader Converter\extensions\3.17.7.7160\BVDChromeExt.crx [2019-08-16]
CHR crx: C:\Program Files\Google\Chrome\Application\uBlock-Origin_v1.16.8.crx [2018-05-29]
Opera:
=======
OPR Extension: (Hola Free VPN Proxy Unblocker) - C:\Users\Compu\AppData\Roaming\Opera Software\Opera Stable\Extensions\ekmmelpnmfdegjhnmadddcfjcahpajnm [2020-05-23]
OPR Extension: (DotVPN — a better way to VPN) - C:\Users\Compu\AppData\Roaming\Opera Software\Opera Stable\Extensions\hiegahbgoabbpoieploedhfnobmpgbeg [2019-10-12]
OPR Extension: (HideMyAss - Free Web Proxy) - C:\Users\Compu\AppData\Roaming\Opera Software\Opera Stable\Extensions\hlpdbioabohahlmpghnfknhaihleineg [2019-10-12]
==================== Servicios (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
R2 cmdAgent; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [1983232 2012-03-11] (Comodo Security Solutions, Inc. -> COMODO)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2014-03-02] (Microsoft Windows -> Microsoft Corporation)
S2 MBAMScheduler; "\mbamscheduler.exe" [X]
S2 nvsvc; "C:\Windows\system32\nvvsvc.exe" [X]
S2 OpenDHCPServer; no ImagePath
S3 rpcapd; no ImagePath
S2 udpproxy; no ImagePath
S3 WiFiPasswordServicePro; no ImagePath
===================== Controladores (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
S3 aftap0901; C:\Windows\System32\DRIVERS\aftap0901.sys [45528 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
S3 athur; C:\Windows\System32\DRIVERS\athur.sys [1500160 2011-03-31] (Microsoft Windows Hardware Compatibility Publisher -> Atheros Communications, Inc.)
S3 BazisVirtualCDBus; C:\Windows\System32\DRIVERS\BazisVirtualCDBus.sys [121688 2015-09-28] (Sysprogs OU -> Sysprogs OU)
R2 BlueStacksDrv; C:\Program Files\BlueStacks\BstkDrv_bgp.sys [255352 2020-03-07] (Bluestack Systems, Inc -> Bluestack System Inc.)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [491816 2012-03-11] (Comodo Security Solutions, Inc. -> COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [39640 2012-03-11] (Comodo Security Solutions, Inc. -> COMODO)
R1 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [94200 2018-09-04] (ESET, spol. s r.o. -> ESET)
S3 fusion; C:\Windows\System32\DRIVERS\fusion.sys [16200 2015-05-21] (Umar Yaqoob Batoo -> )
R3 gHidPnp; C:\Windows\System32\Drivers\gHidPnp.Sys [20480 2019-07-15] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 gKbdfltr; C:\Windows\System32\DRIVERS\gKbdfltr.sys [20432 2018-05-05] (Microsoft Windows Hardware Compatibility Publisher -> KYE Systems Corp.)
R3 gMouUsb; C:\Windows\System32\DRIVERS\gMouUsb.sys [11520 2019-03-29] (Microsoft Windows Hardware Compatibility Publisher -> )
S3 hmatap; C:\Windows\System32\DRIVERS\hmatap.sys [41408 2017-10-31] (Privax Limited -> The OpenVPN Project)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO32.SYS [23840 2019-03-29] (Martin Malik - REALiX -> REALiX(tm))
R1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [82400 2012-02-03] (Comodo Security Solutions, Inc. -> COMODO)
R3 int0800; C:\Windows\System32\DRIVERS\flashud.sys [42496 2009-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
S4 IObitUnlocker; C:\Program Files\IObit\IObit Unlocker\IObitUnlocker.sys [29912 2013-09-30] (IObit Information Technology -> IObit)
R0 iusb3hcs; C:\Windows\System32\DRIVERS\iusb3hcs.sys [16880 2013-07-17] (Intel Corporation - Software and Firmware Products -> Intel Corporation)
S3 jakstaVA; C:\Windows\System32\DRIVERS\jaksta_va.sys [91784 2017-02-23] (Jaksta Technologies Pty Ltd -> e2eSoft)
R2 LdBoxDrv; C:\Program Files\dnplayerext2\LdBoxDrv.sys [265616 2019-11-16] (Shanghai Changzhi Network Technology Co., Ltd. -> Oracle Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [13216 2009-07-16] (ASUSTeK Computer Inc. -> )
S3 nlwt; C:\Windows\System32\DRIVERS\nlwt.sys [27336 2020-06-10] (TEFINCOM S.A. -> WireGuard LLC)
R2 npf; C:\Windows\system32\drivers\npf.sys [36600 2013-02-28] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
S3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [31032 2018-01-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
R3 pmserenum; C:\Windows\System32\DRIVERS\pmserenum.sys [46976 2015-11-29] (Salt International Corp. -> PenMount Touch Solutions)
S3 PortTalk; C:\Windows\System32\Drivers\PortTalk.sys [3567 2002-01-12] (Beyond Logic hxxp://www.beyondlogic.org)
R3 RTL8192cu; C:\Windows\System32\DRIVERS\rtwlanu.sys [867472 2016-10-29] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
S3 RtlWlanu; C:\Windows\System32\DRIVERS\rtwlanu_vt86.sys [2474200 2014-10-13] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
R3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [23040 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 tapexpressvpn; C:\Windows\System32\DRIVERS\tapexpressvpn.sys [32112 2018-11-06] (ExprsVPN LLC -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\DRIVERS\tapnordvpn.sys [31496 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R1 YSDrv; C:\Program Files\Bignox\BigNoxVM\RT\YSDrv.sys [261384 2020-06-14] (Beijing Duodian Online Science and Technology Co.,Ltd -> BigNox Corporation)
R2 zumbus; C:\Windows\System32\DRIVERS\zumbus.sys [41472 2020-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Microsoft Corporation)
S3 akshasp; system32\DRIVERS\akshasp.sys [X]
S3 akshhl; system32\DRIVERS\akshhl.sys [X]
S3 aksusb; system32\DRIVERS\aksusb.sys [X]
S3 MBAMProtector; \??\C:\Windows\system32\drivers\mbam.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebAccessControl; \??\C:\Windows\system32\drivers\mwac.sys [X]
S3 ndisahMP; system32\DRIVERS\ndisah.sys [X]
S0 oem-drv86; system32\DRIVERS\oem-drv86.sys [X]
S3 SIVDriver; no ImagePath
S3 vusbbus; system32\DRIVERS\vusbbus.sys [X]
==================== NetSvcs (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
==================== Un mes (creado) ===================
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2020-09-13 06:49 - 2020-09-13 06:50 - 000022318 _____ C:\Users\Compu\Desktop\FRST.txt
2020-09-13 03:48 - 2020-09-13 06:50 - 000000000 ____D C:\FRST
2020-09-13 03:48 - 2020-09-13 06:33 - 002091463 _____ (Farbar) C:\Users\Compu\Desktop\FRST favar recovery scan tool.exe
2020-09-13 03:48 - 2020-09-13 06:33 - 002013184 ___SH (Farbar) C:\Users\Compu\Desktop\FRST favar recovery scan tool.exe.dat
2020-09-11 20:12 - 2020-09-11 20:12 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-11 20:11 - 2020-09-11 20:11 - 000005170 _____ C:\Users\Compu\mbam-log-2020-09-11 (20-03-10).xml
2020-09-11 20:00 - 2020-09-11 20:00 - 000003602 _____ C:\Users\Compu\mbam-log-2020-09-11 (19-55-43).xml
2020-09-11 19:47 - 2020-09-11 19:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-09-11 19:45 - 2020-09-11 19:45 - 000003594 _____ C:\Users\Compu\mbam-log-2020-09-11 (19-44-14).xml
2020-09-11 16:21 - 2020-09-11 00:21 - 001858503 _____ (Bleeping Computer, LLC) C:\Users\Compu\Desktop\rkill-unsigned.exe
2020-09-11 13:31 - 2020-09-11 13:31 - 000000000 ____D C:\ProgramData\HP
2020-09-10 01:44 - 2020-09-10 01:45 - 000137040 _____ C:\Windows\Minidump\091020-12324-01.dmp
2020-09-09 19:43 - 2020-09-09 19:43 - 000000000 ____D C:\Users\Compu\Desktop\Windows.Repair.4.4.6 OK
2020-09-09 19:42 - 2020-09-09 16:32 - 003248958 _____ (Hekasoft ) C:\Users\Compu\Desktop\backup-restore-0.94.exe
2020-09-09 14:12 - 2020-09-09 14:12 - 000000000 ____D C:\RegBackup
2020-09-09 10:13 - 2020-09-09 10:12 - 2492190720 _____ C:\Users\Compu\Desktop\Windows 7 SP1 Ultimate X86.iso
2020-09-09 04:35 - 2020-09-09 04:35 - 000003524 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-09-09 04:35 - 2020-09-09 04:35 - 000003396 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-09-09 04:33 - 2020-09-09 04:33 - 000000000 ____D C:\Users\Compu\AppData\Local\ElevatedDiagnostics
2020-09-09 01:02 - 2020-09-09 01:10 - 296903320 _____ C:\Users\Compu\Desktop\Mozilla Firefox 9 septiembre 2020.backup
2020-09-08 14:50 - 2020-09-08 14:55 - 296903315 _____ C:\Users\Compu\Desktop\Mozilla Firefox 8 sept 2020.backup
2020-09-08 14:49 - 2020-09-09 01:00 - 000000000 ____D C:\Program Files\GUM477A.tmp
2020-09-08 12:03 - 2020-09-08 12:03 - 000152672 _____ C:\Windows\Minidump\090820-22089-01.dmp
2020-09-08 09:54 - 2020-09-08 10:50 - 000000674 _____ C:\Users\Compu\Desktop\COMANDOS SOLUCION PROBLEMA.txt
2020-09-07 21:59 - 2020-09-07 21:59 - 000855964 _____ C:\Users\Compu\Downloads\live-360-20200908T005916_1421576.ts
2020-09-07 19:19 - 2020-09-07 19:19 - 000010074 _____ C:\Users\Compu\Desktop\CLAUSULAS PARA EDUCACIONALE.txt
2020-09-07 09:40 - 2020-09-07 09:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AIMP
2020-09-05 04:29 - 2020-09-05 04:29 - 000191540 _____ C:\Users\Compu\Downloads\ID.mpd
2020-09-04 21:36 - 2020-09-04 21:36 - 000858220 _____ C:\Users\Compu\Downloads\live-360-20200905T003559_1385382.ts
2020-09-03 21:51 - 2020-09-03 21:51 - 000852392 _____ C:\Users\Compu\Downloads\live-360-20200904T005059_1373507.ts
2020-09-02 21:42 - 2020-09-02 21:42 - 000854836 _____ C:\Users\Compu\Downloads\live-360-20200903T004214_1361434.ts
2020-09-02 13:52 - 2020-09-02 13:52 - 008155752 _____ C:\Users\Compu\Desktop\pioneer_deh-14ub_1450ub_1490ub.pdf
2020-09-02 12:37 - 2020-09-02 12:37 - 000162072 _____ C:\Windows\Minidump\090220-15132-01.dmp
2020-09-01 21:42 - 2020-09-01 21:42 - 000842992 _____ C:\Users\Compu\Downloads\live-360-20200902T004131_1349428.ts
2020-09-01 09:42 - 2020-09-02 13:46 - 000000000 ____D C:\Para toda la muerte 2019 España OK
2020-08-31 22:03 - 2020-08-31 22:03 - 000851452 _____ C:\Users\Compu\Downloads\live-360-20200901T010252_1337606.ts
2020-08-29 01:20 - 2020-09-01 21:21 - 000000000 ____D C:\Users\Compu\Desktop\DTaskManagerPortable
2020-08-29 00:41 - 2020-09-09 04:58 - 000000000 ____D C:\Users\Compu\AppData\Local\IPVanish
2020-08-29 00:41 - 2020-09-02 02:00 - 000000000 ____D C:\ProgramData\Package Cache
2020-08-29 00:41 - 2020-09-01 21:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IPVanish
2020-08-29 00:41 - 2020-08-29 00:41 - 000001054 _____ C:\Users\Public\Desktop\IPVanish.lnk
2020-08-29 00:41 - 2020-08-29 00:41 - 000001054 _____ C:\ProgramData\Desktop\IPVanish.lnk
2020-08-29 00:39 - 2020-08-29 00:41 - 000000000 ____D C:\Program Files\IPVANISH
2020-08-28 21:39 - 2020-08-28 21:39 - 000878524 _____ C:\Users\Compu\Downloads\live-360-20200829T003921_1301410.ts
2020-08-27 10:21 - 2020-08-27 10:25 - 326775899 _____ C:\Users\Compu\Desktop\Mozilla Firefox 27 agosto.backup
2020-08-26 21:54 - 2020-08-26 21:54 - 000850324 _____ C:\Users\Compu\Downloads\live-360-20200827T005407_1277533.ts
2020-08-26 14:49 - 2020-08-26 15:03 - 680468048 _____ C:\Men in Black 4 International (2019) OK.mkv
2020-08-26 02:45 - 2020-08-26 02:45 - 000000002 _____ C:\LuaDebug.txt
2020-08-24 15:48 - 2020-08-24 15:48 - 000000000 ____D C:\Users\Compu\Desktop\DesktopOK.7.77 Portable
2020-08-24 11:11 - 2020-08-29 00:41 - 000000000 ____D C:\Users\Compu\AppData\Local\Mudhook_Marketing,_Inc
2020-08-23 11:06 - 2016-03-16 15:37 - 003998952 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2020-08-23 11:06 - 2016-03-16 15:37 - 003943144 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-08-23 11:06 - 2016-03-16 15:37 - 000137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2020-08-23 11:06 - 2016-03-16 15:37 - 000067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2020-08-23 11:06 - 2016-03-16 15:34 - 001310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2020-08-23 11:06 - 2016-03-16 15:31 - 000400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2020-08-23 11:06 - 2016-03-16 15:31 - 000171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2020-08-23 11:06 - 2016-03-16 15:31 - 000171008 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2020-08-23 11:06 - 2016-03-16 15:31 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2020-08-23 11:06 - 2016-03-16 15:31 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2020-08-23 11:06 - 2016-03-16 15:31 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2020-08-23 11:06 - 2016-03-16 15:30 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2020-08-23 11:06 - 2016-03-16 15:29 - 000655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2020-08-23 11:06 - 2016-03-16 15:29 - 000251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2020-08-23 11:06 - 2016-03-16 15:29 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2020-08-23 11:06 - 2016-03-16 15:29 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2020-08-23 11:06 - 2016-03-16 15:28 - 000260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2020-08-23 11:06 - 2016-03-16 15:28 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2020-08-23 11:06 - 2016-03-16 15:28 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2020-08-23 11:06 - 2016-03-16 15:28 - 000111616 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2020-08-23 11:06 - 2016-03-16 15:28 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2020-08-23 11:06 - 2016-03-16 15:27 - 001062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2020-08-23 11:06 - 2016-03-16 15:27 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2020-08-23 11:06 - 2016-03-16 15:27 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2020-08-23 11:06 - 2016-03-16 15:26 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2020-08-23 11:06 - 2016-03-16 15:26 - 000553984 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2020-08-23 11:06 - 2016-03-16 15:24 - 000038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2020-08-23 11:06 - 2016-03-16 15:24 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 15:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 14:39 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2020-08-23 11:06 - 2016-03-16 14:39 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2020-08-23 11:06 - 2016-03-16 14:39 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2020-08-23 11:06 - 2016-03-16 14:39 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2020-08-23 11:06 - 2016-03-16 14:37 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2020-08-23 11:06 - 2016-03-16 14:33 - 000271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2020-08-23 11:06 - 2016-03-16 14:31 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2020-08-23 11:06 - 2016-03-16 14:26 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2020-08-23 11:06 - 2016-03-16 14:26 - 000124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-08-23 11:06 - 2016-03-16 14:26 - 000098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2020-08-23 11:06 - 2016-03-16 14:25 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2020-08-23 11:06 - 2016-03-16 14:25 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2020-08-23 11:06 - 2016-03-16 14:25 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2020-08-23 11:06 - 2016-03-16 14:25 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2020-08-23 11:06 - 2016-03-16 14:24 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 14:24 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 14:24 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2020-08-23 11:06 - 2016-03-16 14:24 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2020-08-23 11:06 - 2015-09-23 10:08 - 000371920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2020-08-23 11:06 - 2015-09-23 10:08 - 000251000 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2020-08-23 11:06 - 2015-09-14 18:39 - 000534816 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2020-08-23 11:06 - 2015-06-03 17:16 - 000470704 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2020-08-23 04:27 - 2020-08-28 21:30 - 000005028 _____ C:\Users\Compu\Desktop\IPVANISH NORD.txt
2020-08-21 09:54 - 2020-08-21 09:54 - 000000000 ____D C:\Users\Compu\Desktop\Top.S.12.08.2020_UserUpload.Net
2020-08-20 21:55 - 2020-08-20 21:55 - 000865364 _____ C:\Users\Compu\Downloads\live-360-20200821T005504_1205541.ts
2020-08-19 20:27 - 2020-08-19 20:27 - 002575717 _____ C:\Users\Compu\Desktop\LG 32LG30R service manual.pdf
2020-08-19 19:46 - 2020-09-09 04:28 - 000000000 ____D C:\Users\Compu\AppData\Roaming\TweakPower
2020-08-19 19:07 - 2020-08-19 19:07 - 000007144 _____ C:\Users\Compu\Desktop\BAN PEDRO DESDE 1 DE MARZO HASTA 10 AGOSTO 2020.txt
2020-08-19 10:30 - 2020-08-19 10:31 - 000068398 _____ C:\Users\Compu\Downloads\FoxSports2HD (12).mpd
2020-08-18 21:48 - 2020-08-18 21:48 - 000855588 _____ C:\Users\Compu\Downloads\live-360-20200819T004738_1181479 (1).ts
2020-08-18 21:47 - 2020-08-18 21:48 - 000855588 _____ C:\Users\Compu\Downloads\live-360-20200819T004738_1181479.ts
2020-08-18 13:35 - 2020-08-18 13:35 - 000313283 _____ C:\Users\Compu\Desktop\JRC4558.pdf
2020-08-18 13:31 - 2020-08-18 13:31 - 000427803 _____ C:\Users\Compu\Desktop\PT7313E_PTC.pdf
2020-08-17 10:30 - 2020-08-17 20:00 - 000000000 ____D C:\ProgramData\RFA_Backups
2020-08-14 21:24 - 2020-08-14 21:24 - 000833780 _____ C:\Users\Compu\Downloads\live-360-20200815T002407_1133283.ts
2020-08-14 13:18 - 2020-08-14 13:18 - 000000000 ____D C:\Users\Compu\AppData\Local\HssSetup
==================== Un mes (modificado) ==================
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2020-09-13 06:51 - 2009-07-14 01:52 - 000000000 ____D C:\Program Files\Windows Defender
2020-09-13 04:56 - 2009-07-14 01:34 - 000040608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-09-13 04:56 - 2009-07-14 01:34 - 000040608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-09-13 04:49 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\system32\NDF
2020-09-13 04:44 - 2020-06-25 01:49 - 000000000 ____D C:\Program Files\Common Files\System
2020-09-13 04:07 - 2020-06-29 13:24 - 000000000 ____D C:\Users\Compu\Desktop\VOLVER A COLOCAR EN PENDRIVE
2020-09-13 03:48 - 2009-07-14 01:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-09-12 15:46 - 2019-05-25 10:53 - 000000000 ____D C:\Users\Compu\Desktop\PENDRIVE AMARILLO
2020-09-12 15:45 - 2020-04-23 05:07 - 000000000 ____D C:\Program Files\Los Juegos del Mago Nico
2020-09-12 15:44 - 2018-01-07 02:06 - 000000000 ____D C:\Users\Compu\Documents\Fiddler2
2020-09-12 15:40 - 2017-12-27 04:45 - 000000000 ____D C:\Users\Compu\Desktop\RTV_Updater (actualizado al 30 Mayo 2016)
2020-09-12 15:38 - 2020-04-02 03:09 - 000000000 ____D C:\Program Files\PopCap Games
2020-09-12 15:37 - 2020-04-02 03:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
2020-09-12 15:37 - 2018-11-24 16:57 - 000000000 ____D C:\Program Files\Passcape
2020-09-12 15:30 - 2020-04-10 03:36 - 000000000 ____D C:\ProgramData\Playrix Entertainment
2020-09-12 15:29 - 2020-04-02 03:07 - 000000000 ____D C:\ProgramData\PopCap Games
2020-09-12 12:28 - 2019-07-08 17:50 - 000000000 ____D C:\Users\Compu\AppData\Roaming\.ACEStream
2020-09-12 06:22 - 2020-06-07 02:14 - 000000000 ____D C:\Program Files\Fishdom - Depths of Time EC
2020-09-12 06:13 - 2019-05-02 09:31 - 000000000 ____D C:\Users\Compu\Desktop\NUEVOS PROGRAMAS NUEVAS VERS
2020-09-12 06:11 - 2017-12-27 03:43 - 000000000 ___RD C:\Users\Compu\Desktop\AGREGAR A LISTA DE REPROD
2020-09-11 20:28 - 2018-02-22 11:43 - 000000000 ____D C:\Users\Compu\AppData\Local\CrashDumps
2020-09-11 20:20 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\system
2020-09-11 20:12 - 2011-04-11 22:39 - 000000000 ____D C:\Windows\ShellNew
2020-09-11 20:11 - 2017-12-27 03:20 - 000000000 ____D C:\Users\Compu
2020-09-11 20:02 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\registration
2020-09-11 20:01 - 2019-05-19 08:49 - 000000000 ____D C:\Program Files\OneClickFirewall
2020-09-11 19:53 - 2017-12-27 04:16 - 000000000 ____D C:\Program Files\WinRAR
2020-09-11 19:47 - 2017-12-27 04:16 - 000000000 ____D C:\Users\Compu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-09-11 14:35 - 2020-02-28 09:39 - 000000000 ____D C:\ProgramData\Wondershare
2020-09-11 13:49 - 2020-04-02 13:17 - 000000000 ____D C:\ProgramData\Enkord
2020-09-11 13:40 - 2020-08-01 18:00 - 000159552 _____ C:\Users\Compu\AppData\Local\GDIPFONTCACHEV1.DAT
2020-09-11 13:38 - 2009-07-14 01:33 - 000567928 _____ C:\Windows\system32\FNTCACHE.DAT
2020-09-11 13:33 - 2019-05-25 10:04 - 000000000 ____D C:\Program Files\HP
2020-09-11 10:16 - 2017-12-27 03:51 - 000000000 ____D C:\Users\Compu\Desktop\Everything-1.4.1.877 Port (mejor que Ultra Search)
2020-09-10 20:53 - 2020-02-22 02:38 - 000000000 ____D C:\Users\Compu\AppData\Roaming\NoxSrv
2020-09-10 20:53 - 2020-01-11 17:33 - 000000000 ____D C:\Users\Compu\AppData\Local\deezloader-rmx-updater
2020-09-10 20:53 - 2017-12-27 04:01 - 000000000 ____D C:\Users\Compu\AppData\Roaming\AIMP
2020-09-10 01:44 - 2017-12-27 15:52 - 000000000 ____D C:\Windows\Minidump
2020-09-10 00:41 - 2009-07-14 01:52 - 000000000 ____D C:\Program Files\Windows Sidebar
2020-09-09 17:43 - 2011-04-11 22:39 - 000000000 ____D C:\Windows\CSC
2020-09-09 17:42 - 2011-04-11 22:30 - 000731326 _____ C:\Windows\system32\perfh00A.dat
2020-09-09 17:42 - 2011-04-11 22:30 - 000153204 _____ C:\Windows\system32\perfc00A.dat
2020-09-09 17:36 - 2020-06-15 19:38 - 000000000 ____D C:\Users\Compu\Desktop\The Treasures of Montezuma 2
2020-09-09 17:36 - 2010-11-20 18:01 - 001694908 _____ C:\Windows\system32\PerfStringBackup.INI
2020-09-09 17:36 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\inf
2020-09-09 16:35 - 2020-07-02 15:48 - 000000000 ____D C:\Program Files\Sidify
2020-09-09 16:33 - 2018-08-23 04:42 - 000000000 ____D C:\Program Files\SpacialAudio
2020-09-09 16:31 - 2018-02-07 22:28 - 000000000 ____D C:\RTV NUEVO (25 abril 2017) OK
2020-09-09 12:25 - 2017-12-27 03:32 - 000000000 ____D C:\Users\Compu\AppData\Roaming\Mozilla
2020-09-09 11:07 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\system32\sysprep
2020-09-09 11:07 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\system32\oobe
2020-09-09 11:07 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\system32\com
2020-09-09 09:40 - 2018-11-27 04:53 - 000726856 _____ C:\Users\Compu\Desktop\11111 OK OK OK.txt
2020-09-09 09:31 - 2020-04-02 12:12 - 000000000 ____D C:\Windows\Giza
2020-09-09 04:53 - 2020-04-17 18:39 - 000000000 ____D C:\Users\Compu\Desktop\SMPlayer Port 20.4.2.0
2020-09-09 04:48 - 2017-12-27 03:32 - 000000000 ____D C:\Users\Compu\AppData\Local\Mozilla
2020-09-09 04:47 - 2019-09-19 09:35 - 000000000 ____D C:\Program Files\YoWindow
2020-09-09 04:45 - 2020-02-11 17:31 - 000000000 ____D C:\Users\Compu\Desktop\FirefoxPortable 63
2020-09-09 04:40 - 2018-07-16 04:56 - 000000000 ____D C:\Program Files\SumatraPDF
2020-09-09 04:38 - 2020-04-03 03:30 - 000000000 ____D C:\Users\Compu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tumblebugs 2
2020-09-08 14:58 - 2019-04-19 18:05 - 000000000 ____D C:\Program Files\Tahlil
2020-09-08 09:29 - 2017-12-27 04:03 - 000000000 ____D C:\Program Files\CCleaner Professional Portable
2020-09-08 09:24 - 2009-07-13 23:37 - 000000000 ____D C:\Windows\system32\Catroot2.old
2020-09-08 08:39 - 2019-03-23 08:00 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-09-08 08:39 - 2009-07-14 01:53 - 000032606 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2020-09-08 08:17 - 2020-03-04 17:34 - 000000297 _____ C:\Users\Compu\d4ac4633ebd6440fa397b84f1bc94a3c.7z
2020-09-08 08:17 - 2018-11-15 04:24 - 000000000 ____D C:\Users\Compu\AppData\Local\Nox
2020-09-08 08:12 - 2018-05-12 18:52 - 000000000 ____D C:\Users\Compu\.android
2020-09-08 08:10 - 2020-02-22 02:40 - 000000000 ____D C:\Users\Compu\AppData\Local\NoxSrv
2020-09-08 08:09 - 2020-06-14 17:53 - 000000000 ____D C:\Users\Compu\.BigNox
2020-09-08 08:09 - 2018-11-15 04:27 - 000000000 ____D C:\Users\Compu\vmlogs
2020-09-08 06:14 - 2017-12-27 04:12 - 000000000 ____D C:\Program Files\MP3Gain
2020-09-07 18:31 - 2018-11-09 19:00 - 000057628 _____ C:\Users\Compu\Desktop\MUÑECO NIEVE SIDRA ETC Y DOLAR TODAY.txt
2020-09-07 09:40 - 2017-12-27 04:01 - 000000000 ____D C:\Program Files\AIMP
2020-09-07 09:35 - 2020-07-02 14:26 - 000000000 ____D C:\Users\Compu\Documents\NoteBurner Spotify Music Converter
2020-09-06 13:35 - 2020-02-28 11:51 - 000000000 ____D C:\Daddy cool 2017 OK
2020-09-03 13:18 - 2018-03-09 04:17 - 000003320 _____ C:\Users\Compu\Desktop\CON WIFI CAMARGO.txt
2020-09-02 02:00 - 2018-06-30 18:34 - 000000000 ____D C:\Users\Compu\AppData\Roaming\vlc
2020-09-01 23:40 - 2017-12-27 03:43 - 000001708 _____ C:\Users\Compu\Desktop\pass seb y foro.txt
2020-09-01 21:30 - 2020-07-27 18:25 - 000000000 ____D C:\ProgramData\Caphyon
2020-09-01 12:46 - 2019-04-21 18:23 - 000000000 ____D C:\Users\Compu\AppData\Roaming\MiPony
2020-08-30 20:22 - 2017-12-27 04:15 - 000000000 ____D C:\Users\Compu\AppData\Roaming\Notepad++
2020-08-29 00:35 - 2020-06-13 09:35 - 000000000 ____D C:\Users\Compu\AppData\Roaming\MPC-HC
2020-08-26 10:07 - 2020-02-26 00:54 - 000000000 ____D C:\Mara 2019 Reino Unido OK
2020-08-23 09:40 - 2019-11-15 18:34 - 000000762 _____ C:\Windows\system32\Drivers\etc\hosts_bak_197
2020-08-22 16:18 - 2019-07-10 00:57 - 000004074 _____ C:\Windows\system32\Tasks\Opera GX scheduled Autoupdate 1561081265
2020-08-21 13:23 - 2020-02-27 03:02 - 000000000 ____D C:\La casa con un reloj en sus paredes 2018 OK
2020-08-20 13:21 - 2020-04-21 14:30 - 000000000 ____D C:\ProgramData\TEMP
2020-08-17 20:00 - 2020-06-04 09:33 - 000000000 ____D C:\Users\Compu\AppData\Roaming\Macromedia
2020-08-14 09:28 - 2020-08-02 04:05 - 000000000 ____D C:\Users\Compu\AppData\Local\Seed4Me
==================== Archivos en la raíz de algunos directorios ========
2019-11-16 02:21 - 2019-11-16 02:21 - 000000068 _____ () C:\Users\Compu\AppData\Roaming\changzhi_leidian.data
2018-01-28 19:14 - 2018-01-28 19:14 - 000000001 _____ () C:\Users\Compu\AppData\Local\llftool.4.40.agreement
2018-01-28 19:22 - 2018-01-28 19:22 - 000000019 _____ () C:\Users\Compu\AppData\Local\llftool.license
2018-05-12 18:34 - 2017-03-03 05:49 - 000000570 _____ () C:\Users\Compu\AppData\Local\TroubleshooterConfig.json
2020-02-22 02:32 - 2020-06-14 17:49 - 000000069 _____ () C:\Users\Compu\AppData\Local\update_progress.txt
==================== SigCheck ============================
(No existe una corrección automática para los archivos que no pasan la verificación.)
LastRegBack: 2018-09-15 01:50
==================== Final de FRST.txt ========================Y este es el Log Addition:
Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x86) Versión: 12-09-2020 01
Ejecutado por Compu (13-09-2020 06:51:53)
Ejecutado desde C:\Users\Compu\Desktop
Windows 7 Ultimate Service Pack 1 (X86) (2017-12-27 06:20:28)
Modo de Inicio: Normal
==========================================================
==================== Cuentas: =============================
Administrador (S-1-5-21-653754973-4022525430-1614933805-500 - Administrator - Disabled)
Compu (S-1-5-21-653754973-4022525430-1614933805-1000 - Administrator - Enabled) => C:\Users\Compu
Invitado (S-1-5-21-653754973-4022525430-1614933805-501 - Limited - Disabled)
==================== Centro de Seguridad ========================
(Si una entrada es incluida en el fixlist, será eliminada.)
==================== Programas instalados ======================
(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-0015-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-0016-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-0018-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-0019-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001A-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001B-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-00A1-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-00BA-0C0A-0000-0000000FF1CE}_ENTERPRISE_{2CC8520D-6A74-4CCA-9539-8E774E2B50D1}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM\...\{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{DFA3D010-7486-49A4-B926-DE6D5CCCD7BA}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM\...\{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{2017B6D6-D85A-4492-83D8-86ADAD606350}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM\...\{90120000-001F-0C0A-0000-0000000FF1CE}_ENTERPRISE_{E4638990-BE6C-4DFF-A855-8E1B0DEA8E4C}) (Version: - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E8178AD9-8146-4752-A006-A972CB9EDB8E}) (Version: - Microsoft)
32 Bit HP CIO Components Installer (HKLM\...\{92127AF5-FDD8-4ADF-BC40-C356C9EE0B7D}) (Version: 6.1.1 - Hewlett-Packard) Hidden
Actualización de NVIDIA 2.11.4.125 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 2.11.4.125 - NVIDIA Corporation)
Adobe Acrobat Reader DC - Español (HKLM\...\{AC76BA86-7AD7-1034-7B44-AC0F074E4100}) (Version: 18.011.20055 - Adobe Systems Incorporated)
Adobe Flash Player 31 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Adobe Flash Player 32 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 32.0.0.363 - Adobe)
Adobe Flash Player 32 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 32.0.0.403 - Adobe)
Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
AIMP (HKLM\...\AIMP) (Version: v4.70.2227, 01.09.2020 - AIMP DevTeam)
AJScreensaver (HKLM\...\AJCompressCopy) (Version: - )
Allavsoft 3.17.7.7160 (HKLM\...\{6EBED4D8-13D9-4270-8D44-B57DDB7A787C}_is1) (Version: - Allavsoft Corporation)
BlueStacks App Player (HKLM\...\BlueStacks) (Version: 4.180.10.1006 - BlueStack Systems, Inc.)
Chameleon Gems (HKLM\...\Chameleon Gems) (Version: - GameHouse, Inc.)
COMODO Internet Security (HKLM\...\{D6AB1F5B-FED6-49A9-9747-327BD28FB3C7}) (Version: 5.10.31649.2253 - COMODO Security Solutions Inc.)
ebgcInfra (HKLM\...\{39B1BD87-561E-4762-AED9-7C5213B06C24}) (Version: 1.1.0 - Default Company Name)
ebgcRes (HKLM\...\{CB33664C-5683-40AB-B968-01276F6F3446}) (Version: 1.0.0 - Default Company Name)
ebgcSDK (HKLM\...\{28E7B64D-150F-4A9E-B7A3-5A6AC8C2F822}) (Version: 1.0.0 - Default Company Name)
Fishdom - Depths of Time EC 1.00 (HKLM\...\Fishdom - Depths of Time EC 1.00) (Version: 1.00 - Los Juegos del Mago Nico)
Giza (HKLM\...\Giza1.0.2.18 (Beta version)) (Version: 1.0.2.18 (Beta version) - Sir Galahad)
Google Chrome (HKLM\...\Google Chrome) (Version: 85.0.4183.83 - Google LLC)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Intel A/V Codecs V2.0 (HKLM\...\CodInstl) (Version: - )
IObit Unlocker (HKLM\...\IObit Unlocker_is1) (Version: 1.1 - IObit)
IPVanish (HKLM\...\{29D99769-7A91-40A6-88B7-4A6A0691C069}) (Version: 3.6.1.0 - Mudhook Marketing, Inc) Hidden
IPVanish (HKLM\...\{4e1fc03e-40ca-4a95-bfbb-8527987dce24}) (Version: 3.6.1.0 - Mudhook Marketing, Inc)
Java 8 Update 151 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Java 8 Update 221 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180221F0}) (Version: 8.0.2210.11 - Oracle Corporation)
K-Lite Mega Codec Pack 14.1.0 (HKLM\...\KLiteCodecPack_is1) (Version: 14.1.0 - KLCP)
Luxor 2 (HKLM\...\Luxor 2) (Version: - GameHouse, Inc.)
Luxor: Amun Rising (HKLM\...\Luxor: Amun Rising) (Version: - GameHouse, Inc.)
Microsoft .NET Framework 4.7 (español) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 3082) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
MiPony 3.0.6 (HKLM\...\MiPony) (Version: 3.0.6 - )
Mozilla Firefox 63.0 (x86 es-MX) (HKLM\...\Mozilla Firefox 63.0 (x86 es-MX)) (Version: 63.0 - Mozilla)
Notepad++ (32-bit x86) (HKLM\...\Notepad++) (Version: 7.3.1 - Notepad++ Team)
Nox APP Player (HKLM\...\Nox) (Version: 6.6.0.8 - Duodian Technology Co. Ltd.)
NVIDIA Controlador de audio HD 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
OneClickFirewall (HKLM\...\OneClickFirewall) (Version: 1.0.0.2 - hxxp://winaero.com)
OpenAL (HKLM\...\OpenAL) (Version: - )
Opera GX Stable 68.0.3618.206 (HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Opera GX 68.0.3618.206) (Version: 68.0.3618.206 - Opera Software)
Opera Stable 68.0.3618.173 (HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\Opera 68.0.3618.173) (Version: 68.0.3618.173 - Opera Software)
Panel de control de NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden
PotPlayer (HKLM\...\PotPlayer) (Version: 200513 - Kakao Corp.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8581 - Realtek Semiconductor Corp.)
rebox.NET 2.9.9.3 (HKLM\...\{02846029-D5BA-4504-96B2-2BD844FE3AAF}_is1) (Version: 2.9.9.3 - clone.AD)
Revo Uninstaller Pro 4.2.1 (HKLM\...\Revo Uninstaller Pro_is1) (Version: 4.2.1 - lrepacks.ru)
Revo Uninstaller Pro 4.3.3 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 4.3.3 - VS Revo Group, Ltd.)
Soft Organizer (HKLM\...\Soft Organizer 7.15) (Version: - )
Sparkle en Español (HKLM\...\Sparkle en Español) (Version: - )
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.1.2 - Krzysztof Kowalczyk)
swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.8 - VideoLAN)
WebM Project Directshow Filters (HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Windows Driver Package - (gKbdfltr) HIDClass (12/26/2017 14.13.32.664) (HKLM\...\AB12B114CC1E3D60DB811E90F74FA73D16F7F14F) (Version: 12/26/2017 14.13.32.664 - )
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.50 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
YoWindow (HKLM\...\yowindow) (Version: 3 - RepkaSoft)
Zuma Deluxe RN Version 1.0 (HKLM\...\Zuma Deluxe_is1) (Version: - PopCap Games, Inc)
Zuma's Revenge! (HKLM\...\Zuma's Revenge!) (Version: - PopCap Games)
Zuma's Revenge! 1.0.5 (HKLM\...\Zuma's Revenge!_is1) (Version: - PopCap Games, Inc)
==================== Personalizado CLSID (Lista blanca): ==============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-653754973-4022525430-1614933805-1000_Classes\CLSID\{3D3B1846-CC43-42AE-BFF9-D914083C2BA3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfPreview.dll ()
ContextMenuHandlers1: [ANotepad++] -> {00F3C2EC-A6EE-11DE-A03A-EF8F55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2017-01-16] (Notepad++ -> )
ContextMenuHandlers1: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2012-03-11] (Comodo Security Solutions, Inc. -> COMODO)
ContextMenuHandlers1: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Ningún archivo
ContextMenuHandlers1: [Sharing] -> ?{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} => -> Ningún archivo
ContextMenuHandlers1: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => C:\Program Files\IObit\IObit Unlocker\IObitUnlockerExtension.dll [2015-07-15] (IObit Information Technology -> IObit)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2012-03-11] (Comodo Security Solutions, Inc. -> COMODO)
ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Ningún archivo
ContextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> Ningún archivo
ContextMenuHandlers4: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => C:\Program Files\IObit\IObit Unlocker\IObitUnlockerExtension.dll [2015-07-15] (IObit Information Technology -> IObit)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2012-03-11] (Comodo Security Solutions, Inc. -> COMODO)
ContextMenuHandlers6: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Ningún archivo
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2019-03-29] (VS Revo Group)
ContextMenuHandlers6: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => C:\Program Files\IObit\IObit Unlocker\IObitUnlockerExtension.dll [2015-07-15] (IObit Information Technology -> IObit)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
ContextMenuHandlers4_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
ContextMenuHandlers5_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
ContextMenuHandlers6_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
==================== Codecs (Lista blanca) ====================
(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\i263_32.drv [391168 1997-08-27] (Intel Corporation)
HKLM\...\Drivers32: [VIDC.LAGS] => C:\Windows\system32\lagarith.dll [216064 2011-12-07] ()
HKLM\...\Drivers32: [VIDC.X264] => C:\Windows\system32\x264vfw.dll [3850240 2017-07-30] (x264vfw project)
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\system32\ac3acm.acm [122880 2012-07-21] (fccHandler)
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\system32\ff_vfw.dll [112128 2015-10-24] ()
HKLM\...\Drivers32: [vidc.tscc] => C:\Windows\system32\tsccvid.dll [571392 2012-11-27] (TechSmith Corporation)
HKLM\...\Drivers32: [vidc.tsc2] => C:\Windows\system32\tsc2_codec32.dll [234496 2013-04-23] (TechSmith Corporation)
HKLM\...\Drivers32: [VIDC.FICV] => C:\Windows\system32\ficvdec_x86.dll [641024 2013-05-28] ()
HKLM\...\Drivers32: [msacm.iac2] => C:\Windows\system32\iac25_32.ax [197632 2009-07-13] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [vidc.iv50] => C:\Windows\system32\ir50_32.dll [746496 2009-07-13] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [vidc.I263] => C:\Windows\system32\I263_32.drv [391168 1997-08-27] (Intel Corporation)
HKLM\...\Drivers32: [VIDC.IV41] => C:\Windows\system32\ir41_32.ax [839680 2009-07-13] (Microsoft Windows -> Intel Corporation)
==================== Accesos directos & WMI ========================
==================== Módulos cargados (Lista blanca) =============
2011-12-21 00:42 - 2011-12-21 00:42 - 000249103 _____ (COMODO) C:\Program Files\COMODO\COMODO Internet Security\Framework.dll
2011-12-19 18:59 - 2011-12-19 18:59 - 000220943 _____ (COMODO) C:\Program Files\COMODO\COMODO Internet Security\scanners\rkdscan.dll
2008-12-03 20:05 - 2008-12-03 20:05 - 000044544 _____ (Hewlett-Packard) c:\windows\system32\hpzinw12.dll
2008-12-03 20:05 - 2008-12-03 20:05 - 000053760 _____ (Hewlett-Packard) c:\windows\system32\hpzipm12.dll
2014-12-07 03:21 - 2014-12-07 03:21 - 000426951 _____ (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll
2020-09-13 01:43 - 2020-09-13 01:43 - 000069337 _____ (Microsoft Corporation) C:\Program Files\Common Files\System\symsrv.dll
==================== Alternate Data Streams (Lista blanca) ========
(Si una entrada es incluida en el fixlist, solamente los ADS serán eliminados.)
AlternateDataStreams: C:\ProgramData:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\Windows\system32\RegBootDefrag.exe:$CmdZnID [26]
AlternateDataStreams: C:\ProgramData\Application Data:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\ProgramData\Datos de programa:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\ProgramData\TEMP:2E55179C [130]
AlternateDataStreams: C:\ProgramData\TEMP:F86679D8 [123]
AlternateDataStreams: C:\ProgramData\TEMP:FF747CFB [122]
==================== Modo Seguro (Lista blanca) ==================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppXSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BFE => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BITS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\camsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ClipSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dps => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\lfsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MpsSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\msiserver => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\semgrsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SharedAccess => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\shellhwdetection => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TokenBroker => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TweakingRemoveSafeBoot => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vss => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WSService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AppXSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BITS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\camsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ClipSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dps => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\lfsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\msiserver => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SamSs => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\semgrsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\shellhwdetection => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\srv => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\srv2 => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\srvnet => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TokenBroker => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TweakingRemoveSafeBoot => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vss => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WSService => ""="Service"
==================== Asociación (Lista blanca) =================
==================== Internet Explorer (Versión 9) (Lista blanca) ==========
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/?ocid=iehp
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_221\bin\ssv.dll [2019-08-18] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_221\bin\jp2ssv.dll [2019-08-18] (Oracle America, Inc. -> Oracle Corporation)
==================== Hosts contenido: =========================
(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)
2019-11-15 18:34 - 2020-09-11 19:53 - 000000886 ____R C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 keystone.mwbsys.com
==================== Otras Áreas ===========================
(Actualmente no existe una corrección automática para esta sección.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Compu\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 1.1.1.1 - 1.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Firewall de Windows está habilitado.
==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==
(Si una entrada es incluida en el fixlist, será eliminada.)
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: GoogleChromeElevationService => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CIS cleanup tool => "C:\Users\Compu\Desktop\NUEVOS PROGRAMAS Y NUEVAS VERSIOBES\AV Uninstall Tools Pack desinst x completo antiv, firew q dejaron restos en el SO\Tools\Comodo\Uninstall Tool\ciscleanuptool_x86.exe" -r1 -nowarn -cisdir "C:\Program Files\COMODO\COMODO Internet Security"
MSCONFIG\startupreg: COMODO Internet Security => "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
MSCONFIG\startupreg: controlderatones3 => "F:\Mipony\control_de_ratones_v3.0\svchost2.exe"
MSCONFIG\startupreg: HP Software Update => D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: hpqSRMon => D:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
MSCONFIG\startupreg: Opera Browser Assistant => C:\Users\Compu\AppData\Local\Programs\Opera\assistant\browser_assistant.exe
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
MSCONFIG\startupreg: {1606DC18-9578-4cbd-8312-8E9868F06A1D} => C:\Users\Compu\AppData\Local\Temp\cis8bf9\cmdinstall.exe -cmdfile
==================== Reglas de firewall (Lista blanca) ================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
FirewallRules: [{BDDE2A42-17D8-4056-BAFE-7072977B816F}] => (Allow) D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\mbam.exe (Malwarebytes Corporation -> Malwarebytes Corporation)
FirewallRules: [{F1BE1682-59A9-4B0F-998D-1B6BDA7B2481}] => (Allow) D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\mbam.exe (Malwarebytes Corporation -> Malwarebytes Corporation)
==================== Puntos de Restauración =========================
No se pudieron listar los puntos de restauración
Comprobar el servicio "winmgmt" o reparar WMI.
==================== Dispositivos defectuosos en el Administrador de dispositivos ============
==================== Errores del registro de eventos: ========================
Errores de aplicación:
==================
Error: (09/12/2020 08:34:25 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Error al generar el contexto de activación para "D:\INSTALADORES 1\CCleaner Professional Portable\CCleaner Technician Edition 5.25.5902 Port\CCleaner64.exe".
No se encontró el ensamblado dependiente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0".
Use sxstrace.exe para obtener un diagnóstico detallado.
Error: (09/12/2020 08:34:19 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Error al generar el contexto de activación para "D:\INSTALADORES 1\CCleaner Professional Portable\CCleaner64.exe".
No se encontró el ensamblado dependiente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0".
Use sxstrace.exe para obtener un diagnóstico detallado.
Error: (09/11/2020 08:28:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: mbam.exe, versión: 1.0.1.711, marca de tiempo: 0x542b53ec
Nombre del módulo con errores: MSVCR100.dll, versión: 10.0.40219.325, marca de tiempo: 0x4df2be1e
Código de excepción: 0x40000015
Desplazamiento de errores: 0x0008d6fd
Id. del proceso con errores: 0x614
Hora de inicio de la aplicación con errores: 0x01d68893389276ee
Ruta de acceso de la aplicación con errores: C:\Users\Compu\Desktop\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\mbam.exe
Ruta de acceso del módulo con errores: C:\Users\Compu\Desktop\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\MSVCR100.dll
Id. del informe: 7721e003-f486-11ea-b3d4-e0cb4edd4823
Error: (09/11/2020 07:55:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: mbam.exe, versión: 1.0.1.711, marca de tiempo: 0x542b53ec
Nombre del módulo con errores: MSVCR100.dll, versión: 10.0.40219.325, marca de tiempo: 0x4df2be1e
Código de excepción: 0x40000015
Desplazamiento de errores: 0x0008d6fd
Id. del proceso con errores: 0xf60
Hora de inicio de la aplicación con errores: 0x01d6888e9f7dab1c
Ruta de acceso de la aplicación con errores: D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\mbam.exe
Ruta de acceso del módulo con errores: D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\MSVCR100.dll
Id. del informe: ddf2c5cf-f481-11ea-bd91-e0cb4edd4823
Error: (09/11/2020 07:43:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: mbam.exe, versión: 1.0.1.711, marca de tiempo: 0x542b53ec
Nombre del módulo con errores: MSVCR100.dll, versión: 10.0.40219.325, marca de tiempo: 0x4df2be1e
Código de excepción: 0x40000015
Desplazamiento de errores: 0x0008d6fd
Id. del proceso con errores: 0x314
Hora de inicio de la aplicación con errores: 0x01d6888cf5d717a0
Ruta de acceso de la aplicación con errores: D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\mbam.exe
Ruta de acceso del módulo con errores: D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\MSVCR100.dll
Id. del informe: 33909ad1-f480-11ea-bd44-e0cb4edd4823
Error: (09/11/2020 07:43:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: mbam.exe, versión: 1.0.1.711, marca de tiempo: 0x542b53ec
Nombre del módulo con errores: MSVCR100.dll, versión: 10.0.40219.325, marca de tiempo: 0x4df2be1e
Código de excepción: 0x40000015
Desplazamiento de errores: 0x0008d6fd
Id. del proceso con errores: 0xf3c
Hora de inicio de la aplicación con errores: 0x01d6888cf13f4f1d
Ruta de acceso de la aplicación con errores: D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\mbam.exe
Ruta de acceso del módulo con errores: D:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\MSVCR100.dll
Id. del informe: 2fe5ab35-f480-11ea-bd44-e0cb4edd4823
Error: (09/11/2020 01:22:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: uninstall.exe_Setup Factory Runtime, versión: 9.5.3.0, marca de tiempo: 0x5c2e5a69
Nombre del módulo con errores: uninstall.exe, versión: 9.5.3.0, marca de tiempo: 0x5c2e5a69
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x003df844
Id. del proceso con errores: 0xb50
Hora de inicio de la aplicación con errores: 0x01d68857c412e3b2
Ruta de acceso de la aplicación con errores: C:\Program Files\Tweaking.com\Windows Repair (All in One)\uninstall.exe
Ruta de acceso del módulo con errores: C:\Program Files\Tweaking.com\Windows Repair (All in One)\uninstall.exe
Id. del informe: 01d01835-f44b-11ea-81c6-e0cb4edd4823
Error: (09/09/2020 05:44:25 PM) (Source: .NET Runtime Optimization Service) (EventID: 1103) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Errores del sistema:
=============
Error: (09/13/2020 06:50:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio Servicio de Google Update (gupdate) no pudo iniciarse debido al siguiente error:
El servicio no respondió a tiempo a la solicitud de inicio o de control.
Error: (09/13/2020 06:50:11 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Se agotó el tiempo de espera (30000 ms) para la conexión con el servicio Servicio de Google Update (gupdate).
Error: (09/13/2020 03:48:45 AM) (Source: DCOM) (EventID: 10005) (User: )
Description: Error de DCOM "1083" al intentar iniciar el servicio winmgmt con argumentos "" para ejecutar el servidor:
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
Error: (09/13/2020 03:48:18 AM) (Source: DCOM) (EventID: 10005) (User: )
Description: Error de DCOM "1083" al intentar iniciar el servicio winmgmt con argumentos "" para ejecutar el servidor:
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
Error: (09/13/2020 03:48:09 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: El siguiente controlador de inicio del sistema o de inicio del arranque no se cargó correctamente:
cdrom
Error: (09/13/2020 03:48:04 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: El servicio Aplicación auxiliar IP depende del servicio Windows Management Instrumentation, el cual no pudo iniciarse debido al siguiente error:
Este servicio se configuró para ejecutarse en un programa ejecutable, pero el programa no implementa el servicio.
Error: (09/13/2020 03:48:04 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: El servicio Centro de seguridad depende del servicio Windows Management Instrumentation, el cual no pudo iniciarse debido al siguiente error:
Este servicio se configuró para ejecutarse en un programa ejecutable, pero el programa no implementa el servicio.
Error: (09/13/2020 03:48:04 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio UDP-to-HTTP Proxy no pudo iniciarse debido al siguiente error:
El sistema no puede encontrar la ruta especificada.
Windows Defender:
===================================
Date: 2019-11-09 13:53:40.354
Description:
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{1AED2316-93A2-4919-B3FE-1F261CFAF700}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Compu-PC\Compu
Date: 2018-09-11 05:56:04.118
Description:
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen:{42AAEE4D-1599-42B9-827F-28B3A49BBB42}
Tipo de examen:AntiSpyware
Parámetros de examen:Examen rápido
Usuario:Compu-PC\Compu
Date: 2020-09-09 19:43:27.358
Description:
Windows Defender encontró un error al intentar cargar firmas e intentará restablecer un conjunto de firmas conocidas.
Firmas intentadas:Actual
Código de error:0x80070003
Descripción de error:El sistema no puede encontrar la ruta especificada.
Versión de firma:0.0.0.0
Versión de motor:0.0.0.0
CodeIntegrity:
===================================
Date: 2020-09-09 09:24:23.741
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\fveapibase.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-09-09 09:24:12.943
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\appidapi.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-09-09 01:18:37.835
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\fveapibase.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-09-09 01:18:17.648
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\appidapi.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-08-30 20:19:47.993
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\fveapibase.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-08-30 20:19:37.667
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\appidapi.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-08-30 20:18:43.037
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\appidapi.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
Date: 2020-08-27 09:51:09.297
Description:
Integridad de código no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume2\Windows\System32\appidapi.dll.tmp porque el conjunto de hashes de imagen por página no se encuentra en el sistema.
==================== Información de la memoria ===========================
BIOS: American Megatrends Inc. 0602 09/11/2009
Placa base: ASUSTeK Computer INC. P5KPL-AM SE
Procesador: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
Porcentaje de memoria en uso: 46%
RAM física total: 3327.18 MB
RAM física disponible: 1789.41 MB
Virtual total: 6652.68 MB
Virtual disponible: 5102.39 MB
==================== Unidades ================================
Drive c: () (Fixed) (Total:107.42 GB) (Free:10.27 GB) NTFS ==>[unidad con componentes de arranque (obtenido de BCD)]
Drive d: (Descargas) (Fixed) (Total:358.34 GB) (Free:56.95 GB) NTFS
==================== MBR & Tabla de particiones ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 35023501)
Partition 1: (Active) - (Size=107.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=358.3 GB) - (Type=07 NTFS)
==================== Final Addition.txt =======================
Gracias. Saludos!
Antes comentar que tu disco C esta con muy poco espacio y eso va a dejar el sistema ralentizado en breve
Intenta sacar archivos grandes a otro disco o unidad, como Videos etc
Ademas realzias.
Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :
-
Para hacerlo descarga Delfix en tu escritorio.
-
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")
-
Atención, ahora marca/selecciona únicamente las casillas Registry Backup, las demás NO
-
Pulsar en Run.
Se abrirá el informe (Delfix.txt), guárdalo por si fuera necesario y cierra la herramienta.
En el equipo con los demas programas cerrados:
Inicio >>> Ejecutar >>>Escribes notepad.exe.
Ahora copia y pega estos archivos dentro del Notepad:
Start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {10a36e2c-7889-11ea-afa9-e0cb4edd4823} - N:\setup.exe
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {773cd5bc-912e-11ea-af59-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {be1a5e3a-512b-11ea-83dd-e0cb4edd4823} - N:\setup.exe
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {e4d1f050-393f-11ea-9d25-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {e4d1f052-393f-11ea-9d25-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {fcdeb1d6-785a-11ea-82b3-e0cb4edd4823} - N:\setup.exe
GroupPolicy: Restricción ? <==== ATENCIÓN
GroupPolicy\User: Restricción ? <==== ATENCIÓN
GroupPolicyScripts: Restricción <==== ATENCIÓN
AppInit_DLLs: C:\PROGRA~1\COMMON~1\System\symsrv.dll => C:\Program Files\Common Files\System\symsrv.dll [69337 2020-09-13] (Microsoft Corporation) <==== ATENCIÓN
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Ningún archivo
Winsock: Catalog5 09 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Ningún archivo
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción <==== ATENCIÓN
S2 MBAMScheduler; "\mbamscheduler.exe" [X]
S2 nvsvc; "C:\Windows\system32\nvvsvc.exe" [X]
S2 OpenDHCPServer; no ImagePath
S3 rpcapd; no ImagePath
S2 udpproxy; no ImagePath
S3 WiFiPasswordServicePro; no ImagePath
R2 zumbus; C:\Windows\System32\DRIVERS\zumbus.sys [41472 2020-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Microsoft Corporation)
S3 akshasp; system32\DRIVERS\akshasp.sys [X]
S3 akshhl; system32\DRIVERS\akshhl.sys [X]
S3 aksusb; system32\DRIVERS\aksusb.sys [X]
S3 MBAMProtector; \??\C:\Windows\system32\drivers\mbam.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebAccessControl; \??\C:\Windows\system32\drivers\mwac.sys [X]
S3 ndisahMP; system32\DRIVERS\ndisah.sys [X]
S0 oem-drv86; system32\DRIVERS\oem-drv86.sys [X]
S3 SIVDriver; no ImagePath
S3 vusbbus; system32\DRIVERS\vusbbus.sys [X]
ContextMenuHandlers2_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
ContextMenuHandlers4_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
ContextMenuHandlers5_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
ContextMenuHandlers6_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ningún archivo
AlternateDataStreams: C:\ProgramData:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\Windows\system32\RegBootDefrag.exe:$CmdZnID [26]
AlternateDataStreams: C:\ProgramData\Application Data:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\ProgramData\Datos de programa:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\ProgramData\TEMP:2E55179C [130]
AlternateDataStreams: C:\ProgramData\TEMP:F86679D8 [123]
AlternateDataStreams: C:\ProgramData\TEMP:FF747CFB [122]
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.<<
Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.
-
Ejecutas Frst.exe.
-
Presionas el botón Corregir y aguardas a que termine.
-
La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
Lo pegas en tu próxima respuesta, comentado como va el problema y ademas este otro informe:
2 Me gusta
Hola Miguel, buen comienzo de semana! Ya relicé el back up del registro con Delfix. Guardé el script y ejecuté Frst.exe, este es el LOG:
Resultados de la corrección de Farbar Recovery Scan Tool (x86) Versión: 12-09-2020 01
Ejecutado por Compu (13-09-2020 10:18:21) Run:1
Ejecutado desde C:\Users\Compu\Desktop
Perfiles cargados: Compu
Modo de Inicio: Normal
==============================================
fixlist contenido:
*****************
Start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {10a36e2c-7889-11ea-afa9-e0cb4edd4823} - N:\setup.exe
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {773cd5bc-912e-11ea-af59-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {be1a5e3a-512b-11ea-83dd-e0cb4edd4823} - N:\setup.exe
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {e4d1f050-393f-11ea-9d25-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {e4d1f052-393f-11ea-9d25-e0cb4edd4823} - N:\SETUP.EXE
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\...\MountPoints2: {fcdeb1d6-785a-11ea-82b3-e0cb4edd4823} - N:\setup.exe
GroupPolicy: Restricci�n ? <==== ATENCI�N
GroupPolicy\User: Restricci�n ? <==== ATENCI�N
GroupPolicyScripts: Restricci�n <==== ATENCI�N
AppInit_DLLs: C:\PROGRA~1\COMMON~1\System\symsrv.dll => C:\Program Files\Common Files\System\symsrv.dll [69337 2020-09-13] (Microsoft Corporation) <==== ATENCI�N
Winsock: Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Ning�n archivo
Winsock: Catalog5 09 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL => Ning�n archivo
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricci�n <==== ATENCI�N
S2 MBAMScheduler; "\mbamscheduler.exe" [X]
S2 nvsvc; "C:\Windows\system32\nvvsvc.exe" [X]
S2 OpenDHCPServer; no ImagePath
S3 rpcapd; no ImagePath
S2 udpproxy; no ImagePath
S3 WiFiPasswordServicePro; no ImagePath
R2 zumbus; C:\Windows\System32\DRIVERS\zumbus.sys [41472 2020-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Microsoft Corporation)
S3 akshasp; system32\DRIVERS\akshasp.sys [X]
S3 akshhl; system32\DRIVERS\akshhl.sys [X]
S3 aksusb; system32\DRIVERS\aksusb.sys [X]
S3 MBAMProtector; \??\C:\Windows\system32\drivers\mbam.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebAccessControl; \??\C:\Windows\system32\drivers\mwac.sys [X]
S3 ndisahMP; system32\DRIVERS\ndisah.sys [X]
S0 oem-drv86; system32\DRIVERS\oem-drv86.sys [X]
S3 SIVDriver; no ImagePath
S3 vusbbus; system32\DRIVERS\vusbbus.sys [X]
ContextMenuHandlers2_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ning�n archivo
ContextMenuHandlers4_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ning�n archivo
ContextMenuHandlers5_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ning�n archivo
ContextMenuHandlers6_.DEFAULT: [FileLocatorPro] -> {1ED0F018-76B9-4DB9-9C06-CA0F3088F04F} => -> Ning�n archivo
AlternateDataStreams: C:\ProgramData:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\Windows\system32\RegBootDefrag.exe:$CmdZnID [26]
AlternateDataStreams: C:\ProgramData\Application Data:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\ProgramData\Datos de programa:C543C8DE7E61793CF10655FC68BB3C05 [34]
AlternateDataStreams: C:\ProgramData\TEMP:2E55179C [130]
AlternateDataStreams: C:\ProgramData\TEMP:F86679D8 [123]
AlternateDataStreams: C:\ProgramData\TEMP:FF747CFB [122]
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************
El punto de restauración fue creado correctamente.
Procesos cerrados correctamente.
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{10a36e2c-7889-11ea-afa9-e0cb4edd4823} => eliminado correctamente
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{773cd5bc-912e-11ea-af59-e0cb4edd4823} => eliminado correctamente
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{be1a5e3a-512b-11ea-83dd-e0cb4edd4823} => eliminado correctamente
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e4d1f050-393f-11ea-9d25-e0cb4edd4823} => eliminado correctamente
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e4d1f052-393f-11ea-9d25-e0cb4edd4823} => eliminado correctamente
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fcdeb1d6-785a-11ea-82b3-e0cb4edd4823} => eliminado correctamente
C:\Windows\system32\GroupPolicy\Machine => movido correctamente
C:\Windows\system32\GroupPolicy\GPT.ini => movido correctamente
C:\Windows\system32\GroupPolicy\User => movido correctamente
"C:\Windows\system32\GroupPolicy\Machine" => no encontrado
"C:\PROGRA~1\COMMON~1\System\symsrv.dll" => Información del valor eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000008 => eliminado correctamente
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000009 => eliminado correctamente
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => eliminado correctamente
HKLM\System\CurrentControlSet\Services\MBAMScheduler => eliminado correctamente
MBAMScheduler => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\nvsvc => eliminado correctamente
nvsvc => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\OpenDHCPServer => eliminado correctamente
OpenDHCPServer => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\rpcapd => eliminado correctamente
rpcapd => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\udpproxy => eliminado correctamente
udpproxy => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\WiFiPasswordServicePro => eliminado correctamente
WiFiPasswordServicePro => servicio eliminado correctamente
zumbus => No se puede detener el servicio.
HKLM\System\CurrentControlSet\Services\zumbus => eliminado correctamente
zumbus => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\akshasp => eliminado correctamente
akshasp => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\akshhl => eliminado correctamente
akshhl => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\aksusb => eliminado correctamente
aksusb => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\MBAMProtector => eliminado correctamente
MBAMProtector => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\MBAMSwissArmy => eliminado correctamente
MBAMSwissArmy => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\MBAMWebAccessControl => eliminado correctamente
MBAMWebAccessControl => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\ndisahMP => eliminado correctamente
ndisahMP => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\oem-drv86 => eliminado correctamente
oem-drv86 => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\SIVDriver => eliminado correctamente
SIVDriver => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\vusbbus => eliminado correctamente
vusbbus => servicio eliminado correctamente
HKU\.DEFAULT\Software\Classes\Drive\ShellEx\ContextMenuHandlers\FileLocatorPro => eliminado correctamente
HKU\.DEFAULT\Software\Classes\Directory\ShellEx\ContextMenuHandlers\FileLocatorPro => eliminado correctamente
HKU\.DEFAULT\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\FileLocatorPro => eliminado correctamente
HKU\.DEFAULT\Software\Classes\Folder\ShellEx\ContextMenuHandlers\FileLocatorPro => eliminado correctamente
C:\ProgramData => ":C543C8DE7E61793CF10655FC68BB3C05" ADS eliminado correctamente
C:\Windows\system32\RegBootDefrag.exe => ":$CmdZnID" ADS eliminado correctamente
"C:\ProgramData\Application Data" => ":C543C8DE7E61793CF10655FC68BB3C05" ADS no encontrado.
"C:\ProgramData\Datos de programa" => ":C543C8DE7E61793CF10655FC68BB3C05" ADS no encontrado.
C:\ProgramData\TEMP => ":2E55179C" ADS eliminado correctamente
C:\ProgramData\TEMP => ":F86679D8" ADS eliminado correctamente
C:\ProgramData\TEMP => ":FF747CFB" ADS eliminado correctamente
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer => eliminado correctamente
HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-653754973-4022525430-1614933805-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
========= Final de RemoveProxy: =========
========= netsh winsock reset =========
La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.
========= Final de CMD: =========
========= ipconfig /renew =========
Configuraci¢n IP de Windows
No se puede realizar ninguna operaci¢n en Conexi¢n de rea local 2 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de red inal mbrica 10 mientras los medios
est‚n desconectados.
No se puede realizar ninguna operaci¢n en Conexi¢n de rea local mientras los medios
est‚n desconectados.
Adaptador de Ethernet Conexi¢n de rea local 2:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Conexi¢n de red inal mbrica 10:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de LAN inal mbrica Conexi¢n de red inal mbrica:
Sufijo DNS espec¡fico para la conexi¢n. . : fibertel.com.ar
V¡nculo: direcci¢n IPv6 local. . . : fe80::49ea:b504:6823:f096%24
Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.0.34
M scara de subred . . . . . . . . . . . . : 0.0.0.0
Puerta de enlace predeterminada . . . . . : 192.168.0.1
Adaptador de Ethernet Conexi¢n de rea local:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
Adaptador de t£nel isatap.{03565DBE-7108-4862-B854-0BE2AD27DAD7}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
========= Final de CMD: =========
========= ipconfig /flushdns =========
Configuraci¢n IP de Windows
Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.
========= Final de CMD: =========
========= bitsadmin /reset /allusers =========
BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.
BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.
0 out of 0 jobs canceled.
========= Final de CMD: =========
========= netsh advfirewall reset =========
La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Aceptar
========= Final de CMD: =========
========= netsh advfirewall set allprofiles state ON =========
La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Aceptar
========= Final de CMD: =========
========= netsh int ipv4 reset =========
La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
Interfaz se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.
========= Final de CMD: =========
========= netsh int ipv6 reset =========
La funci¢n de inicializaci¢n InitHelperDll en NSHHTTP.DLL no pudo iniciar, c¢digo de error
11003
No hay valores configurados por el usuario para restablecer.
========= Final de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 53796644 B
Java, Flash, Steam htmlcache => 1218 B
Windows/system/drivers => 62577633 B
Edge => 0 B
Chrome => 1925026 B
Firefox => 68841027 B
Opera => 8433025 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 66228 B
ProgramData => 66228 B
systemprofile => 67048 B
LocalService => 133343 B
NetworkService => 283783 B
Compu => 16354330 B
RecycleBin => 0 B
EmptyTemp: => 210.8 MB datos temporales Eliminados.
================================
El sistema necesita reiniciarse.
==== Final Fixlog 10:19:40 ====Traté de usar la herramienta Eset Online Scanner, pero me fue imposible, no me podía conectar a internet, parece que el virus afectó la conexión. Hice el escaneo desde otro disco duro. El log del Eset Online Scanner es el siguiente:
13:42:25 # product=EOS
# version=8
# ESETOnlineScanner_ESL.exe=3.2.6.0
# country="Spain"
# lang=13322
13:42:46 # product=EOS
# version=8
# ESETOnlineScanner_ESL.exe=3.2.6.0
# country="Spain"
# lang=13322
13:43:13 # product=EOS
# version=8
# ESETOnlineScanner_ESL.exe=3.2.6.0
# country="Spain"
# lang=13322
13:43:56 CmlLineScanner cannot load dll:C:\Users\YO\AppData\Local\ESET\ESETOnlineScanner\esets_apiW No se puede encontrar el módulo especificado.
13:43:57 # product=EOS
# version=8
# ESETOnlineScanner_ESL.exe=3.2.6.0
# country="Spain"
# lang=13322
13:46:26 Updating
13:46:26 Update Init
13:46:26 Update Download
10:52:28 esets_scanner_reload returned 0
10:52:28 g_uiModuleBuild: 46782
10:52:28 Update Finalize
10:52:28 Call m_esets_charon_send
10:52:28 Call m_esets_charon_destroy
10:52:29 Updated modules version: 46782
10:52:40 Call m_esets_charon_setup_create
10:52:40 Call m_esets_charon_create
10:52:40 m_esets_charon_create OK
10:52:40 Call m_esets_charon_start_send_thread
10:52:40 Call m_esets_charon_setup_set
10:52:40 m_esets_charon_setup_set OK
10:52:40 Scanner engine: 46782Y este es el registro de la exploración:
13/09/2020 21:45:20
Archivos explorados: 299358
Archivos detectados: 361
Archivos desinfectados: 360
Tiempo total de exploración 10:28:38
Estado de la exploración: Finalizado
D:\$Recycle.Bin\S-1-5-21-653754973-4022525430-1614933805-1000\$R9FWBCM.exe Win32/Floxif.H virus desinfectado
D:\Drivers\Video\nVIDIA\Desktop\nvapi.dll Win32/Floxif.H virus desinfectado
D:\Drivers\Video\nVIDIA\Notebook\nvapi.dll Win32/Floxif.H virus desinfectado
D:\Drivers\Video\nVIDIA\Old\nvapi.dll Win32/Floxif.H virus desinfectado
D:\MSOCache\All Users\{90120000-0030-0000-0000-0000000FF1CE}-C\osetup.dll Win32/Floxif.H virus desinfectado
D:\MSOCache\All Users\{90120000-006E-0C0A-0000-0000000FF1CE}-C\dwdcw20.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Bignox\BigNoxVM\RT\VBoxDDU.dll Win32/Floxif.H virus desinfectado
D:\Program Files\CCleaner Professional Portable\CCleaner Technician Edition 5.25.5902 Portable\CCleaner.exe Win32/Floxif.H virus desinfectado
D:\Program Files\CCleaner Professional Portable\CCleaner.exe Win32/Floxif.H virus desinfectado
D:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXEV.DLL Win32/Floxif.H virus desinfectado
D:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL Win32/Floxif.H virus desinfectado
D:\Program Files\Common Files\System\symsrv.dll Win32/Floxif.E virus eliminado
D:\Program Files\COMODO\COMODO Internet Security\scanners\rkdscan.dll Win32/Floxif.H virus desinfectado
D:\Program Files\COMODO\COMODO Internet Security\cfp.exe Win32/Floxif.H virus desinfectado
D:\Program Files\COMODO\COMODO Internet Security\cmdhtml.dll Win32/Floxif.H virus desinfectado
D:\Program Files\COMODO\COMODO Internet Security\Framework.dll Win32/Floxif.H virus desinfectado
D:\Program Files\GameHouse\Zuma\UNWISE.EXE Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Chrome\Application\85.0.4183.83\Installer\chrmstp.exe Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Chrome\Application\85.0.4183.83\Installer\setup.exe Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Chrome\Application\85.0.4183.83\chrome_elf.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Chrome\Application\chrome.exe Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Update\1.3.35.452\GoogleCrashHandler.exe Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Update\1.3.35.452\goopdate.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Google\Update\GoogleUpdate.exe Win32/Floxif.H virus desinfectado
D:\Program Files\GRETECH\GOMPlayer\CrashDumpCollector.dll Win32/Floxif.H virus desinfectado
D:\Program Files\GRETECH\GOMPlayer\GOM.exe Win32/Floxif.H virus desinfectado
D:\Program Files\GRETECH\GOMPlayer\popup.exe Win32/Floxif.H virus desinfectado
D:\Program Files\GRETECH\GOMPlayer\Uninstall.exe una variante de Win32/GOMLab.A aplicación potencialmente no deseada desinfectado por eliminación
D:\Program Files\IObit\IObit Unlocker\IObitUnlocker.dll Win32/Floxif.H virus desinfectado
D:\Program Files\IPVANISH\IPVanish VPN\OpenVPN\legacy\i386\tapinstall.exe Win32/Floxif.H virus desinfectado
D:\Program Files\IPVANISH\IPVanish VPN\OpenVPN\new\i386\tapinstall.exe Win32/Floxif.H virus desinfectado
D:\Program Files\IPVANISH\IPVanish VPN\OpenVPN\libcrypto-1_1.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Java\jre1.8.0_221\bin\ssv.dll Win32/Floxif.H virus desinfectado
D:\Program Files\K-Lite Codec Pack\Icaros\32-bit\IcarosPropertyHandler.dll Win32/Floxif.H virus desinfectado
D:\Program Files\K-Lite Codec Pack\Icaros\32-bit\IcarosThumbnailProvider.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Mozilla Firefox\mozglue.dll Win32/Floxif.H virus desinfectado
D:\Program Files\MP3Gain\MP3GainGUI.exe Win32/Floxif.H virus desinfectado
D:\Program Files\NVIDIA Corporation\Display\nvxdbat.dll Win32/Floxif.H virus desinfectado
D:\Program Files\OneClickFirewall\OneClickFirewall.exe Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap G\Zuma's Revenge\dbghelp.dll Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap G\Zuma's Revenge\j2k-codec.dll Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap G\Zuma's Revenge\ZumasRevenge.exe Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap Games\Zuma Deluxe\fmod.dll Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap Games\Zuma Deluxe\Zuma.exe Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap Games\Zuma's Revenge\dbghelp.dll Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap Games\Zuma's Revenge\j2k-codec.dll Win32/Floxif.H virus desinfectado
D:\Program Files\PopCap Games\Zuma's Revenge\ZumasRevenge.exe Win32/Floxif.H virus desinfectado
D:\Program Files\SumatraPDF\PdfPreview.dll Win32/Floxif.H virus desinfectado
D:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe Win32/Floxif.H virus desinfectado
D:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll Win32/Floxif.H virus desinfectado
D:\Program Files\Windows Defender\mpsvc.dll Win32/Floxif.H virus desinfectado
D:\Program Files\WinRAR\7zxa.dll Win32/Floxif.H virus desinfectado
D:\Program Files\WinRAR\uninstall.exe Win32/Floxif.H virus desinfectado
D:\Program Files\YoWindow\yowindow.exe Win32/Floxif.H virus desinfectado
D:\ProgramData\BlueStacks\Engine\UserData\Announcements\1411816083_ScheduledPing.Exe Win32/Floxif.H virus desinfectado
D:\ProgramData\Caphyon\Advanced Installer\{83E5941F-5F93-4097-81F5-79FA38FFB875}\NordVPNSetup.exe Win32/Floxif.H virus desinfectado
D:\ProgramData\HP\Installer\Temp\hpqrrx08.exe Win32/Floxif.H virus desinfectado
D:\ProgramData\HP\Installer\Temp\hpzmsi01.exe Win32/Floxif.H virus desinfectado
D:\ProgramData\HP\Installer\Temp\hpzscr01.EXE Win32/Floxif.H virus desinfectado
D:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\cleanup.old Win32/Floxif.H virus desinfectado
D:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.old Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\001\ogg.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\025\dlprinstapp_en.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\025\PuzzleHero.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\030\WinAP.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\036\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\036\fmod.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\044\flash8.ocx Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\052\fmod.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\054\fmod.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\056\BrickShooter.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\069\Charma.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\088\j2k-codec.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\098\gcapi_dll.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\106\flash.ocx Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\108\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\118\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\118\bj2.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\120\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\120\game.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\121\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\121\Flash.ocx Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\129\JNGLoad.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\135\Setup.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\137\fmod.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\138\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\138\GoldRushTreasureHunt.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\153\audiow32.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\154\audiow32.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\164\waterbugs.exe Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\187\ReflexiveArcade\ReflexiveArcade.dll Win32/Floxif.H virus desinfectado
D:\Users\All Users\Application Data\Real\189\audiere.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\deezloader-rmx-updater\installer.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Microsoft\OneDrive\17.3.7131.1115_1\adal.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera\68.0.3618.165\d3dcompiler_47.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera\68.0.3618.173\d3dcompiler_47.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera\assistant\assistant_installer.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera\assistant\browser_assistant.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera\launcher.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera GX\68.0.3618.197\d3dcompiler_47.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera GX\68.0.3618.206\d3dcompiler_47.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Programs\Opera GX\launcher.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Turbo.net\Sandbox\Browser Password Decryptor\13.0.0.0\local\modified\@PROGRAMFILESX86@\SecurityXploded\Browser Password Decryptor\BrowserPasswordDecryptor.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Turbo.net\Sandbox\µTorrent\3.5.3.44358\roaming\modified\@PROGRAMFILESX86@\uTorrent\updates\3.5.3_44358\utorrentie.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Local\Turbo.net\Sandbox\µTorrent\3.5.3.44358\roaming\modified\@PROGRAMFILESX86@\uTorrent\updates\3.5.3_44358.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Roaming\AIMP\UpdateInstaller.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Roaming\ChangZhi2\setup\{31726465-832C-4868-9C54-4759EEDCCC8F}\dnuninst.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Roaming\Mozilla\Firefox\Profiles\sqlite3.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Roaming\NoxSrv\icuin53.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\AppData\Roaming\Opera Software\Opera GX Stable\Extensions\gjdlecbaiplgjjdkjdfimdnphjeeiicb\20.1.30.3_0\js\app.js JS/Chromex.Agent.AY troyano desinfectado por eliminación
D:\Users\Compu\Desktop\FirefoxPortable 63\App\Bin\sqlite3.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FirefoxPortable 63\App\Firefox\uninstall\helper.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FirefoxPortable 63\App\Firefox\AccessibleHandler.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FirefoxPortable 63\App\Firefox\mozglue.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FirefoxPortable 63\App\Firefox64\uninstall\helper.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FirefoxPortable 63\App\Firefox64\maintenanceservice_installer.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FirefoxPortable 63\FirefoxPortable.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\NUEVOS PROGRAMAS NUEVAS VERS\MediaCreationTool2004.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\PENDRIVE AMARILLO\Adobe Flash Player para todos navegadores\Adobe Flash Player 29.0.0.113 Final.exe una variante de Win32/HackTool.Silentall.L aplicación potencialmente no segura eliminado
D:\Users\Compu\Desktop\PENDRIVE AMARILLO\Gom Player\GOM Player 2.3.14.5272 Set Up.EXE una variante de Win32/GOMLab.A aplicación potencialmente no deseada desinfectado por eliminación
D:\Users\Compu\Desktop\PENDRIVE AMARILLO\ccsetup535.exe Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura desinfectado por eliminación
D:\Users\Compu\Desktop\SMPlayer Port 20.4.2.0\mplayer\mplayer.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\SMPlayer Port 20.4.2.0\mpv\d3dcompiler_43.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\SMPlayer Port 20.4.2.0\libeay32.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\SMPlayer Port 20.4.2.0\smplayer.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\The Treasures of Montezuma 2\d3dx9d.dll Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\delfix.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\ESETOnlineScanner_ESL.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\FRST favar recovery scan tool.exe Win32/Floxif.H virus desinfectado
D:\Users\Compu\Desktop\Mozilla Firefoxok.backup JS/Aliwiz.A aplicación potencialmente no deseada eliminado
D:\Users\Compu\Desktop\Opera.backup JS/Chromex.Agent.AY troyano eliminado
D:\Users\Compu\Desktop\rkill-unsigned.exe Win32/Floxif.H virus desinfectado
D:\Windows\Giza\uninstall.exe Win32/Floxif.H virus desinfectado
D:\Windows\Speech\spchtel.dll Win32/Floxif.H virus desinfectado
D:\Windows\System32\3dabm6.ocx Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\7PDF2Word Converter Port\7-PDFPDF2WordConverterPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Adobe Flash Player para todos navegadores\Adobe Flash Player 30.0.0.113.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Adobe Flash Player para todos navegadores\Adobe Flash Player 31.0.0.108.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Adobe Reader\Adobe Reader instalador.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Adobe ShockWave Player\Adobe Shockwave Player 12.2.5.195.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\ADWCleaner Port (elimina virus y barras no deseadas)\AdwCleaner 7.1.0.0.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Aimp 4\aimp_4.13.1890.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Allok Video Joiner Portable\AllokVideoJoiner(antan)\SKEL\d166461b80ecd7a2f62c92547d452c98a4c7b079\avm.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Allok Video Joiner Portable\AllokVideoJoiner4.6.1217_portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Apowersoft Streaming Audio Recorder Port\App\StreamingAudioRecorder\acrcloud_extr_windows.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Apowersoft Streaming Audio Recorder Port\StreamingAudioRecorderPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\CCleaner Professional Portable\CCleaner Technician Edition 5.25.5902 Port\CCleaner.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\CCleaner Professional Portable\CCleaner varias versiones full\ccsetup547_be.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\CCleaner Professional Portable\CCleaner varias versiones full\ccsetup547_pro.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\CCleaner Professional Portable\CCleaner varias versiones full\ccsetup547_te.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\CCleaner Professional Portable\CCleaner.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Cherry Player Portable\avcodec-57.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Chrome\ChromeStandaloneSetup.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Comodo Firewall\Comodo Firewall 5.10.228257.2253.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Control de ratones 3.0\svchost2.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Driver Hub gratuito\Driver Hub instal. de drivers.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\EVEREST Portable\Everest Ultimate Edition PORTABLE\Everest Ultimate Portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\FCleaner + Lenguaje español + Portable\FCleaner Portable\sqlite3.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\FCleaner + Lenguaje español + Portable\fcleaner.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Format Factory Portable\FormatFactory 4.4.1.0 set up\FormatFactory 4.4.1.0 Final.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Free Audio CD to MP3 Converter\FreeAudioCDToMP3Converter.exe una variante de Win32/Toolbar.Conduit.AU aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Free RIP Pro + Portable\freeripmp3.exe una variante de Win32/AdInstaller aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Glary Utilities Portable\App\GlaryUtilities5\Native\win7_x86\BootDefrag.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Glary Utilities Portable\App\GlaryUtilities5\Native\wlh_x86\BootDefrag.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Glary Utilities Portable\App\GlaryUtilities5\Native\wnet_x86\BootDefrag.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Glary Utilities Portable\App\GlaryUtilities5\Native\wxp_x86\BootDefrag.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Glary Utilities Portable\App\GlaryUtilities5\AppMetrics.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Glary Utilities Portable\GlaryUtilities5Portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\GOM Player\GOM Player Plus 32 y 64 bits\GOM Player Plus x86 y x64 Desatendido\GOM Player Plus 2.3.26.5283.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\GOM Player\GOM Player Plus 32 y 64 bits\GOMPlayerPlusGlobalSetup.exe una variante de Win32/GOMLab.A aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\GOM Player\GOM Player Plus 32 y 64 bits\GOMPlayerPlusGlobalSetup_x64.exe una variante de Win32/GOMLab.A aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\GOM Player\GOM Player Plus Portable 64 bits\GOM64.exe una variante de Win32/GOMLab.A aplicación potencialmente no deseada,una variante de Win32/HackTool.Patcher.AD aplicación potencialmente no segura desinfectado por eliminación
E:\INSTALADORES 1\GOM Player\GOMPLAYER SETUP 2.3.24.5281.EXE una variante de Win32/GOMLab.A aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\GOM Player\GomPlayer®Multi Silent Dic 2016.exe Win32/GOMLab.A aplicación potencialmente no deseada,una variante de Win32/GOMLab.A aplicación potencialmente no deseada,una variante de Win32/FusionCore.K aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Light Screen Port 1.01\App\Lightscreen\libgcc_s_dw2-1.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Light Screen Port 1.01\LightscreenPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Magic DVD Ripper Muy bueno\MagicDVDRipper602.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\MakeUp Instrument Portable\App\MakeUpInstrument.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\MakeUp Instrument Portable\MakeUpInstrumentPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\Chameleon\Windows\mbam-chameleon.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\Chameleon\Windows\mbam-killer.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\Plugins\fixdamage.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\App\Malwarebytes\7z.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\MalwarebytesPortable\MalwarebytesPortable\MalwarebytesPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\DefenderControl.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Malwarebytes Antimalware + Portable\Malwarebytes Premium 4.1.0 32 bits.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mi Pony Pro\Mi Pony Pro 3.0.6\Mipony-Installer.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mi Pony Pro\neunkweuPlugin-Mipony-Plugin-Installer.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\IniFox\IniFox.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\PLUGIN DE WMP PARA FIREFOX\wmpfirefoxplugin.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\PLUGIN SHOCKWAVE PARA FIREFOX\Shockwave_Installer_Slim.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\Firefox 57 Portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\Firefox Setup 57.0.1.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\Firefox Setup 59.0.1.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\Firefox Setup 59.0.3.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\Firefox Setup 63.0 X32.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Mozilla Firefox\Firefox Setup 64.0 OK.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\MP3 Gain + Portable\MP3 GAIN_ Instalador.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\PsyTEL\IA32MATH.DLL Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\Shorten\CYGWIN1.DLL Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\Speex\speexdec.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\Speex\speexenc.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\WavPack\WAVPACK.EXE Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\WavPack\WVUNPACK.EXE Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\AudioPlugins\AC3.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\Nero Burning Rom\SecurDisc\discinfo.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero\Nero Burning Rom\AdvrCntr3.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero Express Portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero 8.1.1.0 Portable\Nero Portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Nero 8 + Portable\Nero8.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\NoteBurner Spotify Music Converter y Sidify Music\REQUIEREN tener instalado el Spotify\Spotify_Setup junio 2020.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\NoteBurner Spotify Music Converter y Sidify Music\Sidify Music Converter instalable\Setup.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\NoteBurner Spotify Music Converter y Sidify Music\Sidify Music Converter Portable\Sidify Music Converter 2.1.1 Portable.exe una variante de Win32/Packed.EnigmaProtector.J aplicación sospechosa desinfectado por eliminación
E:\INSTALADORES 1\Notepad ++\Notepad ++ 7.3.1 Portable\updater\gpup.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Notepad ++\Notepad ++ 7.3.1 Portable\SciLexer.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Notepad ++\Notepad ++ 6.9.2 Installer.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Notepad ++\Notepad ++ 7.3.1 Installer.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\NT Wind Win Snap 4.0.2 Portable\App\WinSnap\WinSnap.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\NT Wind Win Snap 4.0.2 Portable\WinSnapPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Office 2013-2019 C2R Install v6.4.7\files\x86\msvcr100.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Opera GX inst. offline\Opera_GX_60.0.3255.50747 instalador offline.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Panda Free Antivirus (ligero)\Panda Free Antivirus Set Up.exe Win32/Visicom.C aplicación potencialmente no deseada,una variante de Win32/Toolbar.Visicom.A aplicación potencialmente no deseada,una variante de Win32/Toolbar.Visicom.B aplicación potencialmente no deseada,una variante de Win64/Toolbar.Visicom.A aplicación potencialmente no deseada,una variante de Win32/Toolbar.Visicom.C aplicación potencialmente no deseada,una variante de Win32/Visicom.A aplicación potencialmente no deseada,una variante de Win64/NetFilter.A aplicación potencialmente no segura,una variante de Win32/NetFilter.A aplicación potencialmente no segura desinfectado por eliminación
E:\INSTALADORES 1\Photo Filtre Studio X v10.4.1 Portable\App\PhotoFiltreStudio\pfstudiox.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Photo Filtre Studio X v10.4.1 Portable\PhotoFiltreStudioPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Photo Instrument 7.3 Port\PhotoInstrument 7.3 Portable\PhotoInstrument.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Photo Stamp Remover Port (simil Inpaint)\Photo Stamp Remover.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\PotPlayer 1.7.17792 OK\Version mas nueva, al parecer anda bien\PotPlayerSetup 200317 (1.7.21149) OK.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\PotPlayer 1.7.17792 OK\PotPlayer 1.7.17792.0 OK No instalar codecs, no actualizar.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Radio Maximus + Port\RadioMaximus 2.22.6.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\RadioBOSS Advanced\RadioBOSS Advanced v4.6.5.919\radioboss_setup_4.6.5.919.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Rarma Radio + Portable\Rarma Radio 2.67\Rarmaradio_setup.exe Win32/DownWare.W aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Rarma Radio + Portable\RarmaRadio 2.72.5 Portable\Data\RaimaRadioPro\Encoders\enc_aacplus.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Rarma Radio + Portable\RarmaRadio 2.72.5 Portable\Data\RaimaRadioPro\RaimaTV.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Rarma Radio + Portable\RarmaRadio 2.72.5 Portable\RarmaRadioPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Readon TV Movie Radio Player + Portable\instalable\setup.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Readon TV Movie Radio Player + Portable\Portable\Readon TV Movie Radio Player\%ProgramFilesDir%\Readon Technology\Readon TV Movie Radio Player 7.6.0.0\Flash32_11_2_202_235.ocx Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Recuva Portable\recuva.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Registry First Aid Platinum Portable\Registry First Aid Platinum_Portable\x86\RFA_86.exe una variante de Win32/Reg1stAid.B aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Right Click Image Converter\Instalar.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Right Click Image Converter\PATCH.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Screamer Radio + Portable\Screamer Radio 0.4.4 Portable\iconv.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Screamer Radio + Portable\Screamer Radio_ Set Up.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Skype v7.35.0.101 Port\Skype.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\SMPlayer Portable 20.4.2.0 ok\mpv\d3dcompiler_43.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\SMPlayer Portable 20.4.2.0 ok\smplayer port 18.4.0.0 si se pausa junta cache\mpv\d3dcompiler_43.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\SMPlayer Portable 20.4.2.0 ok\smplayer port 18.4.0.0 si se pausa junta cache\libeay32.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\SMPlayer Portable 20.4.2.0 ok\libeay32.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Songr\Songr-2 instalable\Songr_2_0_2378_Setup.exe una variante de MSIL/Xamasoft.A aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Speccy Portable\Speccy.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Sumatra PDF (lee archivos pdf) liviano\SumatraPDF-3.1.2-install.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Tapin Radio Portable\TapinRadio Portable 2.12.4\App\TapinRadio\AudioGenie3.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Tapin Radio Portable\TapinRadio Portable 2.12.4\App\TapinRadio64\brexit_x32.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Tapin Radio Portable\TapinRadio Portable 2.12.4\TapinRadioPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Teorex Inpaint Portable\Inpaint.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Tera Copy Pro\teracopy227.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\The KMPlayer\KMPlayer_4.2.2.6.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\The KMPlayer\Real Alternative 1.9.0 Desatendido (aporta codecs a KM Player y otros).exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\TotalD Pro\TotalD-OnlineInst.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\UltraISO v9.3.6.2766\UltraISO.Premium 9.7.0.3476\uiso97pes.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\UltraISO v9.3.6.2766\uiso93pes.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Uninstall Cleaner_ Portable\GaijinLic.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Universal USB Installer 1.9.7.0 Portable (crea usb booteable)\Universal-USB-Installer-1.9.7.0.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\uTorrent Pro Port Muy bueno\uTorrent.exe una variante de Win32/uTorrent.C aplicación potencialmente no deseada,Win32/HackTool.Crack.HM aplicación potencialmente no segura desinfectado por eliminación
E:\INSTALADORES 1\VLC Player\vlc-2.2.1-win32.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\VSO Downloader + Port (descarga videos)\Visual C++ instalar antes del prog.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\AutoShutdown\common.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\DataRecovery\common.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\RegDefrag\common.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\securityupdate\common.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\common.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\WinASO Registry Optimizer Port\WinASORegistryOptimizerPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Windows Installer Clean Up\msicuu2.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Wise Care 365 Pro 4.42 Pro Port\Wise Care 365\sqlite3.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Wise Care 365 Pro 4.42 Pro Port\Wise Care 365\WiseCare365.exe una variante de Win32/WiseCleaner.A aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 1\Wondershare Streaming Video Recorder\streaming-video-recorder_full403.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\XP Quick Fix Plus Portable y 7 Quick Fix para Seven\7 Quick Fix (para Seven) Portable\qf.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\XP Quick Fix Plus Portable y 7 Quick Fix para Seven\lfx.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\XP Quick Fix Plus Portable y 7 Quick Fix para Seven\qfc.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\YoWindow Unlimited Edition\yosetup_rc 4 Build 110.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 1\Zello 1.73 Portable\Uninstall.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\3D Fish School (screensaver) + Portable\3D Fish School 4.7 (compatible Seven)\3D Fish School 4.7.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Active Alarm Clock 3.6 + Portable\Active Alarm Clock v3.6_instalable\actclock36.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Active Alarm Clock 3.6 + Portable\Active Alarm Clock_ Portable\App\Clock.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Active Alarm Clock 3.6 + Portable\Active Alarm Clock_ Portable\Portable ActiveAlarmClock.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Aqua Real 2 (en 3D) Screensaver\Aqua_Real_2_v104a.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Audacity + Portable\Audacity 1.3.14 rc2 Portable\msvcp90.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Audacity + Portable\Audacity Instalable\Audacity 1.3.8_ instalador.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\shfolder.dll Win32/HackTool.Crack.EI aplicación potencialmente no segura desinfectado por eliminación
E:\INSTALADORES 2\Auslogic Driver Updater Port\Auslogic Driver Updater Instalable.rar una variante de Win32/Auslogics.K aplicación potencialmente no deseada,Win32/HackTool.Crack.EI aplicación potencialmente no segura,una variante de Win32/DriverHive.A aplicación potencialmente no deseada,una variante de Win32/Auslogics.AA aplicación potencialmente no deseada eliminado
E:\INSTALADORES 2\Auslogic Driver Updater Port\DriverUpdaterPortable.exe Win32/HackTool.Crack.EI aplicación potencialmente no segura desinfectado por eliminación
E:\INSTALADORES 2\Bee Wallpapers\Bee Wallpapers.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\BS Player (Webteh)\BS.Player.PRO.v.2.69.1079.SerialKeygen\bsplayer_pro269.1079.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\CrystalDiskInfo 8.4.2 Port\CdiResource\opus\opusdec.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\CrystalDiskInfo 8.4.2 Port\DiskInfo32.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Divx Pro 10.8\DivXInstaller.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Dziobas Rar Player + Portable\Dziobas Rar Player Portable\binary\rplayer.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Dziobas Rar Player + Portable\Dziobas Rar Player Portable\binary\UnRAR.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Dziobas Rar Player + Portable\Dziobas Rar Player Portable\binary\upx.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Dziobas Rar Player + Portable\Dziobas Rar Player Portable\DziobasPlayer0.006.4.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Dziobas Rar Player + Portable\Dziobas Rar Player.v0.009.35.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\File & Image Uploader v7.1.9 Port\libeay32.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Foxit PDF Editor 2.2.1.1119 Portable\App\PDFEdit\PDFEdit.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Foxit PDF Editor 2.2.1.1119 Portable\PDFEditPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Image Scaler Port (redimensiona imagenes)\ImageScaler.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\dataexchange.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\SmartDefrag Backup.exe una variante de Win32/IObit.AP aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\SmartDefrag.exe una variante de Win32/IObit.AP aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\SmartDefrag.exe.BAK una variante de Win32/IObit.AP aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\SmartDefrag1.exe una variante de Win32/IObit.AP aplicación potencialmente no deseada desinfectado por eliminación
E:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\SmartDefragPortable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\Carlos.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\Carmen.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\Engine.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\Jorge.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\Patch.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\SDK.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\LOQUENDO TTS DIRECTOR\AutoPlay\Docs\Soledad.exe.tmp Win32/Floxif.H virus error al desinfectando
E:\INSTALADORES 2\LOQUENDO + Voces\VOCES\DIEGO ARGENTINA\LTTS7 DIEGO ARGENTINA.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\VOCES\ESPERANZA MEXICO\ESPERANZA MEXICO.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\LOQUENDO + Voces\VOCES\LEONOR ESPAÑA\LEONOR ESPAÑA LTTS7.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Mkvtoolnix Port (sirve para cualq formato video, edita metadatos etc) Excelente\mkvextract.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Mkvtoolnix Port (sirve para cualq formato video, edita metadatos etc) Excelente\mkvinfo-gui.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Mkvtoolnix Port (sirve para cualq formato video, edita metadatos etc) Excelente\mkvinfo.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Mkvtoolnix Port (sirve para cualq formato video, edita metadatos etc) Excelente\mkvmerge.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Mkvtoolnix Port (sirve para cualq formato video, edita metadatos etc) Excelente\mkvpropedit.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Mkvtoolnix Port (sirve para cualq formato video, edita metadatos etc) Excelente\mkvtoolnix-gui.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Net Framework\dotNetFx 4.0_x86_x64 ok.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Net Framework\Microsoft Net.FrameWork 4.6.2.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Office 2013-2019 C2R Install\Office 2013-2019 C2R Install v6.4.7\files\x86\msvcr100.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\QuickMemoryTestOK 1.41 Port\x32\QuickMemoryTestOK.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Rainmeter + Skins\Rainmeter-4.1-r2858-beta.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Rainmeter + Skins\Rainmeter-4.1-r2922-beta.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Replay Music 4\RMSetup.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\SlySoft AnyDVD HD 6.8.9.0\Setup\SetupAnyDVD6890.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Soft Organizer (simil Revo Uninstaller)\Soft.Organizer-7.15.exe detecciones múltiples,Win32/RiskWare.HackTool.Agent.W aplicación,Win32/Adware.HiRu.I aplicación desinfectado por eliminación
E:\INSTALADORES 2\Ultimate Defrag 5.1.10 Desat\UltimateDefrag-5.1.10.exe detecciones múltiples,Win32/Adware.HiRu.K aplicación,Win32/Adware.HiRu.J aplicación desinfectado por eliminación
E:\INSTALADORES 2\Videoder (descarga videos de muchas webs)\Videoder Setup 1.0.9.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Virtual Box + Portable\Virtual Box Portable\app32\msvcp71.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Virtual Box + Portable\Virtual Box Portable\data\tools\upx.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Virtual Box + Portable\Virtual Box Portable\Portable-VirtualBox.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Virtual Box + Portable\Virtual Box_instalable\VirtualBox-3.2.8-64453-Win.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Virtual Dub Portable\corona.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\VSO Convert X to DVD + Portable\VSO Convert X to DVD 4.1.19.365 Portable\App\ConvertX\avcodec.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\VSO Convert X to DVD + Portable\VSO Convert X to DVD 4.1.19.365 Portable\ConvertXtoDvd4Portable.exe Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Win To USB Enterprise Port\App\WinToUSB\bin\intl.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Win To USB Enterprise Port\App\WinToUSB\x86\WinToUSB\bin\intl.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Win To USB Enterprise Port\App\WinToUSB64\x86\WinToUSB\bin\intl.dll Win32/Floxif.H virus desinfectado
E:\INSTALADORES 2\Win To USB Enterprise Port\WinToUSBPortable.exe Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\200 Popcap Collection\AutoPlay\Docs\04.zip una variante de Win32/GameHack.EV aplicación potencialmente no segura contenía archivos infectados
E:\JUEGOS BACKUP\200 Popcap Collection\autorun.exe Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\Bejeweled 2 instalable\Bejeweled 2 (Deluxe) Setup.exe Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\Juegos Varios\7 Wonders I (of the Ancient World) Portable\IGG-GAMES.COM.dll Win32/Floxif.E virus eliminado
E:\JUEGOS BACKUP\Juegos Varios\7 Wonders II en ESPAÑOL Instalable\7 Wonders II ESPAÑOL.exe Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\Juegos Varios\7 Wonders II Portable\IGG-GAMES.COM.dll Win32/Floxif.E virus eliminado
E:\JUEGOS BACKUP\Juegos Varios\7 Wonders III Treasures of Seven Deluxe Español Portable\D3DX81ab.dll Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\Juegos Varios\Action Ball 2 Portable\Action Ball 2\actionball.exe Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\Juegos Varios\Zuma Deluxe EN ESPAÑOL\zuma deluxe ESPAÑOL.exe Win32/Floxif.H virus desinfectado
E:\JUEGOS BACKUP\Juegos Varios\Zuma Sparkle\Zuma Sparkle 1.04 ok.exe Win32/Floxif.H virus desinfectado
E:\Program Files\Nox\bin\NoxSrv\icuin53.dll Win32/Floxif.H virus desinfectado
E:\Program Files\Nox\bin\AdbWinApi.dll Win32/Floxif.H virus desinfectado
E:\Program Files\Nox\bin\Qt5Core.dll Win32/Floxif.H virus desinfectado
E:\Program Files\Nox\noxvm\NOXVM.exe Win32/Floxif.H virus desinfectadoRestauré casi todos los archivos limpios y eliminé manualmente el archivo que el programa no pudo desinfectar. Pero lamentablemente el problema persiste, sigue apareciendo la ventana de error 0xc0000005 en los navegadores y varios programas más… Cuáles son los pasos a seguir? Gracias. Saludos!
Tu sistema ha sido atacado fuertemente,a si que quizas hay daños que solo podremos repara con una reparacion del sistema…veremos
Me adjuntas el informe
1 me gusta
Hola Miguel, buenas noches. Aquí te dejo el informe del programa Dr Web Cure It!:
Total 382627278928 bytes in 337100 files scanned (594307 objects)
Total 336869 files (592635 objects) are clean
Total 131 files (139 objects) are infected
Total 111 files (1502 objects) are raised error condition
Scan time is 03:05:44.899
-----------------------------------------------------------------------------
Start curing
-----------------------------------------------------------------------------
C:\Program Files\IObit\IObit Unlocker\IObitUnlockerExtension.dll - quarantined, reboot required
C:\program files\iobit\iobit unlocker\iobitunlocker.sys - quarantined
C:\Program Files\DIFX\2B7674B02F3F6F75\dpinst32.exe - quarantined
C:\Program Files\IObit\IObit Unlocker\IObitUnlocker.dll - quarantined
C:\Program Files\IObit\IObit Unlocker\unins000.exe - quarantined
C:\Program Files\IObit\IObit Unlocker\IObitUnlocker.exe - quarantined
C:\System Volume Information\_restore{AE6A5068-9EFC-4992-A731-1126B4CF0A22}\RP1\A0000982.exe - cured, reboot required
C:\Users\All Users\Application Data\Real\163\WinTS.exe - quarantined
C:\Users\All Users\Application Data\Real\167\IgglePop.exe - quarantined
C:\Users\Compu\Desktop\NUEVOS PROGRAMAS NUEVAS VERS\HSS.9.5.2.Elite.pre-activated\Hotspot Shield 9.5.2 VPN Elite pre-activated\32 bit\1-Setup\HotspotShield-8.7.1-plain-773-PreActive.exe - quarantined
C:\Users\Compu\Desktop\PENDRIVE AMARILLO\DriversWin7 32 bits Port (instala drivers offline, muy bueno) OK USAR\Files\CloseDrvinsWin_x86.exe - quarantined
C:\Users\Compu\Desktop\NUEVOS PROGRAMAS NUEVAS VERS\HSS.9.5.2.Elite.pre-activated\Hotspot Shield 9.5.2 VPN Elite pre-activated\32 bit\2-Update\HSS-9.5.2-nodrv-update-PreActive.exe - quarantined
C:\Users\Compu\Desktop\NUEVOS PROGRAMAS NUEVAS VERS\HSS.9.5.2.Elite.pre-activated\Hotspot Shield 9.5.2 VPN Elite pre-activated\64 bit\HotspotShield-9.5.2-plain-773-PreActive.exe - quarantined
D:\$RECYCLE.BIN\S-1-5-21-4093926068-2386475938-1483004628-1000\$R0K3MI7.tmp - quarantined
D:\INSTALADORES 1\Driver Hub gratuito\Driver Hub instal. de drivers.exe - quarantined
D:\INSTALADORES 1\Lightshot + Port (captura pantalla y la sube a internet)\setup-lightshot.exe - quarantined
D:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\AutoShutdown\AutoShutdown.exe - quarantined
D:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\RegOpt.exe - quarantined
D:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\DataRecovery\DataRecovery.exe - quarantined
D:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\securityupdate\LibUpdate.exe - quarantined
D:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\RegDefrag\RegDefrag.exe - quarantined
D:\INSTALADORES 1\WinASO Registry Optimizer Port\App\ProgramFiles\securityupdate\securityupdate.exe - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ActionCenterHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ATDriverUpdater.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ActionCenterForms.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ATPopupsHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ATToolsExtHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ATToolsStdHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ATUpdatersHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\CommonForms.Routine.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\DebugHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\CommonForms.Site.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\DPInst32.exe - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\GASender.exe - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\GoogleAnalyticsHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\Localizer.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\DPInst64.exe - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\RescueCenterHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\AxComponentsRTL.bpl - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\SendDebugLog.exe - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\ServiceManagerHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\sqlite3.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\SystemInformationHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\TaskSchedulerHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\vclimg160.bpl - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\VolumesHelper.dll - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\AxComponentsVCL.bpl - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\vcl160.bpl - quarantined
D:\INSTALADORES 2\Auslogic Driver Updater Port\App\ProgramFiles\rtl160.bpl - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\AutoDefrag.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\dataexchange.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\diskinfo.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\AutoAnalyze.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\InfoHelp.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\DiskInfo.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\GameScaner.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\Notification.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\libssl-1_1.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\ReProcess.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\sdassist.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\sdcore.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\SDDriverMgr.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\RegisterCom.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\libcrypto-1_1.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\sdproxy.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\ProductStatistics.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\ToastHander.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\vclx120.bpl - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\sqlite3.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\sqlite3.dll.tmp - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\webres.dll - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\SDInit.exe - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\rtl120.bpl - quarantined
D:\INSTALADORES 2\Iobit SmartDefrag 6.5.5.98 Port\App\Smart Defrag\vcl120.bpl - quarantined
D:\JUEGOS BACKUP\Juegos Varios\Birds On A Wire\BirdsOnAWireSetup.exe - quarantined
D:\JUEGOS BACKUP\Bejeweled Blitz 1.0.6.4034 Portable\Bejeweled Blitz.exe - quarantined
D:\System Volume Information\_restore{117DADB6-4E07-47BB-BD37-C7CDD9429683}\RP17\A0003713.dll - cured, reboot required
D:\System Volume Information\_restore{117DADB6-4E07-47BB-BD37-C7CDD9429683}\RP18\A0006174.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP289\A0120777.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP291\A0121823.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP289\A0121789.exe - cured, reboot required
D:\System Volume Information\_restore{117DADB6-4E07-47BB-BD37-C7CDD9429683}\RP22\A0020305.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP289\A0120782.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP293\A0122887.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP293\A0122889.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0122930.dll - cured, reboot required
D:\System Volume Information\_restore{117DADB6-4E07-47BB-BD37-C7CDD9429683}\RP22\A0020308.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0123977.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0124591.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0124151.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0124468.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0124823.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0124821.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0124969.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125019.sys - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125020.sys - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125029.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125376.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125375.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125377.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125378.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP296\A0125465.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP294\A0125426.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP297\A0125496.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP296\A0125470.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP306\A0126833.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP304\A0126831.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP307\A0126843.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP304\A0125840.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP304\A0125835.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP310\A0126863.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP315\A0126870.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP307\A0126854.old - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP315\A0126873.Exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP304\A0125839.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP316\A0127044.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP316\A0127129.dll - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP316\A0127205.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP352\A0141819.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP352\A0141820.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP352\A0141821.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP331\A0136569.exe - quarantined
D:\System Volume Information\_restore{117DADB6-4E07-47BB-BD37-C7CDD9429683}\RP18\A0006162.exe - quarantined
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP364\A0146669.dll - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP375\A0166797.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP371\A0148313.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP394\A0188110.exe - cured, reboot required
D:\System Volume Information\_restore{AE6A5068-9EFC-4992-A731-1126B4CF0A22}\RP4\A0001226.exe - cured, reboot required
D:\System Volume Information\_restore{AE6A5068-9EFC-4992-A731-1126B4CF0A22}\RP1\A0000981.exe - cured, reboot required
D:\System Volume Information\_restore{AE6A5068-9EFC-4992-A731-1126B4CF0A22}\RP1\A0000921.exe - cured, reboot required
D:\System Volume Information\_restore{11D5CD54-81A8-4C25-9D5A-4FE705418B01}\RP315\A0126875.exe - quarantined
Total 382627278928 bytes in 337100 files scanned (594307 objects)
Total 336869 files (592635 objects) are clean
Total 131 files (139 objects) are infected
Total 131 files (139 objects) are neutralized
Total 111 files (1502 objects) are raised error condition
Scan time is 03:05:44.899Ahora sí, parece que el problema quedó solucionado! Ya abren los navegadores, y estuve probando otros programas que antes daban “error 0xc0000005” y funcionan bien. La conexión a internet también se ha restablecido. Muchísimas gracias por la ayuda. Un cordial saludo, que sigas bien!
Para eliminar las herramientas usadas en la desinfección, realizas:
-
Descargas y Ejecutas >> Delfix, en tu escritorio.
-
Doble clic para ejecutarlo.(Si usas Windows Vista/7 /8 /10,presiona clic derecho y selecciona >>;Ejecutar como Administrador.)
-
Marca solamente la casilla Remove Desinfection Tools
-
Pulsar en Run.
Se abrirá el informe (Delfix.txt), guárdalo por si fuera necesario y cierra la herramienta.
Si queda alguna herramienta, la desinstalas desde panel de Windows y aquellas que no estén listadas, se eliminan directamente.
Me alegro de haberte podido ayudar! 
TEMA SOLUCIONADO
1 me gusta
Este tema se cerró automáticamente 2 días después de la última publicación. No se permiten nuevas respuestas.