Problema actualizaciones windows 10

GuMmY · 3 Mayo, 2020 07:39

Buenas, el problema es que no me deja instalar las últimas actualizaciones de Windows. Aquí os adjunto el error que me da

SanMar · 5 Mayo, 2020 05:37

Hola @GuMmY

Intenta instalar la actualización a la versión 1909 directamente desde Microsoft.

Presiona en Actualizar Ahora

Nos comentas, cualquier error tomas imágenes y la subes.

Desactiva tu antivirus antes.

Salu2

GuMmY · 5 Mayo, 2020 10:55

Nada, despues de descargarlas, al instalarlas me da error

SanMar · 6 Mayo, 2020 05:04

Hola @GuMmY

En el Botón de Inicio o Buscar escribes PowerShell >>> Ejecutar como Administrador.
En la consola que se abre escribes tal cual:

Get-WindowsUpdateLog

Cuando el proceso termine se creara un reporte llamado WindowsUpdate.log en tu escritorio, como el mismo es muy largo no lo podrás pegar en el Foro.

Subelo a la nube tipo Dropbox, Goole Drive, Ondrive o similar y me dejas el enlace en tu próxima respuesta.

Salu2

SanMar · 7 Mayo, 2020 04:42

Hola @GuMmY

El enlace me sale en blanco, no quedo bien subido o es erróneo el enlace de descargas.

Salu2

GuMmY · 7 Mayo, 2020 07:59

https://1drv.ms/u/s!AgBzp1YXzVbtoxPdbDmK8bmPJ3Oc

Te funciona ahora?

SanMar · 8 Mayo, 2020 04:50

Hola @GuMmY

Si perfecto, tienes varios errores.

Realiza lo siguiente:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga Farbar Recovery Scan Tool. en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de su equipo. >> Como saber si mi Windows es de 32 o 64 bits.?

Ejecuta FRST.exe.
En el mensaje de la ventana del Disclaimer, pulsamos Yes
En la ventana principal pulsamos en el botón Scan/Analizar y esperamos a que concluya el proceso.
Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.

Guía: Como Ejecutar FRST

3.- En tu próxima respuesta, pega los reportes generados.

Guía : ¿Como Pegar reportes en el Foro?

Esperamos esos reporte.

Salu2

GuMmY · 8 Mayo, 2020 06:25

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 03-05-2020
Ejecutado por x6AMD (administrador) sobre DESKTOP-A71SO10 (Hewlett-Packard HP ENVY 15 Notebook PC) (08-05-2020 08:21:42)
Ejecutado desde C:\Users\x6AMD\Desktop
Perfiles cargados: x6AMD (Perfiles disponibles: x6AMD)
Platform: Windows 10 Home Versión 1903 18362.535 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Opera
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes Inc -> Malwarebytes) C:\Users\x6AMD\AppData\Local\Temp\MBSetup\MBSetup.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\MsMpEng.exe
(Opera Software AS -> Opera Software) C:\Users\x6AMD\AppData\Local\Programs\Opera GX\67.0.3575.130\opera.exe <17>
(Opera Software AS -> Opera Software) C:\Users\x6AMD\AppData\Local\Programs\Opera GX\67.0.3575.130\opera_crashreporter.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(WhatsApp, Inc -> WhatsApp) C:\Users\x6AMD\AppData\Local\WhatsApp\app-2.2017.6\WhatsApp.exe <4>

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3022416 2020-03-04] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [45488 2020-04-27] (Glarysoft LTD -> Glarysoft Ltd)
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [913800 2020-01-15] (Nota Inc. -> Nota Inc.)
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [45488 2020-04-27] (Glarysoft LTD -> Glarysoft Ltd)
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [913800 2020-01-15] (Nota Inc. -> Nota Inc.)
BootExecute: autocheck autochk *  

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {0BF4680F-EAB0-438A-8D54-1632188EEC39} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [6785448 2020-01-15] (Nota Inc. -> Nota Inc.)
Task: {0C473BC9-8D84-456E-81F0-4FA068C376C7} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23772528 2020-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {21C190E2-067F-4F02-ACDD-AC07F36884B9} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [171368 2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {28C3CC18-097A-4D03-80AD-AA928C1FC67D} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1257126126-1249731377-2217091520-1002 => C:\Users\x6AMD\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {29366E1F-4A03-4237-8397-91F8A549367C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6122400 2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {30C30D18-E6DD-497F-8B73-C0BF558AE296} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [6785448 2020-01-15] (Nota Inc. -> Nota Inc.)
Task: {348BEB5F-BDAA-4BE4-8549-360BA49E8136} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3022416 2020-03-04] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {426DC4BE-F406-4951-A92F-0F672BABE7CC} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [171368 2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {606282C9-65A1-4F94-8FD2-B6938E6F753C} - System32\Tasks\GlaryOneClickOptimizer 5 => C:\Program Files (x86)\Glary Utilities 5\OneClickMaintenance.exe [236464 2020-04-27] (Glarysoft LTD -> Glarysoft Ltd)
Task: {868FF8F0-5688-412A-A46C-5A4C02E4689F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9969C616-D87E-4EFD-A295-4AF292C09E29} - System32\Tasks\[email protected] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {AFA2D7F7-F0F5-44F0-9F74-A7349FD155E1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C43B3CC7-B282-4EEF-9E97-0E481CBDDAA6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6122400 2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {CAD57E0B-34AE-4885-B851-D07F0B5AEA4E} - System32\Tasks\Opera GX scheduled Autoupdate 1583067389 => C:\Users\x6AMD\AppData\Local\Programs\Opera GX\launcher.exe [1480216 2020-04-02] (Opera Software AS -> Opera Software)
Task: {D9D90B96-16DE-41AA-BF81-7EA2C273E623} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23772528 2020-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {E14668A8-156D-4467-A0E1-AE8015640D17} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F2165138-61BE-4FB4-A3B9-15F84738CED3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-02] (Microsoft Windows Publisher -> Microsoft Corporation)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Hosts: Hay más de una entrada en Hosts. Consulte la sección Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 87.216.1.65 87.216.1.66
Tcpip\..\Interfaces\{3aa30cc3-7fa4-47c8-a0ff-fe9860e7e4a5}: [DhcpNameServer] 87.216.1.65 87.216.1.66

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2020-01-17] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-01-27] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-05-02] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-01-17] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2020-01-17] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-01-17] (Microsoft Corporation -> Microsoft Corporation)

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3374160 2020-03-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3103824 2020-03-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [10610544 2020-04-28] (Microsoft Corporation -> Microsoft Corporation)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [359856 2015-07-25] (Intel Corporation - pGFX -> Intel Corporation)
S2 MBAMInstallerService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMInstallerService.exe [6065576 2020-05-08] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6744288 2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [278616 2017-08-18] (Synaptics Incorporated -> Synaptics Incorporated)
S4 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [100384 2016-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\NisSrv.exe [3304992 2020-05-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MsMpEng.exe [103376 2020-05-02] (Microsoft Windows Publisher -> Microsoft Corporation)
S4 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
S4 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R3 Accelerometer; C:\WINDOWS\System32\drivers\Accelerometer.sys [53904 2019-07-22] (HP Inc. -> HP)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153328 2019-01-08] (Malwarebytes Corporation -> Malwarebytes)
S1 GUBootStartup; C:\WINDOWS\System32\drivers\GUBootStartup.sys [28936 2020-01-14] (Glarysoft LTD -> Glarysoft Ltd)
R0 hpdskflt; C:\WINDOWS\System32\drivers\hpdskflt.sys [41104 2019-07-22] (HP Inc. -> HP)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [199768 2020-05-08] (Malwarebytes Corporation -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-06-26] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [224408 2020-05-08] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73584 2020-05-08] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [275232 2020-05-08] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [116112 2020-05-08] (Malwarebytes Corporation -> Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvhm.inf_amd64_7f7fab851df220a9\nvlddmkm.sys [20493704 2019-05-13] (NVIDIA Corporation -> NVIDIA Corporation)
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [751632 2015-05-14] (Microsoft Windows Hardware Compatibility Publisher -> Realsil Semiconductor Corporation)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-08-18] (Synaptics Incorporated -> Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2015-11-05] (Apple, Inc.) [Archivo no firmado]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [45960 2020-05-02] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [394680 2020-05-02] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64944 2020-05-02] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [34944 2018-05-11] (HP Inc. -> HP)

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-05-08 08:21 - 2020-05-08 08:23 - 000018927 _____ C:\Users\x6AMD\Desktop\FRST.txt
2020-05-08 08:21 - 2020-05-08 08:22 - 000000000 ____D C:\FRST
2020-05-08 08:15 - 2020-05-08 08:15 - 000275232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-05-08 08:15 - 2020-05-08 08:15 - 000224408 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-05-08 08:15 - 2020-05-08 08:15 - 000199768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-05-08 08:15 - 2020-05-08 08:15 - 000116112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-05-08 08:15 - 2020-05-08 08:15 - 000073584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-05-08 08:15 - 2020-05-08 08:15 - 000000000 ____D C:\Users\x6AMD\AppData\Local\mbam
2020-05-08 08:10 - 2020-05-08 08:10 - 000082235 _____ C:\Users\x6AMD\Setup Log 2020-05-08 #001.txt
2020-05-08 08:10 - 2020-05-08 08:10 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-05-08 08:10 - 2020-05-08 08:10 - 000000000 ____D C:\Users\x6AMD\AppData\Local\mbamtray
2020-05-08 08:10 - 2020-05-08 08:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-05-08 08:10 - 2020-05-08 08:10 - 000000000 ____D C:\Program Files\Malwarebytes
2020-05-08 08:10 - 2019-06-26 13:00 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-05-08 08:10 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-05-08 08:08 - 2020-05-08 08:11 - 000000000 ____D C:\Users\x6AMD\Downloads\MWBPREMIUM
2020-05-08 08:05 - 2020-05-08 08:05 - 002283520 _____ (Farbar) C:\Users\x6AMD\Desktop\FRST64.exe
2020-05-05 12:58 - 2020-05-05 13:33 - 000000000 ___HD C:\$WINDOWS.~BT
2020-05-05 12:54 - 2020-05-05 13:33 - 000000000 ___HD C:\$GetCurrent
2020-05-05 11:36 - 2020-05-05 12:58 - 000000036 _____ C:\WINDOWS\progress.ini
2020-05-05 11:14 - 2020-05-05 12:55 - 000000000 ____D C:\Windows10Upgrade
2020-05-05 11:14 - 2020-05-05 11:14 - 000000738 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Asistente para actualización a Windows 10.lnk
2020-05-03 12:51 - 2020-05-03 12:52 - 000000000 ____D C:\AdwCleaner
2020-05-03 12:49 - 2020-05-03 12:49 - 008196784 _____ (Malwarebytes) C:\Users\x6AMD\Desktop\adwcleaner_8.0.4.exe
2020-05-03 09:14 - 2020-05-03 09:14 - 000000000 ____D C:\KVRT_Data
2020-05-03 08:54 - 2020-05-03 08:54 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-05-03 08:51 - 2020-05-02 13:55 - 002284750 _____ C:\ProgramData\file.bin
2020-05-03 08:51 - 2020-05-02 13:55 - 000000432 _____ C:\ProgramData\main.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 001679360 _____ (Igor Pavlov) C:\ProgramData\7z.dll
2020-05-03 08:51 - 2020-04-21 16:16 - 000468992 _____ (Igor Pavlov) C:\ProgramData\7z.exe
2020-05-03 08:51 - 2020-04-21 16:16 - 000002026 _____ C:\ProgramData\wu10.wdcloud.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000366 _____ C:\ProgramData\wu10.uac.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000255 _____ C:\ProgramData\wu10.delete.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000138 _____ C:\ProgramData\wu10.2run.vbs
2020-05-03 08:51 - 2020-04-21 16:16 - 000000131 _____ C:\ProgramData\wu10.run.vbs
2020-05-03 08:50 - 2020-05-03 08:51 - 177125816 _____ (AO Kaspersky Lab) C:\Users\x6AMD\Desktop\KVRT.exe
2020-05-02 10:59 - 2020-05-08 08:03 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2020-05-02 09:44 - 2020-05-03 09:02 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-05-02 09:15 - 2020-05-02 10:57 - 000741224 _____ C:\WINDOWS\ntbtlog.txt
2020-05-02 09:08 - 2020-05-03 12:47 - 000000342 _____ C:\DelFix.txt
2020-05-02 09:08 - 2020-05-02 09:08 - 000000000 ____D C:\WINDOWS\ERUNT
2020-05-01 19:39 - 2020-05-01 19:41 - 000000055 _____ C:\Users\x6AMD\Documents\Froi.txt
2020-04-30 17:47 - 2020-04-30 17:47 - 000102669 _____ C:\Users\x6AMD\Documents\Dieta.jpeg
2020-04-29 19:58 - 2020-04-29 19:58 - 000242142 _____ C:\Users\x6AMD\Downloads\Helado Sonar.mp4
2020-04-29 16:39 - 2020-04-29 16:39 - 000005591 _____ C:\Users\x6AMD\Setup Log 2020-04-29 #001.txt
2020-04-29 16:38 - 2020-05-02 09:51 - 000000008 __RSH C:\Users\x6AMD\ntuser.pol
2020-04-29 16:38 - 2020-05-02 09:51 - 000000008 __RSH C:\ProgramData\ntuser.pol
2020-04-28 20:40 - 2020-04-28 23:22 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\Signal
2020-04-28 20:40 - 2020-04-28 20:40 - 000002410 _____ C:\Users\x6AMD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Signal.lnk
2020-04-28 20:40 - 2020-04-28 20:40 - 000000000 ____D C:\Users\x6AMD\AppData\Local\signal-desktop-updater
2020-04-24 23:21 - 2020-04-24 23:44 - 000000001 _____ C:\WINDOWS\vgkbootstatus.dat
2020-04-24 23:19 - 2020-04-24 23:19 - 000000000 ____D C:\Users\x6AMD\AppData\Local\UnrealEngine
2020-04-24 23:19 - 2020-04-24 23:19 - 000000000 ____D C:\Users\x6AMD\AppData\Local\ShooterGame
2020-04-24 18:16 - 2020-04-24 23:41 - 000000000 ____D C:\Riot Games
2020-04-24 18:16 - 2020-04-24 23:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games
2020-04-24 18:16 - 2020-04-24 18:16 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games
2020-04-24 18:15 - 2020-04-24 23:43 - 000000000 ____D C:\Users\x6AMD\AppData\Local\Riot Games
2020-04-24 18:15 - 2020-04-24 18:16 - 000000000 ____D C:\ProgramData\Riot Games
2020-04-23 13:50 - 2020-04-23 13:50 - 000000000 ____D C:\ProgramData\HitmanPro
2020-04-16 21:46 - 2020-04-16 21:46 - 000000000 ____D C:\Users\x6AMD\AppData\Local\PokerClient
2020-04-16 01:31 - 2016-12-21 14:52 - 000040240 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2020-04-16 01:18 - 2020-04-16 01:18 - 000000000 ____D C:\WINDOWS\system32\Drivers\etc\BACKUP
2020-04-16 01:18 - 2020-04-16 01:18 - 000000000 ____D C:\Program Files (x86)\Malwarebytes

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-05-08 08:20 - 2017-10-05 12:40 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\WhatsApp
2020-05-08 08:10 - 2019-08-29 12:09 - 000000000 ____D C:\Users\x6AMD
2020-05-08 08:10 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-05-08 08:08 - 2018-03-13 13:21 - 000000000 ____D C:\Users\x6AMD\AppData\Local\Adobe
2020-05-08 08:07 - 2019-08-29 12:34 - 000004220 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{B19FC199-3B90-4FE9-B871-96C25DC88EE5}
2020-05-08 08:03 - 2017-10-03 17:42 - 000000000 __SHD C:\Users\x6AMD\IntelGraphicsProfiles
2020-05-07 21:58 - 2020-01-14 18:44 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\AIMP
2020-05-07 20:47 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-05-07 16:21 - 2020-01-20 17:47 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\Telegram Desktop
2020-05-07 16:16 - 2019-08-29 12:02 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-05-07 10:47 - 2020-03-05 13:29 - 000000515 _____ C:\Users\x6AMD\Desktop\JUEVES 21 MAYO CENTRO.txt
2020-05-07 10:31 - 2018-03-11 20:46 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\vlc
2020-05-07 10:00 - 2020-01-20 18:06 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2020-05-06 15:26 - 2020-03-19 20:51 - 000000000 ____D C:\Users\x6AMD\AppData\Roaming\discord
2020-05-06 00:24 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-05-05 13:33 - 2020-01-14 13:24 - 000000000 ____D C:\WINDOWS\Panther
2020-05-05 13:33 - 2019-08-29 12:33 - 000001908 _____ C:\WINDOWS\diagwrn.xml
2020-05-05 13:33 - 2019-08-29 12:33 - 000001908 _____ C:\WINDOWS\diagerr.xml
2020-05-05 12:11 - 2019-03-19 06:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-05-05 12:06 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\registration
2020-05-05 12:06 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-05-05 10:24 - 2020-01-22 10:04 - 000000000 ____D C:\Users\x6AMD\Downloads\Telegram Desktop
2020-05-04 14:02 - 2020-03-27 01:15 - 000000000 ____D C:\Users\x6AMD\AppData\Local\ElevatedDiagnostics
2020-05-03 09:26 - 2020-01-17 15:06 - 000000677 _____ C:\Users\x6AMD\Desktop\ESET Online Scanner.lnk
2020-05-03 09:21 - 2020-02-09 14:36 - 000000000 ____D C:\ProgramData\Synaptics
2020-05-03 09:21 - 2019-08-29 12:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-05-03 09:20 - 2019-03-19 06:37 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2020-05-03 08:57 - 2019-08-29 12:21 - 001684180 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-05-03 08:57 - 2019-03-19 13:59 - 000753744 _____ C:\WINDOWS\system32\perfh00A.dat
2020-05-03 08:57 - 2019-03-19 13:59 - 000148288 _____ C:\WINDOWS\system32\perfc00A.dat
2020-05-02 22:50 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-05-02 22:49 - 2020-01-17 19:16 - 000000000 ____D C:\Program Files\Microsoft Office
2020-05-02 10:04 - 2018-03-02 19:36 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-05-02 09:54 - 2017-10-03 18:49 - 000744808 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-05-02 09:49 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\GroupPolicy
2020-05-02 09:37 - 2017-09-29 20:03 - 000000000 ____D C:\Users\x6AMD\AppData\Local\ConnectedDevicesPlatform
2020-04-30 09:23 - 2019-09-26 14:03 - 000000000 ____D C:\Users\x6AMD\AppData\Local\WhatsApp
2020-04-30 09:15 - 2020-01-14 16:53 - 000001132 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk
2020-04-30 09:15 - 2020-01-14 16:53 - 000001120 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk
2020-04-30 09:15 - 2020-01-14 16:52 - 000000000 ____D C:\Program Files (x86)\Glary Utilities 5
2020-04-28 20:40 - 2019-01-08 18:16 - 000000000 ____D C:\Users\x6AMD\AppData\Local\CrashDumps
2020-04-24 23:40 - 2020-01-17 15:17 - 000001129 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2020-04-24 23:40 - 2020-01-17 15:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2020-04-23 23:02 - 2020-01-29 23:43 - 000000000 ____D C:\Users\x6AMD\Documents\GuMmY
2020-04-23 16:47 - 2020-01-23 15:31 - 000000000 _____ C:\Users\x6AMD\Desktop\21 JULIO RENOVAR PARO.txt
2020-04-22 22:11 - 2020-03-19 15:18 - 000000000 ____D C:\Users\x6AMD\Documents\Plataformas
2020-04-17 12:04 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-04-17 00:19 - 2019-08-29 12:02 - 000440688 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-04-16 01:37 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-04-16 01:25 - 2020-01-13 16:45 - 000000000 ____D C:\Users\x6AMD\AppData\Local\cache

==================== Archivos en la raíz de algunos directorios ========

2020-05-03 08:51 - 2020-04-21 16:16 - 001679360 _____ (Igor Pavlov) C:\ProgramData\7z.dll
2020-05-03 08:51 - 2020-04-21 16:16 - 000468992 _____ (Igor Pavlov) C:\ProgramData\7z.exe
2020-05-03 08:51 - 2020-05-02 13:55 - 000000432 _____ () C:\ProgramData\main.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000138 _____ () C:\ProgramData\wu10.2run.vbs
2020-05-03 08:51 - 2020-04-21 16:16 - 000000255 _____ () C:\ProgramData\wu10.delete.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000131 _____ () C:\ProgramData\wu10.run.vbs
2020-05-03 08:51 - 2020-04-21 16:16 - 000000366 _____ () C:\ProgramData\wu10.uac.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000002026 _____ () C:\ProgramData\wu10.wdcloud.bat
2018-03-15 00:52 - 2019-08-08 10:25 - 000000034 _____ () C:\Users\x6AMD\AppData\Roaming\AdobeWLCMCache.dat
2018-12-31 12:50 - 2020-01-12 15:05 - 000000033 _____ () C:\Users\x6AMD\AppData\Roaming\WB.CFG
2019-05-31 17:56 - 2019-05-31 17:56 - 000001456 _____ () C:\Users\x6AMD\AppData\Local\Adobe Guardar para Web 13.0 Prefs
2019-12-12 12:22 - 2019-12-12 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT260C.tmp
2019-12-12 12:22 - 2019-12-12 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT261D.tmp
2019-10-18 00:35 - 2019-10-18 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT5554.tmp
2019-10-18 00:35 - 2019-10-18 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT5574.tmp
2019-09-04 10:56 - 2019-09-04 10:56 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT591.tmp
2019-12-12 12:16 - 2019-12-12 12:16 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT615D.tmp
2019-10-25 00:35 - 2019-10-25 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BITD413.tmp
2019-12-14 12:22 - 2019-12-14 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BITE5A8.tmp
2020-05-03 08:44 - 2020-05-03 08:44 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\oobelibMkey.log

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)

==================== Final de FRST.txt ========================

SanMar · 8 Mayo, 2020 06:48

Hola @GuMmY

Pegaste dos veces el reporte de FRST, necesito que pegues el Addition.txt.

Salu2

GuMmY · 8 Mayo, 2020 09:10

Disculpa, ahi te va:

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 03-05-2020
Ejecutado por x6AMD (08-05-2020 08:23:28)
Ejecutado desde C:\Users\x6AMD\Desktop
Windows 10 Home Versión 1903 18362.535 (X64) (2019-08-29 10:36:11)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-1257126126-1249731377-2217091520-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1257126126-1249731377-2217091520-503 - Limited - Disabled)
Invitado (S-1-5-21-1257126126-1249731377-2217091520-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1257126126-1249731377-2217091520-504 - Limited - Disabled)
x6AMD (S-1-5-21-1257126126-1249731377-2217091520-1001 - Administrator - Enabled) => C:\Users\x6AMD

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
AIMP (HKLM-x32\...\AIMP) (Version: v4.60.2180, 25.03.2020 - AIMP DevTeam)
Asistente para actualización a Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22925 - Microsoft Corporation)
Discord (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
Discord (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\Discord) (Version: 0.0.306 - Discord Inc.)
FastStone Image Viewer 7.5 (HKLM-x32\...\FastStone Image Viewer) (Version: 7.5 - FastStone Soft)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.7.1.29511 - Foxit Software Inc.)
Glary Utilities PRO 5.141 (HKLM-x32\...\Glary Utilities 5) (Version: 5.141.0.167 - Glarysoft Ltd)
Gyazo 4.1.1.0 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version:  - Nota Inc.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4248 - Intel Corporation)
Malwarebytes versión 3.8.3.2965 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.8.3.2965 - Malwarebytes)
Malwarebytes version 4.0.4.49 (HKLM-x32\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft Access database engine 2010 (Spanish) (HKLM\...\{90140000-00D1-0C0A-1000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Profesional Plus 2019 - es-es (HKLM\...\ProPlus2019Retail - es-es) (Version: 16.0.12730.20236 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12730.20206 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12730.20206 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0C0A-1000-0000000FF1CE}) (Version: 16.0.12730.20206 - Microsoft Corporation) Hidden
Opera GX Stable 67.0.3575.130 (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\Opera GX 67.0.3575.130) (Version: 67.0.3575.130 - Opera Software)
Opera GX Stable 67.0.3575.130 (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\Opera GX 67.0.3575.130) (Version: 67.0.3575.130 - Opera Software)
Panel de control de NVIDIA 422.02 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 422.02 - NVIDIA Corporation) Hidden
Revo Uninstaller Pro 4.3.1 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 4.3.1 - VS Revo Group, Ltd.)
Signal 1.33.4 (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 1.33.4 - Open Whisper Systems)
Signal 1.33.4 (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 1.33.4 - Open Whisper Systems)
Synaptics ClickPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
Telegram Desktop version 2.1.1 (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.1.1 - Telegram FZ-LLC)
Telegram Desktop version 2.1.2 (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.1.2 - Telegram FZ-LLC)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{567756E0-361F-4E88-AF74-8B0E4628E5BC}) (Version: 1.12.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
WhatsApp (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\WhatsApp) (Version: 2.2017.6 - WhatsApp)
WhatsApp (HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\WhatsApp) (Version: 2.2017.6 - WhatsApp)

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-14] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-14] (Microsoft Corporation) [MS Ad]

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-1257126126-1249731377-2217091520-1001_Classes\CLSID\{C591CFEA-E432-495d-A0BE-58E4CCD87B17}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Ningún archivo
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2020-03-28] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2020-03-04] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2020-03-04] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Ningún archivo
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Ningún archivo
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2020-03-28] (IP Izmaylov Artem Andreevich -> AIMP DevTeam)
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-07-25] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-04-06] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Archivo no firmado]
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2020-03-04] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2019-03-29] (VS Revo Group Ltd. -> VS Revo Group)

==================== Codecs (Lista blanca) ====================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2010-03-12] (Matsushita Electric Industrial Co., Ltd.) [Archivo no firmado]

==================== Accesos directos & WMI ========================

==================== Módulos cargados (Lista blanca) =============

2020-01-17 15:42 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Archivo no firmado] C:\Program Files\7-Zip\7-zip.dll

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Asociación (Lista blanca) =================

==================== Internet Explorer sitios de confianza/restringidos ==========

==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2017-03-18 23:03 - 2020-05-08 08:15 - 000000120 _____ C:\WINDOWS\system32\drivers\etc\hosts
0.0.0.0 keystone.mwbsys.com
0.0.0.0 serius.mwbsys.com
0.0.0.0 telemetry.malwarebytes.com
0.0.0.0 telemetry.mwbsys.com

2018-03-09 21:42 - 2018-03-09 21:47 - 000000444 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092112644\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092112967\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 87.216.1.65 - 87.216.1.66
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

(Si una entrada es incluida en el fixlist, será eliminada.)

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AGSService => 2
MSCONFIG\Services: BcmBtRSupport => 2
MSCONFIG\Services: cphs => 3
MSCONFIG\Services: GoogleChromeElevationService => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: NIHardwareService => 2
MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2
MSCONFIG\Services: NvTelemetryContainer => 2
MSCONFIG\Services: SynTPEnhService => 2
MSCONFIG\Services: valWBFPolicyService => 2
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\StartupApproved\Run: => "Chromium"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\StartupApproved\Run: => "GUDelayStartup"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\...\StartupApproved\Run: => "Gyazo"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\StartupApproved\Run: => "Chromium"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\StartupApproved\Run: => "GUDelayStartup"
HKU\S-1-5-21-1257126126-1249731377-2217091520-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05032020092113369\...\StartupApproved\Run: => "Gyazo"

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [{9748FBE3-4775-4F73-AB2F-4FD9250D724D}] => (Block) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes Corporation -> Malwarebytes)

==================== Puntos de Restauración =========================

03-05-2020 12:46:35 End of disinfection
03-05-2020 12:47:32 End of disinfection

==================== Dispositivos defectuosos en el Administrador de dispositivos ============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (05/08/2020 08:20:21 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (772,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/08/2020 08:08:47 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina QueryFullProcessImageNameW. HR = 0x80070006, Controlador no válido.
.


Operación:
   Ejecutando operación asincrónica

Contexto:
   Estado actual: DoSnapshotSet

Error: (05/07/2020 11:13:46 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (11200,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 09:57:40 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12428,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 08:53:03 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (332,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 06:45:06 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9480,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 05:16:34 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10484,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 01:32:57 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6888,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Errores del sistema:
=============
Error: (05/06/2020 12:24:30 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80073701: 2020-02 Actualización acumulativa de .NET Framework 3.5 y 4.8 para Windows 10 Version 1903 para x64 (KB4534132).

Error: (05/06/2020 12:19:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80073701: 2020-02 Actualización acumulativa de .NET Framework 3.5 y 4.8 para Windows 10 Version 1903 para x64 (KB4534132).

Error: (05/06/2020 12:14:27 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80073701: 2020-02 Actualización acumulativa de .NET Framework 3.5 y 4.8 para Windows 10 Version 1903 para x64 (KB4534132).

Error: (05/06/2020 12:09:30 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80073701: 2020-02 Actualización acumulativa de .NET Framework 3.5 y 4.8 para Windows 10 Version 1903 para x64 (KB4534132).

Error: (05/06/2020 12:03:37 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80073701: 2020-02 Actualización acumulativa de .NET Framework 3.5 y 4.8 para Windows 10 Version 1903 para x64 (KB4534132).

Error: (05/05/2020 12:24:05 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x8007371b: 2020-04 Actualización acumulativa para Windows 10 Version 1903 para sistemas basados en x64 (KB4549951).

Error: (05/05/2020 12:23:06 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80246007: 2020-04 Actualización acumulativa para Windows 10 Version 1903 para sistemas basados en x64 (KB4549951).

Error: (05/05/2020 12:19:15 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Error de instalación: error de Windows al instalar la siguiente actualización, error 0x8007371b: 2020-04 Actualización acumulativa para Windows 10 Version 1903 para sistemas basados en x64 (KB4549951).


Windows Defender:
===================================
Date: 2020-05-02 10:06:23.796
Description: 
Antivirus de Windows Defender detectó malware u otro software potencialmente no deseado.
Para más información, consulta lo siguiente:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Nombre: Trojan:Win32/Wacatac.D!ml
Id.: 2147749373
Gravedad: Grave
Categoría: Caballo de Troya
Ruta de acceso: file:_C:\Users\x6AMD\Downloads\Malwarebytes Premium 4.1.0.exe
Origen de detección: Equipo local
Tipo de detección: FastPath
Origen de detección: Protección en tiempo real
Usuario: DESKTOP-A71SO10\x6AMD
Nombre de proceso: C:\Users\x6AMD\Downloads\esetonlinescanner_esn.exe
Versión de inteligencia de seguridad: AV: 1.313.2769.0, AS: 1.313.2769.0, NIS: 1.313.2769.0
Versión de motor: AM: 1.1.17000.7, NIS: 1.1.17000.7

Date: 2020-05-02 10:06:07.563
Description: 
Antivirus de Windows Defender detectó malware u otro software potencialmente no deseado.
Para más información, consulta lo siguiente:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Nombre: Trojan:Win32/Wacatac.D!ml
Id.: 2147749373
Gravedad: Grave
Categoría: Caballo de Troya
Ruta de acceso: file:_C:\Users\x6AMD\Downloads\Malwarebytes Premium 4.1.0.exe
Origen de detección: Equipo local
Tipo de detección: FastPath
Origen de detección: Protección en tiempo real
Usuario: DESKTOP-A71SO10\x6AMD
Nombre de proceso: C:\Users\x6AMD\Downloads\esetonlinescanner_esn.exe
Versión de inteligencia de seguridad: AV: 1.313.2769.0, AS: 1.313.2769.0, NIS: 1.313.2769.0
Versión de motor: AM: 1.1.17000.7, NIS: 1.1.17000.7

Date: 2020-05-02 10:05:42.593
Description: 
Antivirus de Windows Defender detectó malware u otro software potencialmente no deseado.
Para más información, consulta lo siguiente:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Nombre: Trojan:Win32/Wacatac.D!ml
Id.: 2147749373
Gravedad: Grave
Categoría: Caballo de Troya
Ruta de acceso: file:_C:\Users\x6AMD\Downloads\Malwarebytes Premium 4.1.0.exe
Origen de detección: Equipo local
Tipo de detección: FastPath
Origen de detección: Protección en tiempo real
Usuario: DESKTOP-A71SO10\x6AMD
Nombre de proceso: C:\Windows\explorer.exe
Versión de inteligencia de seguridad: AV: 1.313.2769.0, AS: 1.313.2769.0, NIS: 1.313.2769.0
Versión de motor: AM: 1.1.17000.7, NIS: 1.1.17000.7

Date: 2020-05-02 10:03:07.390
Description: 
Antivirus de Windows Defender detectó malware u otro software potencialmente no deseado.
Para más información, consulta lo siguiente:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Nombre: Trojan:Win32/Wacatac.D!ml
Id.: 2147749373
Gravedad: Grave
Categoría: Caballo de Troya
Ruta de acceso: file:_C:\Users\x6AMD\Downloads\Malwarebytes Premium 4.1.0.exe
Origen de detección: Equipo local
Tipo de detección: FastPath
Origen de detección: Sistema
Usuario: NT AUTHORITY\SYSTEM
Nombre de proceso: C:\Windows\System32\svchost.exe
Versión de inteligencia de seguridad: AV: 1.313.2769.0, AS: 1.313.2769.0, NIS: 1.313.2769.0
Versión de motor: AM: 1.1.17000.7, NIS: 1.1.17000.7

Date: 2020-05-02 10:03:00.782
Description: 
Antivirus de Windows Defender detectó malware u otro software potencialmente no deseado.
Para más información, consulta lo siguiente:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Nombre: Trojan:Win32/Wacatac.D!ml
Id.: 2147749373
Gravedad: Grave
Categoría: Caballo de Troya
Ruta de acceso: file:_C:\Users\x6AMD\Downloads\Malwarebytes Premium 4.1.0.exe
Origen de detección: Equipo local
Tipo de detección: FastPath
Origen de detección: Sistema
Usuario: NT AUTHORITY\SYSTEM
Nombre de proceso: Unknown
Versión de inteligencia de seguridad: AV: 1.313.2769.0, AS: 1.313.2769.0, NIS: 1.313.2769.0
Versión de motor: AM: 1.1.17000.7, NIS: 1.1.17000.7

Date: 2020-05-03 09:02:39.551
Description: 
La característica Protección en tiempo real de Antivirus de Windows Defender encontró un error:
Característica: Durante el acceso
Código de error: 0x8007043c
Descripción del error: El servicio no puede iniciarse en modo a prueba de errores 
Motivo: La inteligencia de seguridad antimalware dejó de funcionar por motivos desconocidos. En algunos casos, reiniciar el servicio puede que resuelva el problema.

Date: 2020-05-02 22:41:59.054
Description: 
La característica Protección en tiempo real de Antivirus de Windows Defender encontró un error:
Característica: Supervisión de comportamiento
Código de error: 0x80004005
Descripción del error: Error no especificado 
Motivo: El controlador de filtro requiere un motor actualizado para funcionar. Debe instalar las actualizaciones de inteligencia de seguridad más recientes para habilitar la protección en tiempo real.

Date: 2020-05-02 11:00:35.088
Description: 
La característica Protección en tiempo real de Antivirus de Windows Defender encontró un error:
Característica: Supervisión de comportamiento
Código de error: 0x80004005
Descripción del error: Error no especificado 
Motivo: La inteligencia de seguridad antimalware dejó de funcionar por motivos desconocidos. En algunos casos, reiniciar el servicio puede que resuelva el problema.

Date: 2020-05-02 10:57:05.210
Description: 
La característica Protección en tiempo real de Antivirus de Windows Defender encontró un error:
Característica: Durante el acceso
Código de error: 0x8007043c
Descripción del error: El servicio no puede iniciarse en modo a prueba de errores 
Motivo: La inteligencia de seguridad antimalware dejó de funcionar por motivos desconocidos. En algunos casos, reiniciar el servicio puede que resuelva el problema.

CodeIntegrity:
===================================

Date: 2020-05-08 08:15:43.026
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Users\x6AMD\AppData\Local\Programs\Opera GX\67.0.3575.130\opera.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-08 08:10:47.297
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Users\x6AMD\AppData\Local\Programs\Opera GX\67.0.3575.130\opera.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-03 09:20:40.597
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-05-03 08:53:53.273
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-05-02 22:43:32.240
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-05-02 22:43:32.182
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-05-02 22:40:49.612
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-05-02 10:59:15.965
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Información de la memoria =========================== 

BIOS: Insyde F.65 11/20/2014
Placa base: Hewlett-Packard 1967
Procesador: Intel(R) Core(TM) i7-4702MQ CPU @ 2.20GHz
Porcentaje de memoria en uso: 29%
RAM física total: 16316.02 MB
RAM física disponible: 11556.58 MB
Virtual total: 32700.02 MB
Virtual disponible: 27749.91 MB

==================== Unidades ================================

Drive c: (Windows) (Fixed) (Total:911.07 GB) (Free:788.99 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:18.81 GB) (Free:1.7 GB) NTFS ==>[sistema con componentes de arranque (obtenido de unidad)]

\\?\Volume{f50359df-f80c-45bf-a219-045d93906105}\ (WINRE) (Fixed) (Total:0.39 GB) (Free:0.11 GB) NTFS
\\?\Volume{b31552c2-2055-4039-a3cc-c1278e674894}\ () (Fixed) (Total:0.85 GB) (Free:0.3 GB) NTFS
\\?\Volume{c098731f-8e6b-40f6-ac06-8889efdecd97}\ () (Fixed) (Total:0.25 GB) (Free:0.14 GB) FAT32

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 1E1F4777)

Partition: GPT.

==================== Final de Addition.txt =======================

SanMar · 9 Mayo, 2020 04:41

Hola @GuMmY

Paso 1:

Desinstala con su Herramienta especifica los restos de Avast.

Paso 2:

Desinstala con Revo Uninstaller en su Modo Avanzado:

Glary

Manual de Revo Uninstaller.

Paso 3:

Con mucha atención sigue estos pasos:

1.- Muy Importante >>> Realizar nuevamente una copia de Seguridad de su Registro.

Descarga/Ejecuta DelFix desde el escritorio de Windows.
Clic Derecho, “Ejecutar como Administrador”.
En la ventana principal, marca solamente la casilla “Create Registry Backup”.
Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego ve a::

2.- Inicio >>> Ejecutar >>> Escribe notepad.exe o abra un nuevo archivo Notepad y copie y pegue lo siguiente:

Start
CloseProcesses:
BootExecute: autocheck autochk * 
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2020-05-03 09:14 - 2020-05-03 09:14 - 000000000 ____D C:\KVRT_Data
2020-05-03 08:51 - 2020-05-02 13:55 - 002284750 _____ C:\ProgramData\file.bin
2020-05-03 08:51 - 2020-05-02 13:55 - 000000432 _____ C:\ProgramData\main.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000002026 _____ C:\ProgramData\wu10.wdcloud.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000366 _____ C:\ProgramData\wu10.uac.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000255 _____ C:\ProgramData\wu10.delete.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000138 _____ C:\ProgramData\wu10.2run.vbs
2020-05-03 08:51 - 2020-04-21 16:16 - 000000131 _____ C:\ProgramData\wu10.run.vbs
2020-05-03 08:50 - 2020-05-03 08:51 - 177125816 _____ (AO Kaspersky Lab) C:\Users\x6AMD\Desktop\KVRT.exe
2020-05-02 09:44 - 2020-05-03 09:02 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-04-23 13:50 - 2020-04-23 13:50 - 000000000 ____D C:\ProgramData\HitmanPro
2020-04-16 21:46 - 2020-04-16 21:46 - 000000000 ____D C:\Users\x6AMD\AppData\Local\PokerClient
2020-05-03 09:26 - 2020-01-17 15:06 - 000000677 _____ C:\Users\x6AMD\Desktop\ESET Online Scanner.lnk
2019-12-12 12:22 - 2019-12-12 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT260C.tmp
2019-12-12 12:22 - 2019-12-12 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT261D.tmp
2019-10-18 00:35 - 2019-10-18 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT5554.tmp
2019-10-18 00:35 - 2019-10-18 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT5574.tmp
2019-09-04 10:56 - 2019-09-04 10:56 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT591.tmp
2019-12-12 12:16 - 2019-12-12 12:16 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT615D.tmp
2019-10-25 00:35 - 2019-10-25 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BITD413.tmp
2019-12-14 12:22 - 2019-12-14 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BITE5A8.tmp
2020-05-03 08:44 - 2020-05-03 08:44 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\oobelibMkey.log
ContextMenuHandlers1: [FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Ningún archivo
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers4: [FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Ningún archivo
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END

Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

3.- Inicie su ordenador en >>> Modo Seguro >>> Aplicable a Windows 10. o Windows 7.

Ejecute Frst.exe o Frst64.exe. según el caso.
Presione el botón Fix/Corregir y aguarde a que termine.
La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
Reinicia y lo pega en su próxima respuesta.

Luego de reiniciar, una vez que terminas los pasos vuelves a comentar así continuamos.

Salu2

GuMmY · 9 Mayo, 2020 08:56

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 03-05-2020
Ejecutado por x6AMD (09-05-2020 10:49:27) Run:1
Ejecutado desde C:\Users\x6AMD\Desktop
Perfiles cargados: x6AMD (Perfiles disponibles: x6AMD)
Modo de Inicio: Safe Mode (minimal)
==============================================

fixlist contenido:
*****************
Start
CloseProcesses:
BootExecute: autocheck autochk * 
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2020-05-03 09:14 - 2020-05-03 09:14 - 000000000 ____D C:\KVRT_Data
2020-05-03 08:51 - 2020-05-02 13:55 - 002284750 _____ C:\ProgramData\file.bin
2020-05-03 08:51 - 2020-05-02 13:55 - 000000432 _____ C:\ProgramData\main.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000002026 _____ C:\ProgramData\wu10.wdcloud.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000366 _____ C:\ProgramData\wu10.uac.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000255 _____ C:\ProgramData\wu10.delete.bat
2020-05-03 08:51 - 2020-04-21 16:16 - 000000138 _____ C:\ProgramData\wu10.2run.vbs
2020-05-03 08:51 - 2020-04-21 16:16 - 000000131 _____ C:\ProgramData\wu10.run.vbs
2020-05-03 08:50 - 2020-05-03 08:51 - 177125816 _____ (AO Kaspersky Lab) C:\Users\x6AMD\Desktop\KVRT.exe
2020-05-02 09:44 - 2020-05-03 09:02 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-04-23 13:50 - 2020-04-23 13:50 - 000000000 ____D C:\ProgramData\HitmanPro
2020-04-16 21:46 - 2020-04-16 21:46 - 000000000 ____D C:\Users\x6AMD\AppData\Local\PokerClient
2020-05-03 09:26 - 2020-01-17 15:06 - 000000677 _____ C:\Users\x6AMD\Desktop\ESET Online Scanner.lnk
2019-12-12 12:22 - 2019-12-12 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT260C.tmp
2019-12-12 12:22 - 2019-12-12 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT261D.tmp
2019-10-18 00:35 - 2019-10-18 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT5554.tmp
2019-10-18 00:35 - 2019-10-18 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT5574.tmp
2019-09-04 10:56 - 2019-09-04 10:56 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT591.tmp
2019-12-12 12:16 - 2019-12-12 12:16 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BIT615D.tmp
2019-10-25 00:35 - 2019-10-25 00:35 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BITD413.tmp
2019-12-14 12:22 - 2019-12-14 12:22 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\BITE5A8.tmp
2020-05-03 08:44 - 2020-05-03 08:44 - 000000000 _____ () C:\Users\x6AMD\AppData\Local\oobelibMkey.log
ContextMenuHandlers1: [FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Ningún archivo
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers4: [FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Ningún archivo
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
*****************

Procesos cerrados correctamente.
HKLM\System\CurrentControlSet\Control\Session Manager\\"BootExecute"="autocheck autochk *" => valor restaurado correctamente
C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => movido correctamente
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valor restaurado correctamente
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valor restaurado correctamente
C:\KVRT_Data => movido correctamente
C:\ProgramData\file.bin => movido correctamente
C:\ProgramData\main.bat => movido correctamente
C:\ProgramData\wu10.wdcloud.bat => movido correctamente
C:\ProgramData\wu10.uac.bat => movido correctamente
C:\ProgramData\wu10.delete.bat => movido correctamente
C:\ProgramData\wu10.2run.vbs => movido correctamente
C:\ProgramData\wu10.run.vbs => movido correctamente
C:\Users\x6AMD\Desktop\KVRT.exe => movido correctamente
"C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job" => no encontrado
C:\ProgramData\HitmanPro => movido correctamente
C:\Users\x6AMD\AppData\Local\PokerClient => movido correctamente
C:\Users\x6AMD\Desktop\ESET Online Scanner.lnk => movido correctamente
C:\Users\x6AMD\AppData\Local\BIT260C.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BIT261D.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BIT5554.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BIT5574.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BIT591.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BIT615D.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BITD413.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\BITE5A8.tmp => movido correctamente
C:\Users\x6AMD\AppData\Local\oobelibMkey.log => movido correctamente
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\FileSyncEx => no encontrado
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ANotepad++64 => eliminado correctamente
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\BriefcaseMenu => eliminado correctamente
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\FileSyncEx => no encontrado
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files => eliminado correctamente
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\BriefcaseMenu => eliminado correctamente

========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.

========= Final de CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows


========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

Unable to connect to BITS - 0x8007043c
El servicio no puede iniciarse en modo a prueba de errores



========= Final de CMD: =========


========= netsh winsock reset =========


El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= Final de CMD: =========


========= netsh advfirewall reset =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows Defender. Aseg£rate de que el servicio se est  ejecutando e intenta la solicitud de nuevo.


========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows Defender. Aseg£rate de que el servicio se est  ejecutando e intenta la solicitud de nuevo.


========= Final de CMD: =========


========= netsh int ipv4 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


========= netsh int ipv6 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-1257126126-1249731377-2217091520-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16885306 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 11003429 B
Edge => 33818 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 69704 B
NetworkService => 108732 B
x6AMD => 8174426 B

RecycleBin => 137898882 B
EmptyTemp: => 176.6 MB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 10:49:41 ====

SanMar · 10 Mayo, 2020 01:15

Hola @GuMmY

Perfecto…Y ahora

Descarga FSS.exe a tu escritorio.

Ejecuta FSS.exe (Presiona clic derecho y seleccionas Ejecutar como administrador)

Marca todas las opciones:

Internet Services.
Windows Firewall
System Restore.
Security Center/Action Center.
Windows Update.
Windows Defender.

Presiona el botón Scan y espera a que termine su trabajo.

Se abrirá un Bloc de notas. Copia y pega el contenido en tu próxima respuesta.

Salu2.

GuMmY · 10 Mayo, 2020 09:36

Farbar Service Scanner Version: 14-12-2019
Ran by x6AMD (administrator) on 10-05-2020 at 11:35:45
Running from "C:\Users\x6AMD\Desktop"
Microsoft Windows 10 Home  (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Policy: 
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => File is digitally signed
C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed
C:\Windows\System32\drivers\afd.sys => File is digitally signed
C:\Windows\System32\drivers\tdx.sys => File is digitally signed
C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\System32\dnsrslvr.dll => File is digitally signed
C:\Windows\System32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\System32\mpssvc.dll => File is digitally signed
C:\Windows\System32\bfe.dll => File is digitally signed
C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed
C:\Windows\System32\SDRSVC.dll => File is digitally signed
C:\Windows\System32\vssvc.exe => File is digitally signed
C:\Windows\System32\wscsvc.dll => File is digitally signed
C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\System32\wuaueng.dll => File is digitally signed
C:\Windows\System32\qmgr.dll => File is digitally signed
C:\Windows\System32\es.dll => File is digitally signed
C:\Windows\System32\cryptsvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\System32\ipnathlp.dll => File is digitally signed
C:\Windows\System32\iphlpsvc.dll => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed


**** End of log ****

SanMar · 11 Mayo, 2020 03:59

Hola @GuMmY

Descargas >>> FixWin10.

Lo extraes, das doble clic sobre el Icono del programa.

No lleva Instalación. Eso si esta en Ingles.

En su Ventana Welcome, crearás un Punto de Restauración, dar clic en Create System Restore Point, tal como esta en su Manual.

Posteriormente vas a su Ventana: Conectividad e Internet.

Das Fix en :

Clic en Aceptar.

Luego en la Ventana: Windows 10.

Das Fix en :

6) Actualizaciones de Windows bloqueadas, mensaje de error: descargando actualizaciones después de actualizar.

Clic en Aceptar.

Luego vas a su Ventana: Solucionador de Problemas de Windows.

Das Fix en :

Clic en Aceptar

En todos los casos, deberás seleccionar la corrección presionando en “Fix” (Ir uno a la vez), una ventana se abrirá informándote “Has aplicado con éxito esta solución. Un reinicio es requerido para ver los cambios”

Al finalizar todos los Fix reinicias el equipo, y compruebas si se soluciono el problema intentando actualizar.

Nos comentas…

Salu2.

GuMmY · 11 Mayo, 2020 07:33

Hice todos los pasos, aunque cuando hice el último paso del Solucionador de Problemas, me salió esto: 8fd0fc50864bfe8af0fc0f9a4645009a

Voy a reiniciar y pruebo a ver si me deja actualizar

GuMmY · 11 Mayo, 2020 09:21

Nada. Sigue dando error a la hora de instalarlo:

GuMmY · 11 Mayo, 2020 17:48

Intente instalarlo manual, en vez desde el asistente y nada, error igualmente:

SanMar · 12 Mayo, 2020 04:54

Hola @GuMmY

Realiza lo siguiente:

1.- Botón de Inicio >>> escribes CMD >>> Botón derecho sobre el >>> Ejecutar como Administrador.

En la consola que se abre escribe tal cual el siguiente comando:

sfc /scannow

Presionas Enter

Tomará un tiempo largo.

2.- A continuación, ingresa los siguientes comandos en la consola del símbolo de sistema, pulsando Enter después de cada uno de ellos:

dism /online /cleanup-image /scanhealth

dism /online /cleanup-image /checkhealth

dism /online /cleanup-image /restorehealth

3.- Por ultimo repites el comando

sfc /scannow

Presionas Enter

4.- Al finalizar en la misma consola escribes:

findstr /c:“[SR]” %windir%\Logs\CBS\CBS.log >“%userprofile%\Desktop\sfcdetails.txt”

Nota: La ejecución de estos procesos puede demorar, no olvides reiniciar el equipo para aplicar los cambios cuando termines con todos los comandos.

Nota 2: Los comandos debes copiarlos tal cual respetando los espacios.

Quedará un reporte de nombre sfcdetails.txt en tu escritorio lo pegas en tu próxima respuesta.

Cualquier error tomas una imagen y la subes.

Salu2

GuMmY · 12 Mayo, 2020 09:09

En cuanto escribo el primer paso, ya me sale esto:

Voy a seguir igualmente haciendo los siguientes pasos

Me dice lo mismo en el paso 3. El mismo mensaje. Aun así he hecho los pasos anteriores que esos si los ha ejecutado.

El reporte sfcdetails.txt que me creó en el escritorio me sale en blanco.