Tienes bastantes infecciones en el pc
Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :
-
Para hacerlo descarga Delfix en tu escritorio.
-
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")
-
Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO
-
Pulsar en Run.
Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.
En el equipo con los demas programas cerrados:
Inicio >>> Ejecutar >>>Escribes notepad.exe.
Ahora copia y pega estos archivos dentro del Notepad:
Start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: J - J:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: K - K:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: {94a646c7-af01-11e3-90eb-806e6f6e6963} - D:\Run.exe
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: {9b04a7fa-e0b3-11e6-94f7-74d4351c9282} - H:\setup.exe
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: {c0b75ee0-0eaa-11e5-a4f9-74d4351c9282} - G:\iStudio.exe
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: {d1d113d3-3004-11e7-a7b2-74d4351c9282} - K:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3950879380-2275949493-3388743034-1000\...\MountPoints2: {d1d113d7-3004-11e7-a7b2-74d4351c9282} - J:\HiSuiteDownLoader.exe
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\C2BkvTEs1ugKf1w74WC6Z2gH.job => C:\Users\pc\AppData\Roaming\C2BkvTEs1ugKf1w74WC6Z2gH.exe <==== ATTENTION
Task: C:\Windows\Tasks\IWEOJYP.job => C:\Users\pc\AppData\Roaming\IWEOJYP.exe <==== ATTENTION
Task: C:\Windows\Tasks\WTLRTME.job => C:\Users\pc\AppData\Roaming\WTLRTME.exe <==== ATTENTION
C:\Users\pc\AppData\Roaming\IWEOJYP.exe
C:\Users\pc\AppData\Roaming\WTLRTME.exe
C:\Users\pc\AppData\Roaming\C2BkvTEs1ugKf1w74WC6Z2gH.exe
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope value is missing
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl]
CHR HKLM-x32\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo]
CHR HKLM-x32\...\Chrome\Extension: [olghjjajidfdflkafeekiojnfmiolccp]
S3 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
2019-11-16 15:41 - 2019-11-16 15:41 - 000000000 ____D C:\Users\pc\AppData\Roaming\813df830e475125792f3f3fe3f2c865bOLD
2018-02-02 20:52 - 2018-02-02 20:52 - 000000048 ____H () C:\Program Files (x86)\rad0fviyrv.dat
2014-09-01 09:18 - 2014-09-01 09:18 - 000001248 _____ () C:\Users\pc\AppData\Roaming\WTLRTME
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
Shortcut: C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ePub Converter\Website.lnk -> hxxp://www.ebook-converter.com
ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Persona 1 - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 2"
AlternateDataStreams: C:\Users\Public\AppData:CSM [464]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [221]
MSCONFIG\startupreg: 84ccd914 => C:\ProgramData\Intel\Wireless\e2d778d\hdahhcd.exe C:\ProgramData\Intel\Wireless\e2d778d\2737a28.au3
C:\ProgramData\Intel\Wireless\e2d778d
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.<<
Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.
-
Y ahora usa esta Faq de Windows ¿Cómo iniciar Windows en Modo Seguro?, para trabajar desde ese modo de windows. (Usa el Metodo 1 y si no puedes, usa el Metodo 2)
-
Ejecutas Frst.exe.
-
Presionas el botón Fix y aguardas a que termine.
-
La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
Lo pegas en tu próxima respuesta, comentado como va el pc