Procesos abiertos

[Chicloi]

Buenas Marr0n, te escribo porque ayer noche estaba ayudando a un Usuario para poder ayudarlo a resolver su problema con su ordenador en este foro y ayer mientras apagaba mi ordenador me salía una ventana abierta que decía que tenía procesos abiertos y que perdería dichos procesos abiertos si no los guardaba y aún así le día a apagar y NUNCA mi ordenador se apaga lento ya que tengo un Disco Duro SSD y cogí y lo apagué de mi botón de apagado y cuando lo he encendido esta mañana me ha salido el ordenador como si se me hubiese restaurado de fabrica pero conservando todos los programas que tengo instalados y voy Inicio, Configuración, Actualización y Seguridad, Seguridad de Windows, a la opción que dice: Abrir Seguridad de Windows y me sale esta notificación: "Necesitas una aplicación nueva para abrir este vinculo a windowsdefender tal y como se refleja en esta pantalla:

También he intentado realizar una restauración de Sistema a un Punto Anterior y me dale la siguiente ventana:

Le he dado a la opción que pone: Ejecutar Restaurar sistema y se realiza el proceso pero me sale la misma ventana.

En cuanto a mis programas de seguridad son los siguientes:

Eset Smart Security Premium (Licencia Original Comprada por mi)

MalwareByte AntimalwareByte: (Versión Gratuita)

RogueKiller (Licencia Original Comprada por mi)

Le he pasado los siguientes programas: (Todos estos son programas originales descargados de la página oficial)

Programa 1: MalwareByte Antimalware (Tengo la versión gratuita)

Programa 2: Eset Smart Security Premium (Licencia Original Comprada)

Programa 3: RogueKiller (Licencia Original Comprada)

Te mando los Reportes de los programas que le he pasado:

Programa 1: MalwareBte AntimalwareByte (No me ha detectado Amenazas)

Programa 2: RogueKiller (Me encontró 2 amenazas y las he eliminado)

Programa 3: Eset Smart Security Premium (Al ser con licencia original y comprado por mi, no me ha generado Informe pero no me ha detectado ninguna infección)

Infome MalwareByte AntimalwareByte.txt (1,5 KB)

Informe RogueKiller.txt (1,7 KB)

Tambien cuando intento accder a la siguiente hubicación: Inicio; Configuración; Actualización y seguridad; Seguridad de windows; Abrir seguridad de windows me sale lo siguiente; “Necesitas una aplicación nueva para abrir este vinculo a windowsefender” me sale dicha ventana:

Como observación si creo un simple block de Notas en el Escritorio y después reinico mi ordenador desaparece el block de notas que he creado y me aparece el escritorio de mi ordenador con los parámetros restablecidos de fábrica incluso si abro el Google Chrome me aparece para que lo configure de nuevo con los parámetros restablecidos.

También me gustaría si le podemos pasar el programa: Farbar Recovery Scan Tool ya que yo no estoy familiarizado con dicho programa para a ver si me puedes solucionar dicho problema de infección.

Por si me puedes ayudar a desinfectar mi portátil porque no se que más hacer.

[Pablo]

Hola @Chicloi, te doy un aporte por si acaso te sirviera.

Justo hoy he tenido un problema muy parecido, he arrancado y estaba Windows como si lo acabase de instalar, junto a un “No pudimos iniciar sesión con tu cuenta de usuario”. No sé si será tu problema, el mio ha sido Windows Update, ayer lo apagué actualizando y hoy ha pasado eso. Reiniciar no me funcionaba, sin embargo, le di a cerrar sesión y, al iniciar de nuevo con mi cuenta, ya estaba todo bien. Prueba por si acaso es el mismo problema.

Saludos.

[Chicloi]

He realizado lo que me has comentado y “NO” me ha funcionado, de hecho como observación te comento que he creado una “Carpeta Nueva” en el Escritorio de mi portátil y un “Block de Notas” en dicho Escritorio, luego Reinicio mi Portátil y cuando se reinicia e inicio sesión la Nueva carpeta que he creado y el Block de Notas que he creado han desaparecido de mi Escritorio como por arte de magia pero lo curioso es que tengo todos los iconos de mis programas en los accesos directos de mi portátil, pero abro el Navegador Google Chrome y me sale que tengo que volver a configurar dicho navegador de nuevo como se refleja en la siguiente pantalla:

También me sale esta notificación como se refleja en esta pantalla:

De hecho tenía Desinstalado el programa: Microsoft One Drive de mi portátil mucho antes de que me diera dicho problema en mi portátil y me vuelve a aparecer de nuevo instalado en el Icono de la barra de tareas de mi portátil como se refleja en la siguiente pantalla, (Que es el símbolo que aparece en la barra de tareas de “Microsoft One Drive”):

Si abro cualquier programa de mi ordenador me pide que configure de nuevo dicho programa ya que me aparece con los parámetros restablecidos.

También me sale la siguiente pantalla:

Necesito tu ayuda compañero.

[Marr0n]

Hola, buenas @Chicloi

Al rescate voy.

Respecto lo que ha detectado RogueKiller no son infecciones muy importantes, pero son de tipo Adware. Más concretamente la:

%SystemDrive%\Users\josel\AppData\Local\Google\Chrome\User Data\Default\Cache\f_00415b

Es un Adware, más concretamente él: Adware.Ghokswa para más información: Adware.Ghokswa

Y la otra línea estoy casi seguro de que es el mismo Adware.

@Chicloi

Como observación si creo un simple block de Notas en el Escritorio y después reinico mi ordenador desaparece el block de notas que he creado y me aparece el escritorio de mi ordenador con los parámetros restablecidos de fábrica incluso si abro el Google Chrome me aparece para que lo configure de nuevo con los parámetros restablecidos.

Extraño esto que comentas.

@Chicloi

También me gustaría si le podemos pasar el programa: Farbar Recovery Scan Tool ya que yo no estoy familiarizado con dicho programa para a ver si me puedes solucionar dicho problema de infección.

Por si me puedes ayudar a desinfectar mi portátil porque no se que más hacer.

OK. Primero debemos de encontrar exactamente la causa de todo, es decir, saber donde estamos y después ir a atacarlo.

Descartemos de que no haya infecciones y cosas escondidas. NO CONECTES EN ESTE PARTICULAR CASO NINGÚN TIPO DE DISPOSITIVO DE ALMACENAMIENTO EXTERNO NI NADA. ANTES DE EMPEZAR, SI PUEDES TENER LA MÁQUINA CONECTADA A LA RED (para las actualizaciones de la BBDD de MBAR) PERO AISLADA DEL RESTO, PUES MEJOR. O CREAS UNA VLAN SOLO PARA ESA MÁQUINA O QUITAS EL RESTO DE MÁQUINAS DE LA RED.

También desconecta OneDrive o cualquier cosa que tengas de sincronización de la nube (si tienes).

Antes de empezar con la magia negra, quiero que hagas el siguiente procedimiento al pie de la letra:

EN BUSCA / ELIMINACIÓN DE MALWARE

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Inicia de nuevo el equipo desde el Modo Seguro – con funciones de Red, de Windows. Si no funcionasen los métodos que se explican en el anterior post, prueba estos otros. Más concretamente, primero el 3 (Seleccionando Red en lugar de Mínimo) y si no el 2 (también Red).

Una vez iniciado en este modo, empiezas haciendo todos los pasos que te pondré a continuación.

P.D.: Si el quipo no te arrancase en Modo seguro (cosa que puede pasar), me lo dices e intentaremos arreglar el sistema para que arranque en Modo Seguro. Pues hay malwares que ya se encargaran de que no puedas iniciar en Modo Seguro.

0. Descarga y ejecuta RKill, más concretamente debes de descargar la que está renombrada bajo el nombre de iExplore.exe. Para evitar el bloqueo de posibles malwares que pueda haber en tu equipo. Una vez que esta haya sido ejecutada, es muy importante no reiniciar el sistema hasta que te lo solicite yo o alguno de los programas de desinfección de los que estemos utilizando.

Me explico, por ejemplo: has iniciado la máquina en Modo Seguro con funciones de Red, has ejecutado Rkill y seguidamente realizas un Análisis con Malwarebytes. Este te detecta infecciones y te pide reiniciar la máquina para poder finalizar exitosamente su desinfección. Seguidamente, yo te he indicado que ejecutes por ejemplo el ESET Online Scanner, pues bien como no hemos acabado de desinfectar la máquina y estamos realizando el proceso de desinfección, y has tenido que reiniciar, ya que te lo ha pedido Malwarebytes pues debes de ejecutar nuevamente Rkill y después acto seguido el ESET ONline.

¿Me entiendes?

Si por ejemplo, incluso con Rkill, Malwarebytes AntiMalware o la herramienta que sea que te he pedido que utilices, ves que se bloquea y que al cabo de un buen rato no responde. Pues pasas a la siguiente y me informas de ello. Y así con todas. ¿OK? ¿Se entiende?

Realizas lo siguiente:

1. Manual Malwarebytes Anti-Rootkit Beta sigues las instrucciones de su manual y me traes sus correspondientes Informes de análisis: Mbar-log.txt y System-log.txt tal como se indica en su manual.

2. Descarga, instala y ejecuta TDSKiller de acuerdo a su Manual TDSKiller. Marca todas las casillas (Loaded Modules, Verify file digital signatures y Detect TDLFS file system). Sí te pide reiniciar lo haces, ejecutas de nuevo la herramienta y al marcar nuevamente las casillas que te he dicho, ya te dejara analizar.

3. Descarga, instala, actualiza y ejecuta Malwarebytes’ Anti-Malware. Aquí te dejo su manual: Manual de Malwarebytes, para que sepas como usarlo y configurarlo correctamente.

   • Realizas un Análisis Personalizado, marcando Todas las casillas de la Derecha y de la Izquierda, actualizando si te lo pide. Es decir: conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas, incluida la que me has dicho anteriormente y marcas todas las unidades de disco disponibles y las siguientes casillas:

   1. Analizar objetos en memoria

   2. Analizar configuracion de inicio y registro

   3. Analizar dentro de los archivos

   • Pulsar en “Eliminar Seleccionados” para enviar las infecciones a la cuarentena y Reinicias el ordenador.
   • Para acceder posteriormente al informe del análisis te diriges a: Informes >> Registro de análisis >> pulsas en Exportar >> Copiar al Portapapeles y pones el informe en tu próxima respuesta.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

EN TU PRÓXIMA RESPUESTA

• Respondes a las preguntas que te haya realizado.
• Traes los reportes de Malwarebytes Anti-Rootkit, TDSKiller y Malwarebytes.
• Comentas el estado en general del ordenador respecto al problema inicial planteado.

Salu2.

[Chicloi]

Buenas Marr0n, aquí te envío dichos Reportes que me has solicitado y lo he realizado al pie de la letra tal cual como me has puesto en dicho Manual de Uso.

Informe Rkill:

informe Rkill.txt (1,8 KB)

Informe Malwarebytes Anti-Rootkit:

mbar-log-2021-07-09 (05-29-27).txt (2,1 KB)

system-log.txt (111,4 KB)

Informe TDSKiller:

inf tdss.txt (88,2 KB)

Informe Malwarebytes:

informe malwarebyte2.txt (1,5 KB)

Comentarte que mi portátil sigue con el mismo problema que te comente.

Cual es el siguiente paso a seguir. Es que todavía sigo con el mismo problema.

[Marr0n]

Hola buenas compañero @Chicloi

Disculpa que haya tardado en responder, pues voy muy justo y supermal de tiempo. Lo siguiente es:

EN BUSCA / ELIMINACIÓN DE MALWARE

Desactivas tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?

Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

Farbar Recovery Scan Tool

1. Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).

2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

3. En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.

4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

PRÓXIMA RESPUESTA

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.

P.D.: @Chicloi si tardo en responder que no te extrañe, voy con muy poco tiempo y es normal. Pero seguiremos el caso hasta el final.

[Marr0n]

Hola, buenas @Chicloi

¿Pudiste lanzar FRST?

Salu2.

[Chicloi]

Aquí te paso los Informes del FRST:

Addition.txt (47,9 KB) FRST.txt (58,6 KB)

Comentarte que tengo 2 Discos Duros Internos instalados en mi portátil donde tengo el Disco Duro SSD como principal del Sistema Operativo y otro Disco Duro HDD interno sólo como almacenamiento instalado en mi portátil.

Como información adicional te comunico que tengo los siguientes Sistemas de Seguridad instalados en mi portátil y que son descargados de la Página Oficial y con una Licencia Original comprada por mi:

Antivirus: Eset Smart Security Premium (Descargado de la Página Oficial y Licencia Original comprada por mi y activado todos los módulos de protección en Tiempo Real).

Antitroyanos: RogueKiller Premium (Descargado de la Página Oficial y Licencia Original comprada por mi y activado todos los módulos de protección en Tiempo Real).

Antitroyanos: MalwareByte AntimalwareByte (Descargado de la Página Oficial y Licencia Gratuita)

Programa: Acronis True Image 2020 (Descargado de la página oficial y Licencia Original comprada por mi y activado la protección contra Ransomware en Tiempo Real).

Comentarte que también tengo instalados los siguientes programas adicionales:

Programa de Grabación: Nero Platinum Suite 2020 (Descargado de la Página Oficial y con Licencia Original Comprada por mi).

Programa: AnyDVD (Descargado de la Página Oficial y con Licencia Original comprada por mi).

Acelerador de Descargas: Internet Download Manager (Descargado de la Página Oficial y con la Licencia Original comprada por mi)

Limpiador y Optimizador: Ccleaner (Descargado de la Página Oficial y con licencia gratuita).

Limpiador y Optimizador: Glary Utilities 5 (Descargado de la Página Oficial y con licencia Gratuita).

También suelo tener Otros Programas como el:

-. Adobe Acrobat

-. Office Word 2016

-. Master PDF Editor

-. Nitro Pro.

Te comento todo esto para antes de realizar el Script ya que no quiero perder todos los programas que te he comentado anteriormente ya que quiero que sigan funcionando correctamente después de que me realices el Script.

Realicé los pasos que me comentaste al pie de la letra.

A la espera de tu respuesta.

[Marr0n]

Hola, buenas @Chicloi.

Disculpa que tardase en responder.

Yo ahora ya ando con más tiempo, así que mis respuestas en el foro serán más rápidas. Reviso los logs y a lo largo del día de hoy te doy respuesta.

Salu2.

[Chicloi]

@Marr0n

Disculpa que tardase en responder.

Yo ahora ya ando con más tiempo, así que mis respuestas en el foro serán más rápidas. Reviso los logs y a lo largo del día de hoy te doy respuesta.

Salu2.

Muchas gracias compañero. Quedo a la espera de tu respuesta.

Cual es el siguiente paso a seguir. A la espera de tu respuesta.

[Marr0n]

Hola, buenas @Chicloi

Disculpa que haya tardado en responder y que mis respuestas no hayan sido rápidas. Pues por desgracia se me ha complicado la vida otra vez y bueno ahora tendré algo más de tiempo. Pero no tanto como pensaba que sí que tendría.

Los analizo y en breves te pongo el Script.

Salu2.

[Chicloi]

Muchas gracias compañero, no te preocupes, a veces la vida se complica sin previo aviso. Agradezco mucho tu ayuda y por ello espero tu respuesta.

[Marr0n]

Hola, buenas @Chicloi disculpa que haya tardado en responder. Pues estoy teniendo unos días muy ajetreados, con bastante poco tiempo.

@Chicloi

Muchas gracias compañero, no te preocupes, a veces la vida se complica sin previo aviso. Agradezco mucho tu ayuda y por ello espero tu respuesta.

Muchas gracias por tus buenas palabras.

De todas formas como han pasado unos cuantos días respecto a los logs de FRST que me trajiste correctamente en su momento, quiero ver reportes frescos de FRST. Así que ahora lo ejecutaras de nuevo de la siguiente forma:

Desactivas tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?

Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

Farbar Recovery Scan Tool

1. Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).

2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

3. En la ventana principal del programa esta vez deberás de tener en cuenta en que debes de marcar la casilla de 90 Days Files o Archivos 90 días, según el idioma.

4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

PRÓXIMA RESPUESTA

Pegas los reportes de FRST y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.

[Marr0n]

Hola, buenas @Chicloi

Cuando puedas, lanzas FRST y traes lo solicitado. Y seguimos.

Salu2.

[Chicloi]

Te lo mando en breve. Muchas gracias

[Marr0n]

Hola, buenas @Chicloi.

De nada.

Cuando puedas, lo subes y lo miramos.

Salu2.

[Chicloi]

Buenas Marr0n, disculpa por el retraso, aquí te mando los reportes que me has solicitado FRST tanto el informe de FRST mas el informe de Addition.

Addition.txt (48,8 KB)

FRST.txt (55,2 KB)

A la espera de su respuesta.

Compañero cuando puedas me dices los siguientes pasos a seguir.

Quedo a la espera de tu respuesta.

[Chicloi]

Buenas Marr0n,

Te escribo para poder comunicarte que ha pasado algún tiempo desde que me puse en contacto contigo, te escribo con respecto a ver si se podía realizar la reparación de mi ordenador. Considero que ha pasado ya tiempo sificiente como para que me puedas dedicar un poco de tiempo a la reparación de mi ordenador, a mi sobre todo me gusta la honestidad, ha pasado ya un tiempo suficiente y he sido muy paciente, lo que te quiero comunicar es que si tu no te ves capaz de poder solucionarme el problema con mi ordenador que me lo comunicaras y poder llevarlo a un Servicio Técnico ya que estoy tiempo ya con este problema y no se me da una solución.

Recibe un cordial saludo.

A la espera de tu respuesta.

[Marr0n]

Hola, buenas @Chicloi.

PREGUNTAS

¿Tuviste en el pasado instalados estos programas?:

IOBit y Glary Utilities

Ahora debes de hacer una COPIA DE SEGURIDAD DEL REGISTRO, para ello:

• Reinicias el ordenador en Modo Normal.

• Descargas DelFix en tu escritorio.

• Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)

• Marcas solamente la casilla de Create registry backup, el resto te aseguras de que no estén seleccionadas.

• Presionas en Run.

Se abrirá el informe (DelFix.txt), puedes cerrarlo. Pero lo guardas por si en el futuro te lo pido/hace falta.

Seguidamente, CIERRAS TODOS LOS PROGRAMAS, vas a Inicio >> Ejecutar y escribes Notepad.exe

• Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.

START
CREATERESTOREPOINT:
CLOSEPROCESSES:
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {222d076e-9649-11eb-a2b3-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {222d083c-9649-11eb-a2b3-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {222d0c13-9649-11eb-a2b3-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {222d0cdc-9649-11eb-a2b3-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {222d0cf3-9649-11eb-a2b3-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {222d0e95-9649-11eb-a2b3-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {3236e866-9594-11eb-a2b0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {3236e8ee-9594-11eb-a2b0-5800e333c9cb} - "V:\setup.EXE" /AUTORUN
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {3236f03e-9594-11eb-a2b0-5800e333c9cb} - "V:\setup.EXE" /AUTORUN
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {5f40d557-96d9-11eb-a2b5-5a00e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6b7a42b5-a2ce-11eb-a2f8-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6b7a4478-a2ce-11eb-a2f8-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6b7a6ad4-9643-11eb-a2b2-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6b7a6b7c-9643-11eb-a2b2-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6b7a6b89-9643-11eb-a2b2-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6c2701bb-9704-11eb-a2c0-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {6c27023a-9704-11eb-a2c0-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {8950a276-a2e0-11eb-a2f9-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {9182af10-9f97-11eb-a2f0-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {9182b2f7-9f97-11eb-a2f0-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {93710be1-981c-11eb-a2ce-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {93711cb0-981c-11eb-a2ce-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {9ecea807-a08e-11eb-a2f2-6045cb2e6043} - "V:\setup.EXE" /AUTORUN
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {c668c1ff-98b8-11eb-a2cf-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {c668c21f-98b8-11eb-a2cf-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {c668c22e-98b8-11eb-a2cf-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {c668c23a-98b8-11eb-a2cf-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {c668c354-98b8-11eb-a2cf-6045cb2e6043} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {e6e73dfc-98bd-11eb-a2d0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {e6e73ee9-98bd-11eb-a2d0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {e6e74113-98bd-11eb-a2d0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {e6e74124-98bd-11eb-a2d0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {e6e74139-98bd-11eb-a2d0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {e6e7414c-98bd-11eb-a2d0-5800e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {f8d3b500-9708-11eb-a2c4-5a00e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {f8d3b513-9708-11eb-a2c4-5a00e333c9cb} - "V:\setup.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {fbdc87d4-968b-11eb-a2b4-6045cb2e6043} - "V:\setup64.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {fbdc8abd-968b-11eb-a2b4-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {fbdc8ace-968b-11eb-a2b4-6045cb2e6043} - "V:\autorun.exe" 
HKU\S-1-5-21-128158195-93978417-4187598964-1001\...\MountPoints2: {fbdc90e0-968b-11eb-a2b4-6045cb2e6043} - "V:\setup.exe" 
BootExecute: autocheck autochk *  
GroupPolicy: Restricción ? <==== ATENCIÓN
GroupPolicy\User: Restricción ? <==== ATENCIÓN
Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN
Task: {78DEFBA6-BF7D-4874-B836-E8979B204E94} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\Explorer.exe /NoUACCheck
Edge Extension: (Sin Nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado]
Edge Extension: (Sin Nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado]
Edge Extension: (Sin Nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado]
Edge Extension: (Sin Nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado]
S3 dg_ssudbus; \SystemRoot\system32\DRIVERS\ssudbus2.sys [X]
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileCoAuthLib64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> "C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\Microsoft.Nucleus.exe" => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> "C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\Microsoft.Nucleus.exe" => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{9AA2F32D-362A-42D9-9328-24A483E2CCC3}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
CustomCLSID: HKU\S-1-5-21-128158195-93978417-4187598964-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll => Ningún archivo
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Ningún archivo
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers2: [UltraISO] -> [CC]{AD392E40-428C-459F-961E-9B147782D099} =>  -> Ningún archivo
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Ningún archivo
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Ningún archivo
ContextMenuHandlers4: [UltraISO] -> [CC]{AD392E40-428C-459F-961E-9B147782D099} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers1_S-1-5-21-128158195-93978417-4187598964-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll -> Ningún archivo
ContextMenuHandlers4_S-1-5-21-128158195-93978417-4187598964-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll -> Ningún archivo
ContextMenuHandlers5_S-1-5-21-128158195-93978417-4187598964-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\josel\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\amd64\FileSyncShell64.dll -> Ningún archivo
AlternateDataStreams: C:\ProgramData\TEMP:763FFD2C [134]
AlternateDataStreams: C:\ProgramData\TEMP:DEDEE4A9 [125]
FirewallRules: [{931C6E9E-B227-48C8-A30C-A0A625A37B6E}] => (Allow) C:\Program Files (x86)\Nero\Nero 2021\Nero BackItup\NBService.exe => Ningún archivo
FirewallRules: [{DF04A307-BEB9-4E38-BAAE-49DF064410EE}] => (Allow) C:\Program Files (x86)\Nero\Nero 2021\Nero BackItup\BackItUp.exe => Ningún archivo
FirewallRules: [{A14235DA-6892-4BDB-ACD4-5937DE354D74}] => (Allow) C:\Program Files (x86)\Nero\Nero 2021\Nero BackItup\NBService.exe => Ningún archivo
FirewallRules: [{9FC65D80-EDB7-4E84-A96A-F42964ECBD6C}] => (Allow) C:\Program Files (x86)\Nero\Nero 2021\Nero BackItup\BackItUp.exe => Ningún archivo

File: C:\Windows\system32\mpelocalmon.dll
VirusTotal: C:\Windows\system32\mpelocalmon.dll

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END

Lo guardas con el nombre de FIXLIST.TXT en tu escritorio (MUY IMPORTANTE). Pues en caso contrario no funcionará el SCRIPT, ambos ficheros (FRST.exe y FIXLIST.TXT ) y deben de estar en la ubicación del ESCRITORIO.

El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.

Finalmente (OJO, en MODO NORMAL):

1. Ejecutas nuevamente FRST.exe (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador).

2. Presionas sobre Fix/Corregir y esperas a que finalice el proceso. No hagas nada con el PC mientras este realizando dichas reparaciones, incluso si parece ser que se ha quedado colgado. No lo toques y esperas.

3. Cunado finalice, en el ESCRITORIO se creará el fichero FIXLOG.TXT lo traes en tu próxima respuesta.

4. Reinicias el ordenador en Modo Normal compruebas durante un rato el funcionamiento de este y comentas como sigue el problema inicialmente planteado.

Muy Importante Coloca el reporte que te he pedido como se muestra en la siguiente imagen:

Salu2.

[Chicloi]

@Marr0n

IOBit y Glary Utilities

Si, ambos los tengo instalados, tanto el Glary Utilities 5 (Descargado de su página oficial y con la versión gratuita) y el Iobit Unistaller (También lo tengo instalado descargado de su página oficial y la versión gratuita)