# RASOMWARE EXTENSION \*.mado ABRIL 2020

**URL:** <https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897>\
**Category:** Eliminar Malwares\
**Created:** [1 Abril, 2020 03:22 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897 "2020-04-01T03:22:21Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 03:22 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/1 "2020-04-01T03:22:21Z")

</div>

Estimados buenas noches! Nunca pensé que me fuera a ocurrir pero me tomó totalmente desprevenido mientras buscaba actualizar mis drivers. Este rasomware empezó a instalar programas y abrir múltiples pestañas de firefox con contenido basura. Acto seguido encriptó todos mis documentos con la extensión \*.mado y no pude hacer nada al respecto.

Tengo Windows 7 (ultimate) sp1.

Le pasé Rkill + Malwarebytes 4.1 (509 detecciones) + CCleaner y al parecer logré eliminar el malware pero lamentablemente prácticamente todos mis archivos quedaron encriptados con esta extensión y no tengo idea de cómo deshacer esto. NO TENGO punto de restauración de sistema. Pensé que si pero nop. Y el único quebencontre no podía usarlo porque me decía que mi unidad estaba dañada…aunque lo hice antes de eliminar el virus… también tenía el taskmanager bloqueado. Cosa que ya por suerte no.

Solicito ayuda para ver si hay alguna forma de recuperar mis archivos.

Muchas gracias de antemano. Ya es tarde así que seguramente mañana voy a poder leer sus respuestas cuando me conecte.

Saludos!!

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [1 Abril, 2020 03:43 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/2 "2020-04-01T03:43:00Z")

</div>

Hola @Maximiliano_Cardillo

Lamentablemente es muy difícil desenciptar los archivos.

De todas maneras para saber con exactitud tu caso realiza lo siguiente:

Sube la nota de rescate y uno de tus archivos encriptados al siguiente enlace:

- [**ID Ransomware.**](https://id-ransomware.malwarehunterteam.com)

Te dará un resultado, **copia el enlace de la pagina** y nos pegas ese enlace en tu próxima respuesta.

 ![1](https://forospyware.com/uploads/default/original/2X/3/3536f0a0c4854b95d9f7a650a6e63b510ac49eb3.png)

De esta manera podremos saber si existe a la fecha algún desencriptador que pueda salvar tus archivos.

En el caso que de negativo, la recomendación es que los guardes en una Unidad externa, por si a futuro algo pudiera aparecer.

Nos comentas.

Salu2

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 03:52 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/3 "2020-04-01T03:52:13Z")

</div>

Hola buenas!

Te paso el enlace:

[https://id-ransomware.malwarehunterteam.com/identify.php?case=e60ccf70868feb466f91bd84c642d6bc45e9c060](https://id-ransomware.malwarehunterteam.com/identify.php?case=e60ccf70868feb466f91bd84c642d6bc45e9c060)

De todos modos por si el enlace no te lleva a lo mismo que veo yo, el cartel que me arroja es de color morado y dice:

```
STOP (Djvu)

### Este ransomware puede ser desencriptable en determinadas circunstancias.

Por favor, consulte la guía apropiada para obtener más información.

Identificado por

* **ransomnote_email** : helpmanager@mail.ch
* **sample_extension** : .mado
* **sample_bytes** : [0xA79C - 0xA7C2] 0x7B33364136393842392D443637432D344530372D424538322D3045433542313442344446357D

#### [Haga clic aquí para obtener más información acerca de STOP (Djvu)](https://blog.emsisoft.com/en/34375/emsisoft-releases-new-decryptor-for-stop-djvu-ransomware/)

```

Por otra parte lo que es preciso comentar es que, al momento, no me abre la pagina de eset online scanner por dar un ejemplo, así como también mi PC me esta andando bastante lenta respecto de lo que andaba antes de todo este lio… Lo que me hace suponer que, o bien el malware persiste, o bien ya no lo tengo pero me dejó la PC arruinada. YouTube por ejemplo tampoco esta cargando… es raro.

Actualmente estoy corriendo un analisis del Malwarebytes y ya esta finalizando con 0 detecciones, la primera fue de 509 y la segunda de 24.

Estoy instalando el Avast que consegui de esta pagina. Aunque la instalación curiosamente va lentisima…

Saludos!

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [1 Abril, 2020 03:57 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/4 "2020-04-01T03:57:24Z")

</div>

Hola @Maximiliano_Cardillo

Realiza los pasos indicados en el siguiente enlace:

> [@STOP Ransomware - descifrador gratuito (STOP Djvu Decryptor)](https://forospyware.com/t/stop-ransomware-descifrador-gratuito-stop-djvu-decryptor/5046/5):
>
> STOP Djvu Decryptor Actualizado al 10 de Diciembre del 2021 [MB3-2021-06-04-13-54-13] Debido a las constantes variantes del ransomware STOP, reflejadas en sus extensiones de archivos, con la intención de poder ayudar mejor a los usuarios infectados centralizando la información… STOP Ransomware notas de rescate: !!!YourDataRestore!!!.txt, !!!RestoreProcess!!!.txt, !!!INFO\_RESTORE!!!.txt, !!RESTORE!!!.txt, !!!RESTORE\_FILES!!!.txt, !!!DATA\_RESTORE!!!.txt, !!!RESTORE\_DATA!!!.txt, !!!KEYPA…

Nos comentas si pudiste descifrar algún archivo.

Luego vuelve y continuamos con una desinfección, no instales AV ni mas herramientas que pueden complicar el panorama y hacer el equipo mas lento.

Salu2

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 04:05 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/5 "2020-04-01T04:05:22Z")

</div>

Uhmmm creo que estoy en problemas. Le doy click al link pero no me carga la pagina… me da el error de que no se puede acceder al sitio:

```
# No se puede acceder a este sitio

**www.emsisoft.com** rechazó la conexión.

Intenta:

* Comprobar la conexión.
* [Comprobar el proxy y el firewall](chrome-error://chromewebdata/#buttons).

ERR_CONNECTION_REFUSED

```

Se ve que sigo teniendo medio apestada la pc…

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [1 Abril, 2020 04:08 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/6 "2020-04-01T04:08:31Z")

</div>

Hola @Maximiliano_Cardillo

Te dejo el enlace de descarga directo a ver si así puedes:

[https://www.emsisoft.com/ransomware-decryption-tools/download/stop-djvu](https://www.emsisoft.com/ransomware-decryption-tools/download/stop-djvu)

> [@Maximiliano\_Cardillo](#):
>
> Se ve que sigo teniendo medio apestada la pc…

Totalmente.

Salu2

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 04:23 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/8 "2020-04-01T04:23:11Z")

</div>

Sigue igual, no puedo acceder.

Es peor de lo que me imaginaba.

Se me ocurria que tal vez si podes descargar el installer y ponerlo en un zip/rar y guardarlo en Drive, me pasas el link de Drive y ahi tal vez pueda ingresar. De mi pc puedo abrir drive (por ahora :s)… aunque incluso si logro desencriptar estos archivos, evidentemente el problema lo sigo teniendo.

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [1 Abril, 2020 04:27 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/9 "2020-04-01T04:27:30Z")

</div>

Hola @Maximiliano_Cardillo

Ok no te preocupes.

Intenta lo siguiente:

**1.-** Descarga tu escritorio (Llévala a través de un USB si no te la deja descargar lo mismo para FRST)

- [**Rkill by Grinler**](https://www.infospyware.com/utiles/rkill/)

(Renombrada bajo el nombre de **“iExplore.exe”** ) para evitar el bloqueo de los malwares. Una vez que esta fue ejecutada, **es importante no reiniciar el sistema hasta que se le solicite.**

**2.-** [Desactiva temporalmente](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82) tu antivirus y cualquier programa de seguridad.

**3.-** Descarga [**Farbar Recovery Scan Tool.**](https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de su equipo. [**\>\> Como saber si mi Windows es de 32 o 64 bits.?**](https://forospyware.com/t/como-saber-si-mi-windows-es-de-32-o-64-bits)

- Ejecuta **FRST.exe.**
- En el mensaje de la ventana del **Disclaimer** , pulsamos **Yes**
- En la ventana principal pulsamos en el botón **Scan/Analizar** y esperamos a que concluya el proceso.
- Se abrirán dos(2) archivos(Logs), **Frst.txt** y **Addition.txt** , estos quedaran grabados **en el escritorio**.

**Guía:** [Como Ejecutar FRST](https://forospyware.com/t/como-ejecutar-farbar-recovery-scan-tool/2393/2)

**4.-** En tu próxima respuesta, pega los reportes generados.

**Guía** : **[¿Como Pegar reportes en el Foro?](https://forospyware.com/t/como-pegar-reportes-en-el-foro/3497)**

Esperamos esos reporte.

**Nota:** R\_kIll debe parar los procesos del Malware y dejarte ejecutar las herramientas, si aun no puedes intenta en **Modo Seguro**

Por el momento limpiemos el equipo primero luego intentamos con el desencriptador.

**Nota 2:** Si nada funciona, dime si tienes acceso a otro equipo limpio y un USB.

Salu2

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 04:52 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/10 "2020-04-01T04:52:29Z")

</div>

[FRST.txt](https://forospyware.com/uploads/short-url/fOjPnqAmfQFHkavJrOBvSZrQbgM.txt) (76,3 KB)

[Addition.txt](https://forospyware.com/uploads/short-url/und5cTvwgsQ3kA2fu9md0T9hAzc.txt) (76,5 KB)

Van los archivos!

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [1 Abril, 2020 05:48 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/11 "2020-04-01T05:48:27Z")

</div>

Hola @Maximiliano_Cardillo

Veamos:

**Paso 1:** Desinstala con Revo Uninstaller en su Modo Avanzado:

- **AVG Web TuneUp**

- **Todas las versiones obsoletas que tienes de Java.**

[Manual de Revo Uninstaller.](https://forospyware.com/t/manual-de-revo-uninstaller/3264)

**Paso 2:** Luego sigue estos pasos:

**1.-** Muy Importante **\>\>\>** Realizar una **copia de Seguridad de su Registro.**

- Descarga/Ejecuta [DelFix](http://www.infospyware.com/utiles/delfix/) desde el escritorio de Windows.
- Clic Derecho, **“Ejecutar como Administrador”**.
- En la ventana principal, marca solamente la casilla “Create Registry Backup”.
- Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego ve a::

**2.-**  **Inicio \>\>\> Ejecutar \>\>\>** Escribe notepad.exe o abra un nuevo archivo **Notepad/Bloc de Notas** y copie y pegue lo siguiente:

```auto
Start
CloseProcesses:
HKLM\...\Run: [vProt] => "C:\Program Files\AVG Secure Search\vprot.exe"
HKLM\...\Run: [PSafeWDS] => "C:\Program Files\PSafe\PSafeWDS.exe"
HKLM\...\Run: [PSafeTray] => "C:\Program Files\PSafe\PSafeSysTray.exe"
HKLM\...\Run: [PSafeAV] => "C:\Program Files\PSafe\PSafeAV
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\...\Run: [Web Companion] => C:\Program Files\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\...\MountPoints2: D - D:\setup.exe
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\...\MountPoints2: {44a8158b-f6d1-11e2-b580-0024547fd681} - G:\MotorolaDeviceManagerSetup.exe -a
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\...\MountPoints2: {e6a3b2c6-85dd-11e3-b9d9-0024547fd681} - G:\LGAutoRun.exe
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\...\Winlogon: [Shell] explorer.exe, "C:\ProgramData\ErrorResponder\errorResponder.exe" <==== ATENCIÓN
CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.sxe-anticheat.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.sxe-anticheat.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://search.sxe-anticheat.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.sxe-anticheat.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://securesearch.org/homepage?hp=2&pId=BC180101&iDate=2020-03-31 11:40:55&bName=
HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://es.msn.com/?ocid=iehp
URLSearchHook: HKLM -> Predeterminado = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {92001F8A-C36B-473A-91E7-5BE0C81CF2B3} URL = hxxp://home.psafe.com/Search.aspx?q={searchTerms}&utm_source=browser+addressbar&utm_medium=browser+addressbar&utm_campaign=browser+addressbar
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKU\S-1-5-21-2179922150-1258035069-2818443368-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2179922150-1258035069-2818443368-1000 -> {33D59858-89D9-4AC2-A956-93875EB02323} URL = hxxp://search.sxe-anticheat.com/?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2179922150-1258035069-2818443368-1000 -> {92001F8A-C36B-473A-91E7-5BE0C81CF2B3} URL = hxxp://home.psafe.com/Search.aspx?q={searchTerms}&utm_source=browser+addressbar&utm_medium=browser+addressbar&utm_campaign=browser+addressbar
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2016-01-10] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-10] (Oracle America, Inc. -> Oracle Corporation)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\3.5.0\ViProtocol.dll [2015-12-10] (AVG Technologies CZ, s.r.o. -> AVG Secure Search)
FF Homepage: Mozilla\Firefox\Profiles\oc6jehgu.default -> hxxps://securesearch.org/homepage?hp=2&pId=BC180101&iDate=2020-03-31 11:40:55&bName=
FF NewTab: Mozilla\Firefox\Profiles\oc6jehgu.default -> hxxps://securesearch.org/homepage?hp=2&pId=BC180101&iDate=2020-03-31 11:40:55&bName=
FF Extension: (AVG SafePrice) - C:\Users\maxi\AppData\Roaming\Mozilla\Firefox\Profiles\oc6jehgu.default\Extensions\sp@avg.com.xpi [2016-11-19] [UpdateUrl:hxxps://cmp.avg.com/ff/updates.json]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_32_0_0_344.dll [2020-03-31] (Adobe Inc. -> )
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.8\\npsitesafety.dll [Ningún archivo]
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2016-01-10] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2016-01-10] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll [Ningún archivo]
CHR HomePage: Default -> hxxp://find.localstrike.net/
CHR StartupUrls: Default -> "hxxps://www.google.com/","hxxp://find.localstrike.net/"
CHR HKU\S-1-5-21-2179922150-1258035069-2818443368-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn]
CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx <no encontrado>
S4 WtuSystemSupport; C:\Program Files\AVG Web TuneUp\WtuSystemSupport.exe [981576 2017-12-26] (AVG Technologies CZ, s.r.o. -> )
S2 c2cautoupdatesvc; "C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe" /service [X]
S1 EfiMon; C:\Windows\System32\Drivers\Efimon.sys [23624 2014-02-07] (Qihoo 360 Software (Beijing) Company Limited -> 360安全中心)
S0 HookPort; C:\Windows\System32\Drivers\Hookport.sys [75832 2014-02-07] (Qihoo 360 Software (Beijing) Company Limited -> 360安全中心)
S3 BCM42RLY; system32\drivers\BCM42RLY.sys [X]
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2020-03-31 21:53 - 2020-03-31 21:56 - 052127328 _____ (ESET) C:\Users\maxi\Downloads\eset-nod32-antivirus-13-0-24-0.exe
2020-03-31 21:32 - 2020-03-31 23:25 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\sqnm0ulkchd
2020-03-31 21:20 - 2020-03-31 23:25 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\z4ydm4i4ucn
2020-03-31 21:10 - 2020-03-31 23:24 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\axqdkz4bf1g
2020-03-31 21:05 - 2020-03-31 23:24 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\cuuuwoga00a
2020-03-31 20:59 - 2020-03-31 23:25 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\u5cyqxa1zx4
2020-03-31 20:55 - 2020-03-31 23:25 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\xwqoyjizofe
2020-03-31 20:48 - 2020-03-31 23:39 - 000000000 ____ D C:\ProgramData\ErrorResponder
2020-03-31 20:48 - 2020-03-31 23:24 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\15c4iscyruq
2020-03-31 20:48 - 2020-03-31 20:48 - 000000000 ____ D C:\ProgramData\lkdhylcw
2020-03-31 20:48 - 2020-03-31 20:48 - 000000000 ____ D C:\ProgramData\Komare
2020-03-31 20:46 - 2020-03-31 20:50 - 000000000 ____ D C:\ProgramData\FgX03iVXqTaqZijI
2020-03-31 20:46 - 2020-03-31 20:50 - 000000000 ____ D C:\ProgramData\AGkWpNfx
2020-03-31 20:46 - 2020-03-31 20:46 - 000000000 ____ D C:\ProgramData\Oded
2020-03-31 20:46 - 2020-03-31 20:46 - 000000000 ____ D C:\ProgramData\Newf
2020-03-31 20:45 - 2020-03-31 23:25 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\vld3fexznl1
2020-03-31 20:40 - 2020-03-31 20:40 - 000000000 ____ D C:\ProgramData\ZYJVU3XAEUOJMB3YB76UY7G4V
2020-03-31 20:39 - 2020-04-01 00:24 - 000000000 ____ D C:\Windows\system32\efqkdnby
2020-03-31 20:39 - 2020-03-31 23:25 - 000000000 ____ D C:\Users\maxi\AppData\Roaming\txzrfunlyr4
2020-03-31 21:49 - 2014-02-07 13:14 - 000000000 ____ D C:\Users\maxi\AppData\LocalLow\360WD
2020-03-31 21:49 - 2012-11-30 13:27 - 000000000 ____ D C:\Users\maxi\AppData\LocalLow\RCTW
2020-03-31 21:39 - 2014-04-16 22:11 - 000000000 ____ D C:\Users\maxi\Downloads\elistar
2020-03-31 21:21 - 2014-03-19 20:10 - 000016642 _____ C:\AT-Destroyer.txt.mado
2020-03-31 20:42 - 2012-09-29 17:42 - 000000000 ___HD C:\$AVG
2013-06-26 20:15 - 2014-03-02 17:33 - 000003736 _____ () C:\Program Files\Mozilla Firefoxavg-secure-search.xml
AlternateDataStreams: C:\Windows\system32\config\systemprofile:.repos [616640]
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [202]
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Inicio^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
FirewallRules: [TCP Query User{B652A1AA-8BE0-4CE6-A01B-FC4F15A6F812}C:\program files\jdownloader\jre\bin\javaw.exe] => (Allow) C:\program files\jdownloader\jre\bin\javaw.exe Ningún archivo
FirewallRules: [UDP Query User{5418F4C6-8DAD-45C9-8E7F-417407CBFA28}C:\program files\jdownloader\jre\bin\javaw.exe] => (Allow) C:\program files\jdownloader\jre\bin\javaw.exe Ningún archivo
FirewallRules: [{C6E03F79-71D6-4301-8D85-AA60096C344D}] => (Allow) C:\Program Files\BitTorrent\BitTorrent.exe Ningún archivo
FirewallRules: [{7DA070E2-D76A-4D06-9D13-A9AB5FB62FC7}] => (Allow) C:\Program Files\BitTorrent\BitTorrent.exe Ningún archivo
FirewallRules: [TCP Query User{EDD8EF1A-3C7E-4162-89E6-4B6F2926B02A}C:\sierra\half-life\hl.exe] => (Allow) C:\sierra\half-life\hl.exe Ningún archivo
FirewallRules: [UDP Query User{79115862-F0C3-4D2F-9182-2DEAED666711}C:\sierra\half-life\hl.exe] => (Allow) C:\sierra\half-life\hl.exe Ningún archivo
FirewallRules: [TCP Query User{3822B09D-C00F-4A9D-8E0C-C7A86A94966F}C:\program files\jdownloader\jre\bin\javaw.exe] => (Allow) C:\program files\jdownloader\jre\bin\javaw.exe Ningún archivo
FirewallRules: [UDP Query User{122F2E0E-9AE4-4EE9-8D4E-8AB800EADAAE}C:\program files\jdownloader\jre\bin\javaw.exe] => (Allow) C:\program files\jdownloader\jre\bin\javaw.exe Ningún archivo
FirewallRules: [TCP Query User{6302F750-529B-4968-86B2-26E1E4D27073}C:\sierra\half-life\hl.exe] => (Allow) C:\sierra\half-life\hl.exe Ningún archivo
FirewallRules: [UDP Query User{3DEB02D4-D33A-4D09-88EC-EF06E7D46CA6}C:\sierra\half-life\hl.exe] => (Allow) C:\sierra\half-life\hl.exe Ningún archivo
FirewallRules: [{C32C715E-E06F-4536-A06D-268187396F39}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe Ningún archivo
FirewallRules: [{E4C551D1-7C33-486C-84A5-9D70CBC08405}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe Ningún archivo
FirewallRules: [TCP Query User{01F62E9B-5FFD-4751-BA96-C3767B8DA99F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe Ningún archivo
FirewallRules: [UDP Query User{F266BB19-7AF0-4056-B16D-77026CC2CA23}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe Ningún archivo
FirewallRules: [{58C72397-4A1F-4180-AAFD-CEA6834BFCFD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe Ningún archivo
FirewallRules: [{010BD038-2868-470F-91D2-C566C591FFC3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe Ningún archivo
FirewallRules: [{2BAB4364-7579-45AE-B5E6-4CE56ECF10A7}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe Ningún archivo
FirewallRules: [{9F7D379E-3E80-450A-AB71-FDD1D33585B9}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe Ningún archivo
FirewallRules: [{9A391CB4-5AA7-4CEF-AB54-4C47C425A9B7}] => (Allow) C:\Program Files\AVG\Av\avgnsx.exe Ningún archivo
FirewallRules: [{0557AFD5-5D93-48BC-A0F6-C9A38C5CA784}] => (Allow) C:\Program Files\AVG\Av\avgnsx.exe Ningún archivo
FirewallRules: [{4CE7CCD5-7743-4A54-BB93-100BA42BBEBE}] => (Allow) C:\Program Files\AVG\Av\avgdiagex.exe Ningún archivo
FirewallRules: [{473AC1B9-5A86-4745-B9EF-26E2810CE3EE}] => (Allow) C:\Program Files\AVG\Av\avgdiagex.exe Ningún archivo
FirewallRules: [{8E193D36-CA53-4204-8C7C-85E6280C23EC}] => (Allow) C:\Program Files\AVG\Av\avgemcx.exe Ningún archivo
FirewallRules: [{351B8C1A-EDA0-4740-AF2D-7FB3F86E4D3F}] => (Allow) C:\Program Files\AVG\Av\avgemcx.exe Ningún archivo
FirewallRules: [{3F6B7566-B2FF-4371-8018-CE3EC3B53819}] => (Allow) J:\DKReturns\main.exe Ningún archivo
FirewallRules: [{4F25DDE5-52B7-4D4B-B692-97E958480FDD}] => (Allow) J:\DKReturns\main.exe Ningún archivo
FirewallRules: [{ACA32760-12E9-4668-9E93-3927DF8D5A0E}] => (Allow) J:\DKReturns\main.exe Ningún archivo
FirewallRules: [{F8F00C6B-AAA4-4723-960E-043DD3F0010C}] => (Allow) J:\DKReturns\main.exe Ningún archivo
FirewallRules: [{121A8EEC-A787-4923-B9B9-1DD50EBF6823}] => (Allow) J:\DKReturns\Launcher.exe Ningún archivo
FirewallRules: [{55E26907-E6BB-4CF0-80B6-76FB4125A811}] => (Allow) J:\DKReturns\Launcher.exe Ningún archivo
FirewallRules: [{89BC7841-633C-4941-8CCE-5A1CEC33C6F0}] => (Allow) J:\DKReturns\Launcher.exe Ningún archivo
FirewallRules: [{76CBD837-E71F-4118-A98F-5CFAAFCCCC61}] => (Allow) J:\DKReturns\Launcher.exe Ningún archivo
FirewallRules: [TCP Query User{9DDF2A3D-89A8-45A1-8B3B-781D43F7F43E}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{85476C7B-696A-4423-9780-63C3BF2ABDDA}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{FC575666-10EC-4735-B778-4BDC06846C05}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{98E36B02-B508-49DE-A42C-383E753964EF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.129\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{F384F36F-504F-41B0-9DA2-7E41FD116E4D}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.133\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.133\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{227C0448-C426-4BEB-9FDF-F0A6CCDDE0FF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.133\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.133\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{65D43678-1D6A-4A09-A451-4EB5CC21651F}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.137\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.137\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{3BE0D044-0F99-4076-BE81-750FB84875C0}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.137\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.137\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{01EB32B6-6C1C-4F1F-8C69-D715636870DF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.138\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.138\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{8B9DFC1E-FEBB-43B7-BDE2-C4B606831DE4}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.138\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.138\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{397C9BCA-DA0E-4E51-B78B-B0F1E47A350B}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{9C535472-5BE2-43E5-8745-F2A220415B87}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{0942D6D9-258E-4807-858F-F679D67EAF47}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{4DDB2C95-1373-4361-A8B4-EC362C8FE052}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{C8587D8C-A1C2-4DFB-A2A8-FC1E8F95DBA5}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{266F207E-E40C-4569-BDC3-E8A4ED43DE53}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{ED8610F8-48F3-49CB-B4A4-C1445C6CC246}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{5972D5E5-73AD-4C72-9360-AC22BE8FDEBA}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{908210DF-90E4-42FC-8D4B-AA869C6A0CCF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{9B736E68-208A-4FCA-9615-A48DABC5B6E2}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{4EC66ED3-6FDC-4ACE-827D-C2AB9EC9C341}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{8592717E-72FA-411F-9DC8-7D798AFF3859}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{0031835F-D787-4C69-8C3A-B2DFB7D9EB07}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.148\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.148\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{0FCF22A4-1351-4FFD-8AA3-3F870B9419CF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.148\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.148\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{098A1FF3-B96E-4130-B62D-00B557E60D58}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{C46F7089-7B1A-4FB8-9C0D-4837E400DBA7}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{2D87C5D4-4F32-4F6E-A09F-6D889A2DF290}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{AB2DABEA-DDDA-4BEE-A006-A0135C410127}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{8D2D8AC9-6582-452C-9DE2-6615D614AE22}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.153\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.153\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{4E5E16F8-3D58-475A-A0CF-2A3C0D6EAD99}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.153\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.153\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{BB13031D-54EE-46BD-B653-15F5F467069A}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{B848F997-60D9-4A92-A08A-E069D806DB82}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{7697EE5A-B5C4-4AE6-9044-2DD22B821B1E}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{3632D8D9-E1B4-4324-80FD-AEA11FB2AE51}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{2CFAF761-B836-41E4-AD09-D487D132EC1A}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{C96B8A9B-1A37-4A37-8DC2-488DA4B6F849}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{5FF3004A-BE6F-4B77-99F1-D8B93309890B}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.157\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.157\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{8AD0DD74-0182-41DF-8083-A046C9EBF871}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.157\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.157\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{365EE065-A791-4ADB-A963-7226FBDC1A63}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{C98ED712-C805-4ADE-9E47-73BAC9D5D9DF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{97FCFA71-E813-4BD2-B410-A053567E0EBA}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{7972D782-6998-411C-B46E-FA93619FADCB}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{E513B2C6-F852-4027-AD4F-24A835CF4827}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{9F091E10-F9A7-44DC-B060-A99D259F32CB}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{78288BD6-9C1A-495F-A569-D3D280E8EE0C}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{62AE23BF-A51E-4485-A207-D707501F6AAC}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{EB702672-9BAC-4C6F-9C68-3F1DF37B138B}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{1208239E-F67B-4696-8F33-9DB3CF5E24FF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{8B3F5DFB-7CF4-4447-B494-41B75D8CEA8F}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{43538298-15FB-4ADC-82FF-2097EC3EBDD2}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{DCED2EA2-FEC4-42F2-97F9-8075132FCF5E}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{B302F5F8-8913-4AAC-8DAB-32EE9DD96D63}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{EB655F73-26E3-4F24-910E-83437EDF393B}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{F8753813-35B1-43CF-901E-5A658FCDA52D}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{E6F2BF03-DBD1-4252-B6C1-6C4AC038F1C7}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.167\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.167\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{40C0781E-563B-4D1C-8444-1A9B93C86AE0}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.167\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.167\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{70FAD8ED-BFFE-44D7-8347-15586E7AD01D}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{0DCFFAA0-3C88-4AE9-BE86-8654437EC7C7}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{1B4C546A-6472-4B4E-8661-270F07AA7640}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{778B05B8-C410-484B-9E4F-6E314914A9AE}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{17EFB7C3-36A7-427E-977E-71883C5609F0}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{E33F003F-6786-4980-8690-18AE3C4814C8}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{9F7FEA23-C5A7-4C02-AE01-28D6DAB14CB1}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{E463D79A-B3A0-4922-9D25-42B3B05D8500}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{B1C0A6D9-3A0D-4216-A710-AF6130D954B7}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{1709D271-715A-4338-9EB2-707BE4C3E644}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{B369F400-8B13-4351-B06B-92FC29D0A72E}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{E9F517BC-5F66-4E80-A0FD-13171C6CFAAF}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{561CFBFA-7632-4124-98EC-D6E8EBDE98AD}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{36C1242E-55CE-4B50-8322-AB0C3F5F9A85}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe Ningún archivo
FirewallRules: [{160600A0-4E03-4DB0-AD47-6D93519DF038}] => (Allow) J:\Riot Games\League of Legends\LeagueClient.exe Ningún archivo
FirewallRules: [{5A807618-0715-4899-B836-5C5A779041DF}] => (Allow) J:\Riot Games\League of Legends\LeagueClient.exe Ningún archivo
FirewallRules: [TCP Query User{34AB1969-DC0D-4F82-A83B-476BAEABF8D8}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{1CA2E134-046A-4CFF-B97B-40E6F995264E}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{EFA1A641-2573-4A69-88C8-3D858480BBF3}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{497E6BB6-F9A6-47BD-9605-FA7DBA6A20F5}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{3732B5F3-CBB5-48DF-86A3-6A9356078638}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{B3FF2126-9F60-455A-BA63-371AD8B1F432}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{959836CC-0279-4703-AEAD-CBA9B2CBDC53}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{EE394B79-7EC3-4FF8-855C-408BA10D1FEB}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{8C22EEB1-7D3B-4351-A3F1-8AF7EC109EEE}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{DC1BA1CE-440E-4950-A94D-D73A74570747}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{2122B30E-FD8B-463A-98BF-2DF8689F0894}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{D6486DA0-DB4D-4832-B702-FA5EE371659A}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{AD9CB61A-5423-4608-8ABF-5257F3C3F299}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{ECAE81F9-2F85-4D4E-B504-F3A74CC2897F}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{68E54DD6-EFE4-4C54-B782-92634D74B46B}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{44E22FDC-3803-4E7D-95AD-5CD075283707}J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) J:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{3EF0322E-0C44-4F71-94FD-796ADF26CD24}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{8CB58A25-F9CA-4769-9CE6-BC500AF0D758}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{A8331849-F826-4697-A6D7-3448941C6DB9}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{2F1504C4-70C9-4436-866F-AA31296D2B99}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{9C2243CE-0D8A-4431-94C0-4EB2E9101742}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{F2FAE7E4-B985-40D2-AA29-83C690256B36}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{D0BACBAC-0D1E-48E6-9532-D581768E580B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{68BBEBC6-FFD8-46FF-9308-ACA6792D15F7}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{BBD8F183-6316-4C26-B200-962AD0C0E8AF}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{A49964A1-CBEE-451F-89ED-B9E03A2ED0F1}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{C5286A9B-B725-4CB0-B28B-905E253465F6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{EDD2C4B2-AD89-4834-8FD0-6017F93E4367}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{AB661DD2-5E1D-4C74-B22C-43C0A7A4DB57}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{45316489-5484-4256-9CCA-B3CA1826B27F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{4A016E58-7226-48CB-A2D6-1195C734392E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{2AF7F945-F8D1-406E-A01E-18C225C7F2CF}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{3E46872C-20DB-45F0-9A59-788B8F893EE2}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{DF30974B-5F31-4C60-AC08-2391B9977784}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{352B3F7D-54F6-44EA-BFC3-49BDE1429A04}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{B896F638-3D1A-4DA7-B33B-A3E382B75509}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{37F68C16-6752-4AA0-93DE-1BA2BC8AB6DE}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{5EC1451F-EAFD-4F6A-BFFC-5988392DB9DA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{62A91843-541D-4AAE-B7A0-D4652A063A59}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{8DABB557-6E4C-4437-811E-8A006053DCD7}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{CC30C41E-3EBB-4279-86CC-DB4AAFA776E9}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{1E918307-7996-42F8-B7EA-9E66D437716F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{31000FA0-DD63-42C5-8290-C2C9EDE26CCB}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.200\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.200\deploy\leagueclient.exe Ningún archivo
FirewallRules: [UDP Query User{BE66AD4D-85FF-4DFA-B89F-827DD514EAB8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.200\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.200\deploy\leagueclient.exe Ningún archivo
FirewallRules: [TCP Query User{2265532D-2B45-40B1-A776-B558600E46E1}C:\riot games\league of legends\game\league of legends.exe] => (Allow) C:\riot games\league of legends\game\league of legends.exe Ningún archivo
FirewallRules: [UDP Query User{A5339A30-C816-4699-95BB-30705EC3AFD1}C:\riot games\league of legends\game\league of legends.exe] => (Allow) C:\riot games\league of legends\game\league of legends.exe Ningún archivo
FirewallRules: [TCP Query User{9A23269A-06D0-4EED-A2D3-E288ECBF8209}C:\riot games\league of legends\league of legends\game\league of legends.exe] => (Allow) C:\riot games\league of legends\league of legends\game\league of legends.exe Ningún archivo
FirewallRules: [UDP Query User{83AD952C-9377-4E68-9108-9B447F176930}C:\riot games\league of legends\league of legends\game\league of legends.exe] => (Allow) C:\riot games\league of legends\league of legends\game\league of legends.exe Ningún archivo
FirewallRules: [TCP Query User{5599A859-EC11-4D58-959A-FB4462449A8C}C:\users\maxi\desktop\untref\instrumento 1\pd-0.49-0-i386\bin\pd.exe] => (Allow) C:\users\maxi\desktop\untref\instrumento 1\pd-0.49-0-i386\bin\pd.exe Ningún archivo
FirewallRules: [UDP Query User{6220FE10-1FB9-4AC9-8602-46CE35FC8B4D}C:\users\maxi\desktop\untref\instrumento 1\pd-0.49-0-i386\bin\pd.exe] => (Allow) C:\users\maxi\desktop\untref\instrumento 1\pd-0.49-0-i386\bin\pd.exe Ningún archivo
FirewallRules: [{5BDEBEDF-051F-4615-B3D3-3C9030A8FDC8}] => (Allow) C:\Riot Games\League of Legends\League of Legends\LeagueClient.exe Ningún archivo
FirewallRules: [{496380A2-F64F-4781-A132-FC21C5205A0E}] => (Allow) C:\Riot Games\League of Legends\League of Legends\LeagueClient.exe Ningún archivo
FirewallRules: [{4D639943-3D1C-44D4-9094-5FAB4B064B12}] => (Allow) C:\Users\maxi\AppData\Roaming\Zoom\bin\airhost.exe Ningún archivo
C:\Program Files\AVG Secure Search
C:\Program Files\Common Files\AVG Secure Search
C:\Program Files\PSafe
C:\Program Files\Lavasoft
C:\Program Files\AVG Web TuneUp

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
```

- Lo guarda bajo el nombre de fixlist.txt en el escritorio \<\<\< Esto es muy importante. 

> Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

> [@](#):
>
> ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un **Miembro del Staff** para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

**2.-** Inicie su ordenador en **\>\>\>**** Modo Seguro**

- Ejecute Frst.exe o Frst64.exe. según el caso.
- Presione el botón Fix/Corregir y aguarde a que termine. 
- La Herramienta guardará el reporte en su escritorio (Fixlog.txt). 
- Reinicia y lo pega en su próxima respuesta. 

> [@](#):
>
> ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo

**Paso 3:** Actualiza [Java](https://www.java.com/es/download/) a su ultima versión.

Nos comentas… Esperamos el reporte.

Salu2

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 15:21 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/12 "2020-04-01T15:21:08Z")

</div>

Hola buenas! Actualmente estoy en el trabajo (trabajo en alimentacion por lo cual no puedo quedarme en cuarentena), pero a penas llegue a mi casa, voy a hacer todos estos pasos y te voy comentando lo que va apareciendo.

De antemano quiero agradecerte mucho por la ayuda que me estás dando, espero podamos solucionarlo. La notebook es del año 2010 y la verdad siempre intenté cuidarla lo mejor posible y sería terrible no poder usarla más.

Muchas gracias! Saludos!

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [1 Abril, 2020 17:30 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/13 "2020-04-01T17:30:14Z")

</div>

Hola @Maximiliano_Cardillo

No te preocupes, por acá esperamos el reporte.

Salu2

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 21:33 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/14 "2020-04-01T21:33:53Z")

</div>

[Fixlog.txt](https://forospyware.com/uploads/short-url/iP9S4l4MPGEbSgZIVMrceAGuKDt.txt) (100,7 KB)

Pasos anteriores ya realizados. Adjunto el Fixlog. Mientras tanto estoy viendo de actualizar Java.

Edit; Desinstaladas las versiones viejas de java, instalado java desde la pagina.

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [1 Abril, 2020 23:47 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/15 "2020-04-01T23:47:11Z")

</div>

@SanMar Perdón! Mientras aguardaba la respuesta, ya habiendo cumplido con todas las instrucciones que me diste, probé dos cosas:

1. Quería ver si ahora paginas como por ejemplo youtube cargaban, y si! Carga!
2. Probé el link de descarga directa del decrypt… y me lo descargó! (aun no lo ejecuté ni lo pienso hacer, aguardo instrucciones).

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [2 Abril, 2020 02:29 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/16 "2020-04-02T02:29:03Z")

</div>

Hola @Maximiliano_Cardillo

> [@Maximiliano\_Cardillo](#):
>
> Quería ver si ahora paginas como por ejemplo youtube cargaban, y si! Carga!

Bien…!!!

> [@Maximiliano\_Cardillo](#):
>
> Probé el link de descarga directa del decrypt… y me lo descargó! (aun no lo ejecuté ni lo pienso hacer, aguardo instrucciones)

Sigue los pasos, 👍

y ademas para ver si quedaron rastros en tu equipo realiza lo siguiente:

**1.-** Análisis del PC con **Eset Online Scaner** : [**Manual de Uso**](https://forospyware.com/t/manual-de-eset-online-scanner/971/2) lee las instrucciones para salvar el reporte.

**2.-** Análisis del PC con **Kasperky Virus Removal Tool:** [**Manual de Uso**](https://forospyware.com/t/kaspersky-virus-removal-tool/1623/2)

- Este **no da reporte** cuando te encuentres, si es que lo hace con alguna infección, tomas una imagen y la subes.

[**Como subir imágenes al Foro ?**](https://forospyware.com/t/faq-preguntas-frecuentes-como-utilizar-el-foro/153/20)

Salu2

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [2 Abril, 2020 04:15 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/17 "2020-04-02T04:15:45Z")

</div>

Un mensaje ha sido separado a un nuevo tema: [Ransomware extensión .mado](https://forospyware.com/t/ransomware-extensi%C3%B3n-mado/14936)

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [2 Abril, 2020 22:41 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/18 "2020-04-02T22:41:38Z")

</div>

@SanMar Buenas tardes!

Te adjunto el reporte de ESET (hubo algunas detecciones, no muchas pero hubo):

[log.txt](https://forospyware.com/uploads/short-url/xuLRwq4Ql0DdLXOrEvqivoEu3rH.txt) (10,9 KB)

Adjunto ahora el de Kapersky (no me pidió reiniciar el sistema):

 ![Report 1](https://forospyware.com/uploads/default/original/2X/7/792ff6c60c146a91bedc4309cd24abcab9313fb6.png)

 ![details log](https://forospyware.com/uploads/default/original/2X/6/69d1124c3327d7b41dbacba4348699aa7a36348d.png)

Aguardo comentarios! Muchas gracias. Saludos!

EDIT: Me olvidé de comentar que seguí los pasos para el decrypt pero no dio resultado, luego leí sobre el programa descargado y “.mado” es una de las pocas nuevas variantes que hubieron para las cuales aún no se actualizó el programa. Así que bueno, de momento no voy a borrar nada por si mas adelante logran destrabarlo.

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [3 Abril, 2020 03:29 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/20 "2020-04-03T03:29:54Z")

</div>

Hola @Maximiliano_Cardillo

El reporte de Eset te elimino todas las notas de rescate que dejo el Ransomware en tu equipo.

De lo detectado por Kaspersky, eliminaste TODO??

> [@Maximiliano\_Cardillo](#):
>
> y “.mado” es una de las pocas nuevas variantes que hubieron para las cuales aún no se actualizó el programa.

Así es.

> [@Maximiliano\_Cardillo](#):
>
> Así que bueno, de momento no voy a borrar nada por si mas adelante logran destrabarlo.

. Aunque sera muy difícil tal vez a futuro algo aparezca, pero el problema con casi todas las variantes se da con la encriptación con clave en linea, estos han sido imposibles de desencriptar.

* * *

Para eliminar las herramientas utilizadas:

Descargas/Ejecutas **\>\>** **[Delfix](https://www.infospyware.com/utiles/delfix/)**, **desde tu escritorio.**

- Doble clic para ejecutarlo.**(Si usas Windows Vista/7 /8 /10,presiona clic derecho y selecciona \>\> “Ejecutar como Administrador”)**
- Marca las casilla **Remove disinfection tools y Purgue Sistem Restore**
- Pulsar en **Run**.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

Nos comentas si todo esta en orden para dar por Solucionado el tema.

Salu2.

---

<div class="post-metadata">

**Author:** ![Maximiliano\_Cardillo](https://forospyware.com/user_avatar/forospyware.com/maximiliano_cardillo/32/13793_2.png) [@Maximiliano\_Cardillo](https://forospyware.com/u/Maximiliano_Cardillo)\
**Post date:** [3 Abril, 2020 03:37 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/21 "2020-04-03T03:37:38Z")

</div>

Oks!! Mañana ya te doy mi respuesta final!! Se la nota mucho más fluida a la PC. Te comento bien mañana a ver qué tal todo. Y concluimos. De más está decirte que agradezco una infinidad la ayuda que me diste

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [3 Abril, 2020 04:05 UTC](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897/22 "2020-04-03T04:05:51Z")

</div>

Hola @Maximiliano_Cardillo

Perfecto… por acá esperamos ☕

Salu2

[Página siguiente](https://forospyware.com/t/rasomware-extension-mado-abril-2020/14897.md?page=2)
