Hola, aunque antiguo componente de Info-Spyware, después de bastante tiempo vuelvo con problemas, al único sitio que sé que intentaran de remediar, no en vano siempre aconseje a mis amistades a que entrasen aquí, que seguro que serian bien atendidos y quedarían contentos con los profesionales que aquí se encontraría y avalados con mis años de pertenencia al foro. Empecemos: En Noviembre de 2017 me hice con un pc de Lenovo con windows 10 preinstalado, desde hace unos dias cuando intento entrar en pag. web que requieren autentificación en la parte baja a la derecha de la pantalla me sale como un aviso de Captcha, pero sin el cuadradito para meter o resolver el mismo, en las Pag. Web pongo mi usuario y contraseña y siempre sale “usuario o contraseña” erróneos lo que a simple vista parece una chorrada, no lo es porque la pag. a las que quiero entrar algunas de ellas son de sitios oficiales, cuando no me ocurre es cuando tengo en la pag . en recordatorio. Y navegando salen paginas de anuncios y de confirmación para recibir notificaciones, esto lo hace tanto en Edge como en firefox que son los dos navegadores que uso. reciban un cordial Saludo.
1 me gusta
Buenas @moy77 y Bienvenido al nuevo Foro.!!!
Para revisar tu máquina, sigue estos pasos, en el orden indicado y leyendo todo lo explicado. 
Desactiva temporalmente el Antivirus 
[Cómo deshabilitar temporalmente su Antivirus , mientras estemos realizando TODOS los pasos.
Vamos a descargar en TU ESCRITORIO(y NO en otro lugar 
) todas las herramientas que vamos a utilizar en este procedimiento (pero no las ejecutes todavía) :
-
Malwarebytes’ Anti-Malware + Manual.
revisa en detalle el manual, para que sepas usarlo y configurarlo correctamente. -
Farbar Recovery Scan Tool. seleccionando la versión adecuada para la arquitectura(32 o 64bits) de tu equipo.
Como saber si Mi Windows es de 32 o 64 Bits ?.
Ejecutas las herramientas de una en una y en el orden indicado :
CCleaner.-
-
Instalas y Ejecutas CCleaner siguiendo los pasos indicados en el manual.
-
Úsalo primero en su opción de Limpiador para borrar cookies, temporales de Internet y todos los archivos que te muestre como obsoletos.
-
Después usa su opción de Registro para limpiar todo el registro de Windows(haciendo copia de seguridad).
Malwarebytes.-
-
Instalas y Ejecutas MBAM siguiendo los pasos indicados en el manual.
-
Realiza un Análisis Personalizado.
-
Seleccionando TODOS a Cuarentena para enviarlo a la cuarentena y Reinicias el sistema.
-
En el apartado del programa
Historial de detecciones 
encontrarás el informe de MBAM, que debes copiar y pegar en tu próxima respuesta, para poder analizarlo.
AdwCleaner.-
-
Ejecuta Adwcleaner.exe.
-
Pulsamos en el botón Analizar ahora, y espera a que se realice el proceso, inmediatamente pulsa siempre sobre el botón Iniciar Reparación.
-
Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
-
El log/informe lo encontramos en la pestaña “Informes”, volviendo a abrir el programa si fuese necesario, para poder copiarlo y pegarlo en tu próxima respuesta.
-
El informe también se puede encontrar en C:\AdwCleaner\Logs\AdwCleaner[C00].txt
Junkware Removal Tool.-
-
Ejecuta JRT.exe.
-
Y pulsar cualquier tecla para continuar, esperar pacientemente a que termine el proceso.
-
Si en algún momento te pide Reiniciar hazlo.
-
Al finalizar, un registro/informe (JRT.txt) se guardara en el escritorio y se abrirá automáticamente.
-
Copia y pega el contenido de JRT.txt en tu próxima respuesta.
Farbar Recovery Scan Tool.-
-
Ejecuta FRST.exe.
-
En el mensaje de la ventana del Disclaimer/Responsabilidad, pulsamos Sí/Yes
-
En la ventana principal pulsamos en el botón Analizar/Scan y esperamos a que concluya el proceso.
-
Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.
Poner los informes en tu próxima respuesta de :
- Malwarebytes, AdwCleaner, JRT, FRST + Addition.txt, y en ese orden.
Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(más de 64.000 caracteres aprox.).
Y nos cuentas como funciona tu equipo en relación al problema planteado.
Saludos Javier.
Hola [JavierHF] Te cuento: No pude descargarme el FRST.exe, ya no sé que desactivar para descargarlo Windows lo bloquea, desactivé el Karpesky y todo lo que pude de seguridad de Windows 10, así que hice el tutorial sin ese ultimo paso, ahora verás los log. que te pongo a continuación. En principio lo veo bien he podido entrar en dos pag. de las que te comenté que no podía y no a aparecido el capcha.
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 14/7/20
Hora del análisis: 11:40
Archivo de registro: 04809686-c5b6-11ea-b3c4-1c666d937607.json
-Información del software-
Versión: 4.1.2.73
Versión de los componentes: 1.0.979
Versión del paquete de actualización: 1.0.26811
Licencia: Prueba
-Información del sistema-
SO: Windows 10 (Build 18362.900)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-A47K3RK\Emilio Rivero
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 309608
Amenazas detectadas: 2
Amenazas en cuarentena: 2
Tiempo transcurrido: 3 min, 20 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 2
PUP.Optional.RemoteInjectionFF, C:\USERS\RACAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W1H8RWUG.DEFAULT\EXTENSIONS\[email protected], En cuarentena, 1821, 638659, 1.0.26811, , ame,
Adware.FusionCore, C:\USERS\RACAN\DOWNLOADS\FILEZILLA_3.48.1_WIN64_SPONSORED-SETUP.EXE, En cuarentena, 7415, 815425, 1.0.26811, , ame,
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64
Ran by Emilio Rivero (Administrator) on 14/07/2020 at 11:56:45,56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 1
Successfully deleted: C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default\extensions\staged (Folder)
Registry: 5
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF293C5A-9F37-49FD-91C4-2B867063FC54} (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CDCDC1CD-4484-4753-AB90-5D49F47D5644} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F904093-6E18-4536-BF5F-B03689CF00F0} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F904093-6E18-4536-BF5F-B03689CF00F0} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{EF293C5A-9F37-49FD-91C4-2B867063FC54} (Registry Value)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14/07/2020 at 12:00:25,25
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Muchas Gracias, por tu trabajo y por tu rápida respuesta, si crees que tengo que hacer algo más me dices. Saludos
Hola.
Te faltaría poner el informe de AdwClenaer para poder valorarlo correctamente, revisa las indicaciones que te di para usar esa herramienta y/o para localizar el informe y ponerlo en tu próxima respuesta
No te deja descargarlo o NO te deja ejecutarlo…??
Que mensaje te sale o que problema te da al intentar usarlo…??
Pon una imagen del problema Como Insertar una imagen.
Saludos.
Hola, llevas razón se me pasó de poner ese log. aquí están:
# -------------------------------
# Malwarebytes AdwCleaner 8.0.6.0
# -------------------------------
# Build: 06-24-2020
# Database: 2020-06-15.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 07-14-2020
# Duration: 00:00:22
# OS: Windows 10 Home
# Cleaned: 43
# Failed: 1
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\ProgramData\BSD\DriverHive
Deleted C:\ProgramData\BSD\DriverHiveEngine
Deleted C:\ProgramData\Host App Service
Deleted C:\Users\Default\AppData\Local\Host App Service
Deleted C:\Users\defaultuser0\AppData\Local\Host App Service
Not Deleted C:\Users\racan\AppData\Local\Host App Service
***** [ Files ] *****
Deleted C:\Windows\System32\Tasks_Migrated\App Explorer
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
Deleted C:\Windows\System32\Tasks\APP EXPLORER
***** [ Registry ] *****
Deleted HKCU\Software\App Host Service
Deleted HKCU\Software\BSD
Deleted HKCU\Software\Host App Service
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7E38C764-1629-4E07-BA66-D20874FF8C32}
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer
Deleted HKLM\Software\Wow6432Node\BSD
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.LenovoCCSDK Folder C:\Program Files (x86)\LENOVO\CCSDK
Deleted Preinstalled.LenovoCCSDK Folder C:\ProgramData\LENOVO\CCSDK
Deleted Preinstalled.LenovoCCSDK Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{964ACF65-2550-4B28-8E45-606A618C64EE}
Deleted Preinstalled.LenovoCCSDK Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{964ACF65-2550-4B28-8E45-606A618C64EE}
Deleted Preinstalled.LenovoFamilyCloud Folder C:\Program Files\LENOVO\LIVESTORAGE
Deleted Preinstalled.LenovoFamilyCloud Folder C:\ProgramData\LENOVO\LIVESTORAGE
Deleted Preinstalled.LenovoFamilyCloud Folder C:\Users\racan\AppData\Roaming\LENOVO\LIVESTORAGE
Deleted Preinstalled.LenovoFamilyCloud Folder C:\Windows\System32\LENOVO\LIVESTORAGE
Deleted Preinstalled.LenovoFamilyCloud Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E3573BD4-2C6B-4436-921C-D15B9278A610}
Deleted Preinstalled.LenovoFamilyCloud Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{E3573BD4-2C6B-4436-921C-D15B9278A610}
Deleted Preinstalled.LenovoIMController Folder C:\Program Files (x86)\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Program Files\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Users\racan\AppData\Local\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C2E5CA37-C862-4A69-AC6D-24F450A20C16}
Deleted Preinstalled.LenovoPower2Go Folder C:\Program Files (x86)\LENOVO\POWER2GO
Deleted Preinstalled.LenovoPower2Go Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LENOVO\POWER2GO
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|CLMLServer
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|UpdateP2GoShortCut
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|CLMLServer
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|UpdateP2GoShortCut
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{40BF1E83-20EB-11D8-97C5-0009C5020658}
Deleted Preinstalled.LenovoServiceBridge Folder C:\Users\racan\AppData\Local\PROGRAMS\LENOVO\LENOVO SERVICE BRIDGE
Deleted Preinstalled.LenovoServiceBridge Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1
Deleted Preinstalled.LenovoUpdate Folder C:\Program Files (x86)\LENOVO\SYSTEM UPDATE
Deleted Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{03C6CC92-68F2-4961-9A73-CAECA350BD08}
Deleted Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\TVSU_is1
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [5708 octets] - [14/07/2020 11:47:20]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 8.0.6.0
# -------------------------------
# Build: 06-24-2020
# Database: 2020-06-15.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 07-14-2020
# Duration: 00:00:30
# OS: Windows 10 Home
# Scanned: 31836
# Detected: 44
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
Adware.pokki C:\ProgramData\Host App Service
Adware.pokki C:\Users\Default\AppData\Local\Host App Service
Adware.pokki C:\Users\defaultuser0\AppData\Local\Host App Service
Adware.pokki C:\Users\racan\AppData\Local\Host App Service
PUP.Optional.Legacy C:\ProgramData\BSD\DriverHiveEngine
PUP.Optional.TweakBit C:\ProgramData\BSD\DriverHive
***** [ Files ] *****
Adware.pokki C:\Windows\System32\Tasks_Migrated\App Explorer
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
Adware.pokki C:\Windows\System32\Tasks\APP EXPLORER
***** [ Registry ] *****
Adware.pokki HKCU\Software\App Host Service
Adware.pokki HKCU\Software\Host App Service
Adware.pokki HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Adware.pokki HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7E38C764-1629-4E07-BA66-D20874FF8C32}
Adware.pokki HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer
PUP.Optional.DriverUpdatePlus HKCU\Software\BSD
PUP.Optional.DriverUpdatePlus HKLM\Software\Wow6432Node\BSD
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
Preinstalled.LenovoCCSDK Folder C:\Program Files (x86)\LENOVO\CCSDK
Preinstalled.LenovoCCSDK Folder C:\ProgramData\LENOVO\CCSDK
Preinstalled.LenovoCCSDK Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{964ACF65-2550-4B28-8E45-606A618C64EE}
Preinstalled.LenovoCCSDK Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{964ACF65-2550-4B28-8E45-606A618C64EE}
Preinstalled.LenovoFamilyCloud Folder C:\Program Files\LENOVO\LIVESTORAGE
Preinstalled.LenovoFamilyCloud Folder C:\ProgramData\LENOVO\LIVESTORAGE
Preinstalled.LenovoFamilyCloud Folder C:\Users\racan\AppData\Roaming\LENOVO\LIVESTORAGE
Preinstalled.LenovoFamilyCloud Folder C:\Windows\System32\LENOVO\LIVESTORAGE
Preinstalled.LenovoFamilyCloud Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E3573BD4-2C6B-4436-921C-D15B9278A610}
Preinstalled.LenovoFamilyCloud Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{E3573BD4-2C6B-4436-921C-D15B9278A610}
Preinstalled.LenovoIMController Folder C:\Program Files (x86)\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Program Files\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Users\racan\AppData\Local\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C2E5CA37-C862-4A69-AC6D-24F450A20C16}
Preinstalled.LenovoPower2Go Folder C:\Program Files (x86)\LENOVO\POWER2GO
Preinstalled.LenovoPower2Go Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LENOVO\POWER2GO
Preinstalled.LenovoPower2Go Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|CLMLServer
Preinstalled.LenovoPower2Go Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|UpdateP2GoShortCut
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|CLMLServer
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|UpdateP2GoShortCut
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{40BF1E83-20EB-11D8-97C5-0009C5020658}
Preinstalled.LenovoServiceBridge Folder C:\Users\racan\AppData\Local\PROGRAMS\LENOVO\LENOVO SERVICE BRIDGE
Preinstalled.LenovoServiceBridge Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1
Preinstalled.LenovoUpdate Folder C:\Program Files (x86)\LENOVO\SYSTEM UPDATE
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{03C6CC92-68F2-4961-9A73-CAECA350BD08}
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\TVSU_is1
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########El programa FRST.exe no lo puedo descargar en la ventana de descarga pone “elemento bloqueado por windows, para no perjudicar al equipo” Saludos
Hola.
Esa ventana de descarga donde te aparece ese mensaje nos la puedes poner para que la veamos…??
Te pasa igual usando cualquier navegador de los que tienes…??
Ya pude descargarlo con Firefox, desavilité internet y lo ejecuté, Aqui te pongo el log:
Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 08-07-2020 01
Ejecutado por Emilio Rivero (15-07-2020 13:04:27)
Ejecutado desde C:\Users\racan\Desktop
Windows 10 Home Versión 1909 18363.900 (X64) (2019-08-27 21:01:23)
Modo de Inicio: Normal
==========================================================
==================== Cuentas: =============================
Administrador (S-1-5-21-659913309-806182501-2388166035-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-659913309-806182501-2388166035-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-659913309-806182501-2388166035-1000 - Limited - Disabled) => C:\Users\defaultuser0
Emilio Rivero (S-1-5-21-659913309-806182501-2388166035-1001 - Administrator - Enabled) => C:\Users\racan
Invitado (S-1-5-21-659913309-806182501-2388166035-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-659913309-806182501-2388166035-504 - Limited - Disabled)
==================== Centro de Seguridad ========================
(Si una entrada es incluida en el fixlist, será eliminada.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Total Security (Disabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Total Security (Disabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
==================== Programas instalados ======================
(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)
ANT Drivers Installer x64 (HKLM\...\{B7626024-53D9-4982-A1EE-64BC9438DFD5}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
ArcSoft VideoImpression 2 (HKLM-x32\...\{244E21B9-164C-4EC1-AED8-9BD64161E66D}) (Version: - ArcSoft)
AutoFirma (HKLM-x32\...\AutoFirma) (Version: 1.6.5 - Gobierno de España)
CCleaner (HKLM\...\CCleaner) (Version: 5.68 - Piriform)
Centro de dispositivos de Windows Mobile (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
Configurador_FNMT (HKLM-x32\...\{438D4C4C-B703-4971-9C3D-33FF8A010ADB}) (Version: 3.7 - FNMT-RCM)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.1.6929 - CyberLink Corp.)
dreamboxEDIT -- The one and only settings editor for your Dreambox (HKLM-x32\...\dreamboxEDIT) (Version: - )
Driver and Application Installation (HKLM-x32\...\{6EC299C6-074C-4529-8D5F-2798584BB27B}) (Version: 2.12.0219 - Lenovo)
Elevated Installer (HKLM-x32\...\{067FCCD5-0DC8-4D84-849C-A82656EFD36C}) (Version: 6.16.1.0 - Garmin Ltd or its subsidiaries) Hidden
Epson Easy Photo Print 2 (HKLM-x32\...\{87C2248A-C7DD-49ED-9BCD-B312A9D0819E}) (Version: 2.1.0.0 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
EPSON SX110 Series Printer Uninstall (HKLM\...\EPSON SX110 Series) (Version: - SEIKO EPSON Corporation)
FileZilla Client 3.47.2.1 (HKLM-x32\...\FileZilla Client) (Version: 3.47.2.1 - Tim Kosse)
Garmin Express (HKLM-x32\...\{78B7CE44-6303-4EC8-9A53-B7F3F3F89E24}) (Version: 6.16.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{824324a6-400d-4ee8-9aa0-72a8627a425e}) (Version: 6.16.1.0 - Garmin Ltd or its subsidiaries)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1067 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.8.2.1002 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{9D0A626B-96F7-447D-9E14-45D54D974AC3}) (Version: 18.1.1613.3274 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
Java 8 Update 251 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180251F0}) (Version: 8.0.2510.8 - Oracle Corporation)
Java 8 Update 251 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180251F0}) (Version: 8.0.2510.8 - Oracle Corporation)
Kaspersky Password Manager (HKLM-x32\...\{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab) Hidden
Kaspersky Password Manager (HKLM-x32\...\InstallWIX_{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab)
Kaspersky Secure Connection (HKLM-x32\...\{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab)
Kaspersky Total Security (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Total Security (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky)
Lenovo Blacksilk USB Keyboard Driver (HKLM-x32\...\{B266E062-D6C5-485B-B426-51B152B041A6}) (Version: V1.6.13.0724 - Lenovo)
Manual (HKLM-x32\...\{693F92E5-37D1-46B7-A0D6-19A74A2FD0EC}) (Version: 1.00.0701 - Lenovo)
Microsoft 365 - es-es (HKLM\...\O365HomePremRetail - es-es) (Version: 16.0.13001.20266 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 83.0.478.64 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.129.35 - )
Microsoft OneDrive (HKLM-x32\...\OneDriveSetup.exe) (Version: 20.084.0426.0007 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.16.27024 (HKLM-x32\...\{5fb2083a-f3cc-4b78-93ff-bd9788b5de01}) (Version: 14.16.27024.1 - Microsoft Corporation)
Mozilla Firefox 78.0.2 (x64 es-ES) (HKLM\...\Mozilla Firefox 78.0.2 (x64 es-ES)) (Version: 78.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0.3 - Mozilla)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.8.8 - Notepad++ Team)
NVIDIA Controlador de audio HD 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation)
NVIDIA Controlador de gráficos 442.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.23 - NVIDIA Corporation)
NVIDIA Software del sistema PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.13001.20144 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.13001.20144 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.13001.20266 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0C0A-0000-0000000FF1CE}) (Version: 16.0.13001.20144 - Microsoft Corporation) Hidden
Paquete de controladores de Windows - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Paquete de controladores de Windows - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
PuTTY release 0.74 (64-bit) (HKLM\...\{127B996B-5308-4012-865B-9446451EA326}) (Version: 0.74.0.0 - Simon Tatham)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8924.1 - Realtek Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10240.31217 - Realtek Semiconductor Corp.)
REALTEK DTV USB DEVICE (HKLM-x32\...\{DDBB7C89-1A09-441E-AA0F-6AA465755C17}) (Version: 1.00.0000 - Realtek)
Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 10.1.505.2015 - Realtek)
Servicio Lenovo Vantage (HKLM-x32\...\VantageSRV_is1) (Version: 3.3.61.0 - Lenovo Group Ltd.)
Software Intel® PROSet/Wireless (HKLM-x32\...\{498e3edb-cc7c-42dc-832e-11fdfed6d76e}) (Version: 18.40.3 - Intel Corporation)
Software para dispositivos de chipset Intel® (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Telegram Desktop version 2.1.13 (HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.1.13 - Telegram FZ-LLC)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.11 - VideoLAN)
WinRAR 5.71 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)
Packages:
=========
AdBlock -> C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [2020-01-10] (BetaFish)
ALLConverter PRO -> C:\Program Files\WindowsApps\ALLPlayerGroup.ALLConverterPRO_2.3.0.0_x86__dqcx9d8478v36 [2019-04-03] (ALLPlayer Group Ltd.)
Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2019-11-07] (Autodesk Inc.)
Complemento de Fotos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2019-04-03] (Microsoft Corporation)
Complemento de motor del medio de Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-10-11] (Microsoft Corporation)
Facebook -> C:\Program Files\WindowsApps\Facebook.Facebook_186.2619.19263.0_x86__8xx8rvfyw5nnt [2019-10-11] (Facebook Inc)
French Riviera -> C:\Program Files\WindowsApps\Microsoft.FrenchRiviera_1.0.0.0_neutral__8wekyb3d8bbwe [2019-10-03] (Microsoft Corporation)
Kaspersky Password Manager Extension -> C:\Program Files\WindowsApps\KasperskyLab.KasperskyPasswordManagerExtension_2.10.0.0_x64__8jx5e25qw3tdc [2020-04-17] (Kaspersky Lab)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2006.30.0_x64__k1h2ywk1493x8 [2020-06-29] (LENOVO INC.)
Lockscreen as wallpaper -> C:\Program Files\WindowsApps\43741IvanMaskaliou.Lockscreenaswallpaper_1.1.1.0_x64__h9j3qcnhh43rj [2019-09-15] (Ivan Maskaliou)
MEGA Privacy -> C:\Program Files\WindowsApps\MegaLimited.7475E04196F8_4.2.3.0_x86__q8jzmxzatscnc [2019-09-06] (Mega Limited)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_590.6.119.0_x64__8xx8rvfyw5nnt [2020-07-12] (Facebook Inc) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-04-03] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-04-03] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-03] (Microsoft Studios) [MS Ad]
Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.16.102.0_x64__8wekyb3d8bbwe [2020-06-30] (Microsoft Studios)
MSN El Tiempo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.958.0_x64__56jybvy8sckqj [2020-06-23] (NVIDIA Corp.)
PDF Reader - Visualizar, Anotar, Compartir -> C:\Program Files\WindowsApps\0D9A1B2D.PDFReaderUWP_1.9.7070.0_x64__jhretta7p24aw [2020-07-09] (Kdan Mobile Software Ltd.)
Portal de cuenta de Lenovo -> C:\Program Files\WindowsApps\LenovoCorporation.LenovoID_2.0.37.0_x86__4642shxvsv8s2 [2019-04-03] (LENOVO INCORPORATED.)
Prism Video Converter Free -> C:\Program Files\WindowsApps\NCHSoftware.PrismFree_6.5.1.0_x86__7kedsbyvzns34 [2020-07-09] (NCH Software)
==================== Personalizado CLSID (Lista blanca): ==============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2020-06-24] (Notepad++ -> )
ContextMenuHandlers1: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2019-12-02] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2019-12-02] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2019-12-02] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.084.0426.0007\amd64\FileSyncShell64.dll [2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_ca94dfcb658d2a8e\nvshext.dll [2020-02-21] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2019-12-02] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Lista blanca) ====================
==================== Accesos directos & WMI ========================
==================== Módulos cargados (Lista blanca) =============
2019-03-19 06:59 - 2019-03-19 14:02 - 000094720 _____ () [Archivo no firmado] C:\Windows\System32\VirtualMonitorManager.dll
2019-03-19 06:46 - 2019-03-19 06:46 - 000130560 _____ (Microsoft Corporation) [Archivo no firmado] [El archivo está en uso] C:\WINDOWS\Microsoft.Net\assembly\GAC_64\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
2019-03-19 06:57 - 2019-03-19 14:02 - 000321536 _____ (Microsoft Corporation) [Archivo no firmado] C:\Windows\System32\dlnashext.dll
2019-08-27 23:05 - 2019-08-27 23:05 - 000177664 _____ (Microsoft Corporation) [Archivo no firmado] C:\WINDOWS\System32\inetpp.dll
2019-03-19 06:46 - 2019-03-19 06:46 - 000378368 _____ (Microsoft Corporation) [Archivo no firmado] C:\WINDOWS\SYSTEM32\MSCOREE.DLL
2019-03-19 14:01 - 2019-03-18 17:05 - 009689600 _____ (Microsoft Corporation) [Archivo no firmado] C:\WINDOWS\System32\NLSData000a.dll
2019-03-19 06:59 - 2019-03-19 14:02 - 000629248 _____ (Microsoft Corporation) [Archivo no firmado] C:\Windows\System32\PortableDeviceApi.dll
2019-03-19 06:59 - 2019-03-19 14:02 - 000183808 _____ (Microsoft Corporation) [Archivo no firmado] C:\Windows\System32\PortableDeviceTypes.dll
2019-03-19 06:45 - 2019-03-19 06:45 - 000207872 _____ (Microsoft Corporation) [Archivo no firmado] C:\WINDOWS\System32\srchadmin.dll
2019-03-19 06:59 - 2019-03-19 14:02 - 000065536 _____ (Microsoft Corporation) [Archivo no firmado] C:\WINDOWS\system32\wpdshserviceobj.dll
2020-06-23 07:33 - 2020-04-05 18:14 - 001662976 _____ (Robert Simpson, et al.) [Archivo no firmado] C:\Program Files (x86)\Lenovo\VantageService\3.3.61.0\x64\SQLite.Interop.dll
2018-12-01 20:09 - 2008-08-08 21:09 - 000108032 _____ (SEIKO EPSON CORPORATION) [Archivo no firmado] C:\WINDOWS\System32\E_ILMFBE.DLL
==================== Alternate Data Streams (Lista blanca) ========
(Si una entrada es incluida en el fixlist, solamente los ADS serán eliminados.)
AlternateDataStreams: C:\Users\racan\Desktop\adwcleaner_8.0.6.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\JRT.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\MBSetup.exe:SmartScreen [7]
==================== Modo Seguro (Lista blanca) ==================
==================== Asociación (Lista blanca) =================
==================== Internet Explorer sitios de confianza/restringidos ==========
(Si una entrada es incluida en el fixlist, será eliminada del registro.)
IE trusted site: HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\fnmt.es -> hxxp://fnmt.es
IE trusted site: HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\fnmt.es -> hxxps://fnmt.es
IE trusted site: HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\fnmt.es%20, -> hxxps://fnmt.es%20,
IE trusted site: HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\fnmt.gob.es -> hxxps://fnmt.gob.es
IE trusted site: HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\fnmt.gob.es -> hxxp://fnmt.gob.es
IE trusted site: HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\gob.es -> hxxps://fnmt.gob.es
==================== Hosts contenido: =========================
(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)
2016-07-16 13:47 - 2019-03-26 13:37 - 000000854 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 acdid.acdsystems.com
==================== Otras Áreas ===========================
(Actualmente no existe una corrección automática para esta sección.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\AutoFirma\AutoFirma;C:\Program Files\PuTTY\
HKU\S-1-5-21-659913309-806182501-2388166035-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\racan\AppData\Local\Packages\43741IvanMaskaliou.Lockscreenaswallpaper_h9j3qcnhh43rj\LocalState\wallpaper.jpg
DNS Servers: El medio no está conectado a internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Firewall de Windows está habilitado.
==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==
(Si una entrada es incluida en el fixlist, será eliminada.)
MSCONFIG\Services: EvtEng => 2
MSCONFIG\Services: IAStorDataMgrSvc => 2
MSCONFIG\Services: ibtsiva => 2
MSCONFIG\Services: ImControllerService => 2
MSCONFIG\Services: Intel(R) Capability Licensing Service TCP IP Interface => 3
MSCONFIG\Services: Intel(R) TPM Provisioning Service => 2
MSCONFIG\Services: isaHelperSvc => 2
MSCONFIG\Services: JME Keyboard => 2
MSCONFIG\Services: KSDE3.0.0 => 2
MSCONFIG\Services: LiveStorageService => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: MyWiFiDHCPDNS => 3
MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2
HKLM\...\StartupApproved\StartupFolder: => "AnyDesk.lnk"
HKLM\...\StartupApproved\Run: => "Windows Mobile Device Center"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\StartupApproved\StartupFolder: => "Enviar a OneNote.lnk"
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\StartupApproved\Run: => "EPSON SX110 Series"
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\StartupApproved\Run: => "Epson Stylus SX110"
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\StartupApproved\Run: => "GarminExpress"
==================== Reglas de firewall (Lista blanca) ================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
FirewallRules: [{D329C314-354C-4007-8E08-6E55332260FA}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{5C1A0954-86A7-4945-892A-2F03C04C9628}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{3BCF9DDD-2D4C-4EC8-85E0-586537F1C281}] => (Allow) C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe => Ningún archivo
FirewallRules: [{7F4682CC-03DB-4A26-9B2F-AF2C0FB086B8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{7877C36D-3BF8-4AAA-A2AE-F5651CDCC587}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{15A07972-CA31-4E69-934D-C958BAD7612D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVD Cinema\PowerDVDCinema.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{69940AC8-1884-4B4C-9B5D-39B19AEEC132}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{78EC40B7-1E4A-4418-B525-00F14E71544D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{D253221D-9DFF-4600-9499-F0B5FAC1C684}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{C3962759-BCBE-4816-A911-DFDAEC72FC95}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3DB4BA85-741F-4137-BA7B-C8F94CA08AE6}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe => Ningún archivo
FirewallRules: [{C3F88D1F-C21D-4E75-AA04-E32F83929989}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe => Ningún archivo
FirewallRules: [{6F4874AC-7E0B-45C7-A964-8E19845F1296}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Puntos de Restauración =========================
27-06-2020 10:17:00 Instalador de Módulos de Windows
05-07-2020 17:12:45 Punto de control programado
14-07-2020 11:48:42 AdwCleaner_BeforeCleaning_14/07/2020_11:48:41
14-07-2020 11:56:51 JRT Pre-Junkware Removal
==================== Dispositivos defectuosos en el Administrador de dispositivos ============
Name: Realtek PCIe GBE Family Controller
Description: Realtek PCIe GBE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: rt640x64
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Errores del registro de eventos: ========================
Errores de aplicación:
==================
Error: (07/15/2020 12:59:25 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10400,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (07/15/2020 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: RuntimeBroker.exe, versión: 10.0.18362.1, marca de tiempo: 0x4539d5a0
Nombre del módulo con errores: inputhost.dll, versión: 10.0.18362.836, marca de tiempo: 0x5f4da550
Código de excepción: 0xe0435555
Desplazamiento de errores: 0x00000000000c6128
Identificador del proceso con errores: 0x1838
Hora de inicio de la aplicación con errores: 0x01d65a952f8325e6
Ruta de acceso de la aplicación con errores: C:\Windows\System32\RuntimeBroker.exe
Ruta de acceso del módulo con errores: C:\WINDOWS\SYSTEM32\inputhost.dll
Identificador del informe: 9f1579f0-1c36-4d4d-8c3e-801630251b28
Nombre completo del paquete con errores: Microsoft.Windows.Cortana_1.13.0.18362_neutral_neutral_cw5n1h2txyewy
Identificador de aplicación relativa del paquete con errores: runtimebroker07f4358a809ac99a64a67c1
Error: (07/14/2020 09:52:04 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7776,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (07/14/2020 09:43:43 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12712,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (07/14/2020 09:08:23 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4492,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (07/14/2020 08:59:57 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12592,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (07/14/2020 08:48:50 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5780,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (07/14/2020 08:43:36 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12132,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Errores del sistema:
=============
Error: (07/14/2020 12:03:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio CCSDK no pudo iniciarse debido al siguiente error:
El sistema no puede encontrar el archivo especificado.
Error: (07/14/2020 12:03:04 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-A47K3RK)
Description: El servidor {4991D34B-80A1-4291-83B6-3328366B9097} no se registró con DCOM dentro del tiempo de espera requerido.
Error: (07/14/2020 12:02:44 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: El servicio Malwarebytes Service no se cerró correctamente después de recibir un control de aviso de apagado.
Error: (07/14/2020 12:02:29 PM) (Source: Microsoft-Windows-Bits-Client) (EventID: 16392) (User: NT AUTHORITY)
Description: Error al iniciar el servicio BITS. Error 2147500053.
Error: (07/14/2020 11:58:02 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: El servicio NVIDIA Display Container LS terminó inesperadamente. Esto se ha repetido 1 veces. Se realizará la siguiente acción correctora en 6000 milisegundos: Reiniciar el servicio.
Error: (07/14/2020 11:51:33 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio CCSDK no pudo iniciarse debido al siguiente error:
El sistema no puede encontrar el archivo especificado.
Error: (07/14/2020 11:50:28 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT AUTHORITY)
Description: El módulo de extensibilidad de WLAN se detuvo inesperadamente.
Ruta de acceso del módulo: C:\WINDOWS\system32\IntelIHVRouter04.dll
Error: (07/14/2020 11:50:28 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT AUTHORITY)
Description: El módulo de extensibilidad de WLAN se detuvo inesperadamente.
Ruta de acceso del módulo: C:\WINDOWS\system32\IntelIHVRouter04.dll
Windows Defender:
===================================
Date: 2020-03-10 12:49:30.730
Description:
El examen de Antivirus de Windows Defender se detuvo antes de completarse.
Id. de examen: {E342B3F7-DF28-471F-BB0D-DBCE53CF8586}
Tipo de examen: Antimalware
Parámetros de examen: Examen rápido
Usuario: NT AUTHORITY\SYSTEM
Date: 2020-02-28 20:32:27.644
Description:
El examen de Antivirus de Windows Defender se detuvo antes de completarse.
Id. de examen: {B82AEED0-616C-4236-BE1F-00840B155BE1}
Tipo de examen: Antimalware
Parámetros de examen: Examen rápido
Usuario: NT AUTHORITY\SYSTEM
Date: 2020-02-28 19:31:22.732
Description:
El examen de Antivirus de Windows Defender se detuvo antes de completarse.
Id. de examen: {10561606-2C27-4EE8-8687-FCAA9968B8C8}
Tipo de examen: Antimalware
Parámetros de examen: Examen rápido
Usuario: NT AUTHORITY\SYSTEM
Date: 2020-02-28 11:33:24.245
Description:
El examen de Antivirus de Windows Defender se detuvo antes de completarse.
Id. de examen: {982B907F-81AA-439F-B46D-5D88E88D6AF2}
Tipo de examen: Antimalware
Parámetros de examen: Examen rápido
Usuario: NT AUTHORITY\SYSTEM
Date: 2020-02-28 10:40:59.410
Description:
El examen de Antivirus de Windows Defender se detuvo antes de completarse.
Id. de examen: {22C79033-E8C0-4AB5-8BCE-F0BAA3304EC2}
Tipo de examen: Antimalware
Parámetros de examen: Examen rápido
Usuario: NT AUTHORITY\SYSTEM
Date: 2020-07-15 13:04:25.505
Description:
Antivirus de Windows Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad:
Versión anterior de inteligencia de seguridad: 1.319.1430.0
Origen de actualización: Servidor de Microsoft Update
Tipo de inteligencia de seguridad: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión actual del motor:
Versión anterior del motor: 1.1.17200.2
Código de error: 0x8024402c
Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico.
CodeIntegrity:
===================================
Date: 2020-07-15 12:42:49.716
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-07-15 12:42:49.702
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-07-15 12:42:49.686
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-07-15 12:42:49.671
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-07-15 12:42:49.620
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-07-14 13:00:27.754
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-07-14 13:00:27.744
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-07-14 13:00:27.536
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
==================== Información de la memoria ===========================
BIOS: LENOVO O2PKT08A 09/08/2016
Placa base: LENOVO 0x36C017AA
Procesador: Intel(R) Core(TM) i5-6400 CPU @ 2.70GHz
Porcentaje de memoria en uso: 78%
RAM física total: 4046.86 MB
RAM física disponible: 873.4 MB
Virtual total: 10529.35 MB
Virtual disponible: 6287.73 MB
==================== Unidades ================================
Drive c: (Windows) (Fixed) (Total:899.67 GB) (Free:675.47 GB) NTFS
\\?\Volume{8b09d13f-be55-45fe-ad32-d8bd047b5888}\ (WinRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.54 GB) NTFS
\\?\Volume{7e8e2f9c-e963-4d84-af2e-74e520d75a68}\ (LENOVO_PART) (Fixed) (Total:30 GB) (Free:15.88 GB) NTFS
\\?\Volume{5fcc377a-8ad4-41b2-b75d-0a7e95f47164}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32
==================== MBR & Tabla de particiones ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: D4867D2E)
Partition: GPT.
==================== Final de Addition.txt =======================Espero su respuesta, Saludos
Hola.
Te falta por poner el informe de FRST.txt que deberías tener en TU escritorio, búscalo y lo pones en tu próxima respuesta para poder analizarlos y darte nuevas indicaciones.
Saldos.
Aquí está:
Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 08-07-2020 01
Ejecutado por Emilio Rivero (administrador) sobre DESKTOP-A47K3RK (LENOVO 90FN004TSP) (15-07-2020 13:00:47)
Ejecutado desde C:\Users\racan\Desktop
Perfiles cargados: defaultuser0 & Emilio Rivero
Platform: Windows 10 Home Versión 1909 18363.900 (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Edge
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Procesos (Lista blanca) =================
(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)
() [Archivo no firmado] C:\Windows\jmesoft\ServiceLoader.exe
(CyberLink Corp. -> CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_5acc9ca73ae7cf4c\jhi_service.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_16c0b30f7916739a\Intel_PIE_Service.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm_service.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avp.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avpui.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.3.61.0\LenovoVantageService.exe
(Lenovo) [Archivo no firmado] C:\Windows\jmesoft\hotkey.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12006.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2006.10-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2006.10-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvle.inf_amd64_ca94dfcb658d2a8e\Display.NvContainer\NVDisplay.Container.exe <2>
(PixArt Imaging Incorporation) [Archivo no firmado] C:\Windows\PixArt\PAC207\Monitor.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Telegram FZ-LLC -> Telegram FZ-LLC) C:\Users\racan\AppData\Roaming\Telegram Desktop\Telegram.exe
==================== Registro (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [19677472 2020-03-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [PAC207_Monitor] => C:\WINDOWS\PixArt\PAC207\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation) [Archivo no firmado]
HKLM\...\Run: [Monitor] => C:\WINDOWS\PixArt\PAC207\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation) [Archivo no firmado]
HKLM\...\Run: [Windows Mobile Device Center] => C:\WINDOWS\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [318920 2019-03-07] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [jmekey] => C:\Windows\jmesoft\hotkey.exe [118784 2013-07-24] (Lenovo) [Archivo no firmado]
HKLM-x32\...\Run: [jmesoft] => C:\Windows\jmesoft\ServiceLoader.exe [28672 2011-08-16] () [Archivo no firmado]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [646776 2020-03-12] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-659913309-806182501-2388166035-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-659913309-806182501-2388166035-1000\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe [1591160 2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe [1591160 2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [Epson Stylus SX110] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIFBE.EXE [223232 2008-09-27] (SEIKO EPSON CORPORATION) [Archivo no firmado]
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [EPSON SX110 Series] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIFBE.EXE [223232 2008-09-27] (SEIKO EPSON CORPORATION) [Archivo no firmado]
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [30862320 2019-07-25] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [kpm.exe] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm.exe [659976 2020-07-06] (Kaspersky Lab -> AO Kaspersky Lab)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\MountPoints2: {b69594d1-c455-11ea-8454-701ce7bde908} - "E:\HiSuiteDownLoader.exe"
HKLM\...\Providers\Internet Print Provider: C:\Windows\system32\inetpp.dll [177664 2019-08-27] (Microsoft Corporation) [Archivo no firmado]
HKLM\...\Print\Monitors\EPSON SX110 Series 64MonitorBE: C:\Windows\system32\E_ILMFBE.DLL [108032 2008-08-08] (SEIKO EPSON CORPORATION) [Archivo no firmado]
Startup: C:\Users\racan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Enviar a OneNote.lnk [2019-12-16]
ShortcutTarget: Enviar a OneNote.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
==================== Tareas programadas (Lista blanca) ============
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
Task: {2B449325-2439-47F8-A404-F3A2B9328CFC} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1313176 2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Task: {4E36F592-2BC9-47BC-A866-4850CB45DFA4} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [24584376 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {50585EC6-46AF-48E4-BA4B-53AD936DC576} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {5F04C866-603F-4EAC-935C-DD3EDE3C8C52} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-659913309-806182501-2388166035-1001 => C:\Users\racan\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe
Task: {621AC097-9550-44E5-8538-AC715B5BA2BB} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe
Task: {69174A1A-8FA3-444B-BDC3-347DC25449D4} - System32\Tasks\AdwCleaner_onReboot => C:\Users\racan\Desktop\adwcleaner_8.0.6.exe [8420016 2020-07-14] (Malwarebytes Inc -> Malwarebytes)
Task: {6DDFF4EA-0866-4001-BFFA-5275266B7590} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23810952 2020-06-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {6F15E8E7-2DC5-4FF1-B075-BFA2D92E0293} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {7079F768-5B07-4022-86A8-4AFAA94A19D8} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [123744 2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Task: {7738AAEC-F57C-4081-90B0-7CDE067785E0} - System32\Tasks\PDVDServ14 Task => C:\Program Files (x86)\CyberLink\PowerDVD14\PDVD14Serv.exe [88344 2016-09-30] (CyberLink Corp. -> CyberLink Corp.)
Task: {8CA99E15-BBDE-4103-9433-835657CC1C46} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [123744 2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Task: {8E2626DE-A7AA-4162-BDCB-5A95489286AF} - System32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary => C:\Program Files\Windows Media Player\wmpnscfg.exe [70144 2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Task: {93DC3C00-0BEA-4081-9B09-9C2FC0CB60C2} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23810952 2020-06-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {98B994DB-E132-44D0-8D9F-5F317417B3B2} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2019-07-25] (Garmin International, Inc. -> )
Task: {A829D0EC-078E-4D72-B4AC-C4F93D99AD7D} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Ningún archivo <==== ATENCIÓN
Task: {B5D0E9F6-067D-4661-AB0F-0161CB23F868} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Ningún archivo <==== ATENCIÓN
Task: {C0B065A7-75E9-4CF8-B9D3-54E630EA447A} - System32\Tasks\Microsoft\Windows\Shell\IndexerAutomaticMaintenance => {3FBA60A6-7BF5-4868-A2CA-6623B3DFFEA6} C:\WINDOWS\System32\srchadmin.dll [207872 2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Task: {C8957EE7-E17A-408E-B41B-C24464961745} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
Task: {D4ED8DC3-0FD6-4F12-ADE1-7E40EC3A8FDE} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe
Task: {D4F5009C-E826-4223-BEEA-7815A76833D5} - \Lenovo\ImController\TimeBasedEvents\6a882258-f006-4391-88a8-0365c4b8a39d -> Ningún archivo <==== ATENCIÓN
Task: {F55D774C-3744-4F28-998F-5FE6803DB92D} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files (x86)\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [2742136 2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)
==================== Internet (Lista blanca) ====================
(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)
Hosts: 127.0.0.1 acdid.acdsystems.com
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{28aa5f6f-0dc0-4247-9f7f-4cd7537d2796}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{41705920-8734-488f-847b-176239354a9c}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{d2692a6c-4f47-483b-8283-0f3b57ccfd97}: [NameServer] 8.8.8.8,8.8.4.4
Internet Explorer:
==================
HKU\S-1-5-21-659913309-806182501-2388166035-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.es/
HKU\S-1-5-21-659913309-806182501-2388166035-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
SearchScopes: HKU\S-1-5-21-659913309-806182501-2388166035-1001 -> DefaultScope {CDCDC1CD-4484-4753-AB90-5D49F47D5644} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2020-01-12] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_251\bin\ssv.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
BHO: Kaspersky Protection -> {9F904093-6E18-4536-BF5F-B03689CF00F0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\IEExt\ie_plugin.dll [2019-12-21] (Kaspersky Lab -> AO Kaspersky Lab)
BHO: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_251\bin\jp2ssv.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\ssv.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\jp2ssv.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\IEExt\ie_plugin.dll [2019-12-21] (Kaspersky Lab -> AO Kaspersky Lab)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-06] (Microsoft Corporation -> Microsoft Corporation)
Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll [2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Filter-x32: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\SysWOW64\mscoree.dll [2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll [2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Filter-x32: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\SysWOW64\mscoree.dll [2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Ningún archivo
Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll [2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Filter-x32: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\SysWOW64\mscoree.dll [2019-03-19] (Microsoft Corporation) [Archivo no firmado]
Edge:
======
DownloadDir: C:\Users\racan\Downloads
Edge HomeButtonPage: HKU\S-1-5-21-659913309-806182501-2388166035-1001 -> hxxp://www.google.es/
Edge Notifications: HKU\S-1-5-21-659913309-806182501-2388166035-1001 -> hxxps://www.realmadrid.com; hxxps://www.pass.carrefour.es; hxxps://mycccam.shop; hxxps://web.wallapop.com
Edge Extension: (AdBlock — best ad blocker) -> EdgeExtension_BetaFishAdBlock_c1wakc4j0nefm => C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [2020-01-10]
Edge Extension: (Kaspersky Password Manager) -> EdgeExtension_KasperskyLabKasperskyPasswordManagerExtension_8jx5e25qw3tdc => C:\Program Files\WindowsApps\KasperskyLab.KasperskyPasswordManagerExtension_2.10.0.0_x64__8jx5e25qw3tdc [2020-04-17]
Edge DefaultProfile: Default
Edge Profile: C:\Users\racan\AppData\Local\Microsoft\Edge\User Data\Default [2020-07-14]
Edge DownloadDir: C:\Users\racan\Desktop
Edge Notifications: Default -> hxxps://forospyware.com; hxxps://mycccam.shop; hxxps://web.wallapop.com; hxxps://www.lavozdegalicia.es; hxxps://www.loteriasyapuestas.es; hxxps://www.mapfre.es; hxxps://www.pass.carrefour.es; hxxps://www.realmadrid.com
Edge HomePage: Default -> hxxp://www.google.es/
Edge Extension: (Kaspersky Protection) - C:\Users\racan\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\elhpdacimkjpccooodognopfhbdgnpbk [2020-07-01]
Edge Extension: (Kaspersky Password Manager) - C:\Users\racan\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\eolheccophlcbnkkbelcgminoojochgj [2020-07-01]
Edge Extension: (AdBlock: el mejor bloqueador de anuncios) - C:\Users\racan\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ndcileolkflehcjpmjnfbnaibdcgglog [2020-07-01]
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1000\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
FireFox:
========
FF DefaultProfile: w1h8rwug.default
FF ProfilePath: C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default [2020-07-15]
FF Homepage: Mozilla\Firefox\Profiles\w1h8rwug.default -> hxxps://www.google.es/
FF Notifications: Mozilla\Firefox\Profiles\w1h8rwug.default -> hxxps://forospyware.com; hxxps://www.facebook.com
FF Extension: (YouTube™ Flash® Player) - C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default\Extensions\[email protected] [2018-11-29]
FF Extension: (Kaspersky Password Manager) - C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default\Extensions\[email protected] [2020-04-18] [UpdateUrl:hxxps://special.s.kaspersky-labs.com/firefox_extensions/kpm_win_add_on/update.json]
FF Extension: (Kaspersky Protection) - C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default\Extensions\[email protected] [2020-06-28]
FF Extension: (Flash Video Player for Facebook™) - C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default\Extensions\{d0bfdcce-52c7-4b32-bb45-948f62db8d3f}.xpi [2018-11-29]
FF Extension: (Adblock Plus - bloqueador de anuncios gratis) - C:\Users\racan\AppData\Roaming\Mozilla\Firefox\Profiles\w1h8rwug.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-07-14]
FF Plugin: @java.com/DTPlugin,version=11.251.2 -> C:\Program Files\Java\jre1.8.0_251\bin\dtplugin\npDeployJava1.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.251.2 -> C:\Program Files\Java\jre1.8.0_251\bin\plugin2\npjp2.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\dtplugin\npDeployJava1.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\plugin2\npjp2.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-01-12] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.11 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-01-03] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-01-03] <==== ATENCIÓN
Chrome:
=======
CHR Profile: C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default [2020-07-14]
CHR Extension: (Presentaciones) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-11-30]
CHR Extension: (Documentos) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-03-29]
CHR Extension: (Google Drive) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-03-29]
CHR Extension: (YouTube) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-03-29]
CHR Extension: (Kaspersky Protection) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhpdacimkjpccooodognopfhbdgnpbk [2020-06-06]
CHR Extension: (Hojas de cálculo) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-11-30]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-06-06]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-06-06]
CHR Extension: (Gmail) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-06-06]
CHR Extension: (Chrome Media Router) - C:\Users\racan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-06-06]
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
==================== Servicios (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
R2 AVP20.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avp.exe [357416 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [10574728 2020-06-23] (Microsoft Corporation -> Microsoft Corporation)
S3 FileSyncHelper; C:\Program Files (x86)\Microsoft OneDrive\FileSyncHelper.exe [2157944 2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Archivo no firmado]
S4 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Archivo no firmado]
S4 JME Keyboard; C:\Windows\jmesoft\Service.exe [32768 2011-08-16] () [Archivo no firmado]
S3 klvssbridge64_20.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\vssbridge64.exe [438928 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
R2 kpm_launch_service; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm_service.exe [351472 2020-07-06] (Kaspersky Lab -> AO Kaspersky Lab)
S4 KSDE3.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 3.0\ksde.exe [617016 2018-03-01] (Kaspersky Lab -> AO Kaspersky Lab)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.3.61.0\LenovoVantageService.exe [18360 2020-06-12] (Lenovo -> Lenovo Group Ltd.)
S3 OneDrive Updater Service; C:\Program Files (x86)\Microsoft OneDrive\OneDriveUpdaterService.exe [2511216 2020-06-27] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2006.10-0\NisSrv.exe [2496144 2020-07-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2006.10-0\MsMpEng.exe [104192 2020-07-14] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WMPNetworkSvc; C:\Program Files\Windows Media Player\wmpnetwk.exe [1105408 2019-03-19] (Microsoft Corporation) [Archivo no firmado]
S3 WPDBusEnum; C:\WINDOWS\system32\wpdbusenum.dll [83456 2019-10-11] (Microsoft Corporation) [Archivo no firmado]
S2 CCSDK; "C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe" [X]
S4 ImControllerService; "C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]
S4 LiveStorageService; "C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe" [X]
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_ca94dfcb658d2a8e\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_ca94dfcb658d2a8e\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
S3 SUService; "C:\Program Files (x86)\Lenovo\System Update\SUService.exe" [X]
===================== Controladores (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
S3 AVerAF15; C:\WINDOWS\System32\Drivers\AVerAF15.sys [311424 2009-05-22] (Microsoft Windows Hardware Compatibility Publisher -> AVerMedia TECHNOLOGIES, Inc.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-11] (Microsoft Corporation) [Archivo no firmado]
R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [246912 2019-02-16] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [79768 2020-04-13] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [145504 2020-02-12] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [93312 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [37816 2019-01-24] (Microsoft Windows Early Launch Anti-malware Publisher -> AO Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [251800 2020-04-13] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klgse; C:\WINDOWS\System32\DRIVERS\klgse.sys [633600 2020-04-29] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\System32\drivers\klhk.sys [1217792 2020-04-29] (Kaspersky Lab -> AO Kaspersky Lab)
S3 klids; C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\klids.sys [240200 2020-07-06] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [998296 2020-04-13] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klim6; C:\WINDOWS\system32\DRIVERS\klim6.sys [58192 2019-03-19] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [79760 2020-04-13] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [59512 2019-03-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [51328 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
S3 klpnpflt; C:\WINDOWS\system32\DRIVERS\klpnpflt.sys [45904 2019-03-10] (Kaspersky Lab -> AO Kaspersky Lab)
R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [48080 2018-02-12] (AnchorFree Inc -> The OpenVPN Project)
R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [256752 2020-04-08] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [99152 2019-03-25] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [309968 2020-04-07] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [116920 2020-06-29] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [206880 2020-04-10] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [105600 2019-03-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [211048 2019-12-21] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [232344 2020-04-13] (Kaspersky Lab -> AO Kaspersky Lab)
R3 MEIx64; C:\WINDOWS\System32\DriverStore\FileRepository\heci.inf_amd64_d01e7c2e2b4c1b72\x64\TeeDriverW10x64.sys [298480 2020-03-18] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_ca94dfcb658d2a8e\nvlddmkm.sys [23234272 2020-02-21] (NVIDIA Corporation -> NVIDIA Corporation)
S3 PAC207; C:\WINDOWS\system32\DRIVERS\PFC027.SYS [686592 2008-02-13] (PixArt Imaging Inc.) [Archivo no firmado]
S3 RTL2832UBDA; C:\Windows\SysWOW64\drivers\RTL2832UBDA.sys [133368 2015-07-30] (Astrometa Co.,Ltd -> REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\WINDOWS\System32\Drivers\RTL2832UUSB.sys [39288 2015-07-30] (Astrometa Co.,Ltd -> Astrometa)
S3 RTL2832UUSB; C:\Windows\SysWOW64\Drivers\RTL2832UUSB.sys [39288 2015-07-30] (Astrometa Co.,Ltd -> Astrometa)
S3 RTL2832U_IRHID; C:\Windows\SysWOW64\drivers\RTL2832U_IRHID.sys [49624 2013-11-22] (Realtek Semiconductor Corp -> Realtek)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [45976 2020-07-14] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [408816 2020-07-14] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64224 2020-07-14] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Lista blanca) ===================
(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)
==================== Un mes (creado) ===================
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2020-07-15 13:00 - 2020-07-15 13:02 - 000032021 _____ C:\Users\racan\Desktop\FRST.txt
2020-07-15 13:00 - 2020-07-15 13:02 - 000000000 ____D C:\FRST
2020-07-15 12:54 - 2020-07-15 12:54 - 002292736 _____ (Farbar) C:\Users\racan\Desktop\FRST64.exe
2020-07-14 19:34 - 2020-07-14 11:49 - 000005995 _____ C:\Users\racan\Desktop\AdwCleaner[C00].txt
2020-07-14 19:34 - 2020-07-14 11:47 - 000005708 _____ C:\Users\racan\Desktop\AdwCleaner[S00].txt
2020-07-14 12:00 - 2020-07-14 12:01 - 000001420 _____ C:\Users\racan\Desktop\JRT.txt
2020-07-14 11:49 - 2020-07-14 11:49 - 000003172 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot
2020-07-14 11:46 - 2020-07-14 11:49 - 000000000 ____D C:\AdwCleaner
2020-07-14 11:45 - 2020-07-14 11:45 - 000001855 _____ C:\Users\racan\Desktop\Malw.txt
2020-07-14 11:39 - 2020-07-14 11:39 - 000000000 ____D C:\Users\racan\AppData\Local\mbam
2020-07-14 11:31 - 2020-07-14 11:31 - 000000000 ____D C:\Program Files\Malwarebytes
2020-07-14 10:42 - 2020-07-14 10:42 - 001790024 _____ (Malwarebytes) C:\Users\racan\Desktop\JRT.exe
2020-07-14 10:34 - 2020-07-14 10:34 - 008420016 _____ (Malwarebytes) C:\Users\racan\Desktop\adwcleaner_8.0.6.exe
2020-07-14 10:25 - 2020-07-14 10:25 - 002012560 _____ (Malwarebytes) C:\Users\racan\Desktop\MBSetup.exe
2020-07-14 09:51 - 2020-07-14 09:51 - 000118292 _____ C:\Users\racan\Downloads\ReCAPTCHA o Pop-ups - Eliminar Malwares - ForoSpyware.pdf
2020-07-14 09:36 - 2020-07-14 09:36 - 000018431 _____ C:\Users\racan\Desktop\[ForoSpyware] [Eliminar Malwares] ReCAPTCHA o Pop-ups.eml
2020-07-13 17:50 - 2020-07-13 17:50 - 000000000 ___HD C:\$SysReset
2020-07-12 10:03 - 2020-07-12 10:03 - 002430202 _____ C:\Users\racan\Downloads\Astra19.2-Movistar-Transparent-master (3).zip
2020-07-10 20:15 - 2020-07-10 20:15 - 003154321 _____ C:\Users\racan\Downloads\Astra19.2-Movistar-White-master (1).zip
2020-07-10 19:35 - 2020-07-10 19:35 - 003154321 _____ C:\Users\racan\Downloads\Astra19.2-Movistar-White-master.zip
2020-07-10 18:29 - 2020-07-10 18:30 - 077442447 _____ C:\Users\racan\Downloads\openld-3.4-zgemmash2-20191015_usb (1).zip
2020-07-10 18:22 - 2020-07-12 09:53 - 000000000 ____D C:\Users\racan\Desktop\E2_Astra_25_06_2020
2020-07-10 18:20 - 2020-07-10 18:20 - 000036761 _____ C:\Users\racan\Downloads\E2_Astra_25_06_2020 (1).rar
2020-07-09 20:19 - 2020-07-09 20:19 - 002430202 _____ C:\Users\racan\Downloads\Astra19.2-Movistar-Transparent-master (2).zip
2020-07-02 13:09 - 2020-07-02 13:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PuTTY (64-bit)
2020-07-02 13:09 - 2020-07-02 13:09 - 000000000 ____D C:\Program Files\PuTTY
2020-07-02 12:12 - 2020-07-02 12:12 - 002598562 _____ C:\Users\racan\Downloads\es_ESMA000J.pdf
2020-07-01 18:25 - 2020-07-15 12:43 - 000002430 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-07-01 18:24 - 2020-07-01 18:24 - 000003652 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-07-01 18:24 - 2020-07-01 18:24 - 000003528 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-07-01 18:22 - 2020-07-01 18:22 - 001828080 _____ (Microsoft Corporation) C:\Users\racan\Downloads\MicrosoftEdgeSetup.exe
2020-07-01 16:57 - 2020-07-01 16:57 - 000000000 ____D C:\Users\racan\AppData\Local\Tvsukernel
2020-07-01 11:38 - 2020-07-01 11:38 - 000000309 _____ C:\WINDOWS\SysWOW64\InstallUtil.InstallLog
2020-06-29 19:27 - 2020-06-29 19:27 - 076745808 _____ C:\Users\racan\Downloads\openld-3.3-zgemmash2-20190129_usb.zip
2020-06-29 09:24 - 2020-06-29 09:24 - 000116920 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_klbg.sys
2020-06-26 20:13 - 2020-06-26 20:13 - 064437834 _____ C:\Users\racan\Downloads\openld-2.9-zgemmash2-20160528_usb (1).zip
2020-06-26 17:31 - 2020-06-26 17:31 - 077442447 _____ C:\Users\racan\Downloads\openld-3.4-zgemmash2-20191015_usb.zip
2020-06-26 07:38 - 2020-06-26 07:38 - 000071504 _____ C:\Users\racan\Downloads\E2_Astra_Hotbird_25_06_2020.rar
2020-06-26 07:38 - 2020-06-26 07:38 - 000036761 _____ C:\Users\racan\Downloads\E2_Astra_25_06_2020.rar
2020-06-25 12:57 - 2020-06-25 12:57 - 064437834 _____ C:\Users\racan\Downloads\openld-2.9-zgemmash2-20160528_usb.zip
2020-06-24 09:12 - 2015-08-26 10:56 - 000006919 _____ C:\Users\racan\Documents\Cert. Junta de Andalucia.p12
2020-06-24 09:12 - 2014-02-12 18:24 - 000055386 _____ C:\Users\racan\Documents\00004.vcf
2020-06-24 08:25 - 2020-06-24 08:25 - 076953874 _____ C:\Users\racan\Downloads\openld-3.4-zgemmah2h-20191015_usb.zip
2020-06-24 08:23 - 2020-07-10 18:38 - 000000000 ____D C:\Users\racan\Documents\Zgemma S2H
2020-06-22 19:24 - 2020-06-22 19:24 - 000335979 _____ C:\Users\racan\Downloads\Factura_FE20321327375779.pdf
2020-06-21 17:15 - 2020-06-21 17:15 - 000071846 _____ C:\Users\racan\Downloads\E2_Astra_Hotbird_17_06_2020 (1).rar
2020-06-21 17:15 - 2020-06-21 17:15 - 000036950 _____ C:\Users\racan\Downloads\E2_Astra_17_06_2020 (1).rar
2020-06-20 17:52 - 2020-02-08 17:28 - 000000000 ____D C:\Users\racan\Desktop\E2_Astra_Hotbird_17_06_2020
2020-06-16 11:42 - 2020-06-16 11:42 - 005012248 _____ C:\Users\racan\Downloads\HUAWEI P30 lite Manual del usuario-(MAR-LX1A&LX1B&LX1M,EMUI9.1_04,ES).pdf
2020-06-16 11:41 - 2020-06-16 11:42 - 005492550 _____ C:\Users\racan\Downloads\HUAWEI P30 lite Gu¨ªa de inicio r¨¢pido(MAR-LX1A,EMUI9.0.1_01,Dual,ES).pdf
==================== Un mes (modificado) ==================
(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)
2020-07-15 13:01 - 2019-01-01 20:04 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2020-07-15 12:59 - 2018-11-29 14:03 - 000000000 ____D C:\Users\racan\AppData\LocalLow\Mozilla
2020-07-15 12:58 - 2019-08-27 22:59 - 000004216 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{9CE6E5BC-BE6C-4117-AB49-46E0C671DCF0}
2020-07-15 12:47 - 2018-11-29 19:54 - 000000000 ____D C:\Users\racan\AppData\Roaming\Telegram Desktop
2020-07-15 12:47 - 2018-11-29 15:51 - 000000000 ____D C:\Users\racan\AppData\Local\CrashDumps
2020-07-15 12:45 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-07-14 21:59 - 2019-09-15 10:38 - 000010960 _____ C:\ProgramData\DisplaySessionContainer3.log_backup1
2020-07-14 21:58 - 2019-08-27 22:26 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-07-14 21:58 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-07-14 16:38 - 2019-09-14 22:56 - 000012069 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1
2020-07-14 14:54 - 2020-03-18 19:45 - 000010949 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2020-07-14 12:59 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-07-14 12:03 - 2019-08-27 22:59 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-07-14 12:03 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-07-14 12:02 - 2019-09-14 20:23 - 000018347 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2020-07-14 12:02 - 2019-09-14 20:23 - 000012148 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2020-07-14 11:58 - 2020-04-15 11:43 - 000001205 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1
2020-07-14 11:54 - 2019-08-27 22:59 - 000004210 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2020-07-14 11:51 - 2018-11-29 13:27 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-07-14 11:49 - 2019-08-27 22:59 - 000000000 ____D C:\WINDOWS\system32\Tasks\Lenovo
2020-07-14 11:49 - 2019-02-19 10:45 - 000000000 ____D C:\Users\racan\AppData\Local\Lenovo
2020-07-14 11:49 - 2019-01-07 19:03 - 000000000 ____D C:\Users\racan\AppData\Roaming\Lenovo
2020-07-14 11:49 - 2018-12-28 19:50 - 000000000 ____D C:\ProgramData\BSD
2020-07-14 11:49 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2020-07-14 11:49 - 2017-01-18 15:55 - 000000000 ____D C:\WINDOWS\system32\Lenovo
2020-07-14 11:49 - 2017-01-17 16:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2020-07-14 11:49 - 2017-01-17 16:45 - 000000000 ____D C:\Program Files\Lenovo
2020-07-14 11:49 - 2017-01-17 16:45 - 000000000 ____D C:\Program Files (x86)\Lenovo
2020-07-14 11:01 - 2018-11-29 13:29 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-07-14 10:51 - 2018-11-29 13:21 - 000744808 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-07-14 09:35 - 2018-11-29 10:24 - 000000000 ____D C:\Users\racan\AppData\Local\Host App Service
2020-07-14 09:32 - 2019-09-20 08:51 - 000012453 _____ C:\ProgramData\DisplaySessionContainer12.log_backup1
2020-07-13 22:04 - 2019-09-19 21:51 - 000013517 _____ C:\ProgramData\DisplaySessionContainer11.log_backup1
2020-07-13 13:33 - 2018-11-29 13:59 - 000000000 ____D C:\Users\racan\AppData\Roaming\FileZilla
2020-07-13 13:31 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-07-12 19:01 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-07-12 11:06 - 2020-03-22 14:34 - 000013149 _____ C:\ProgramData\DisplaySessionContainer9.log_backup1
2020-07-12 10:53 - 2019-09-20 12:42 - 000000000 ____D C:\Users\racan\Desktop\picon
2020-07-11 23:52 - 2019-09-18 13:51 - 000013109 _____ C:\ProgramData\DisplaySessionContainer8.log_backup1
2020-07-11 09:18 - 2019-09-17 22:02 - 000007526 _____ C:\ProgramData\DisplaySessionContainer7.log_backup1
2020-07-10 22:00 - 2019-09-17 14:10 - 000013479 _____ C:\ProgramData\DisplaySessionContainer6.log_backup1
2020-07-10 08:46 - 2019-09-16 22:04 - 000006338 _____ C:\ProgramData\DisplaySessionContainer5.log_backup1
2020-07-10 08:29 - 2019-08-17 19:48 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-07-10 08:29 - 2018-11-29 13:27 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-07-09 21:42 - 2019-09-16 19:00 - 000006324 _____ C:\ProgramData\DisplaySessionContainer4.log_backup1
2020-07-09 20:29 - 2020-01-25 14:19 - 000000128 _____ C:\Users\racan\AppData\Local\PUTTY.RND
2020-07-09 18:56 - 2018-11-29 13:54 - 000000000 ____D C:\Users\racan\Documents\VU+Solo2
2020-07-06 18:29 - 2017-01-17 16:49 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2020-07-03 19:09 - 2020-04-10 10:09 - 000000000 ____D C:\Program Files (x86)\Microsoft OneDrive
2020-07-03 19:06 - 2020-02-11 14:54 - 000012995 _____ C:\ProgramData\DisplaySessionContainer58.log_backup1
2020-07-03 13:41 - 2020-02-09 17:56 - 000011305 _____ C:\ProgramData\DisplaySessionContainer54.log_backup1
2020-07-03 12:52 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Registration
2020-07-03 08:39 - 2020-02-10 22:54 - 000011725 _____ C:\ProgramData\DisplaySessionContainer57.log_backup1
2020-07-02 21:52 - 2020-02-10 18:46 - 000012547 _____ C:\ProgramData\DisplaySessionContainer56.log_backup1
2020-07-02 13:49 - 2020-02-10 16:14 - 000010964 _____ C:\ProgramData\DisplaySessionContainer55.log_backup1
2020-07-02 13:09 - 2019-07-29 08:10 - 000000870 _____ C:\Users\Public\Desktop\CCleaner.lnk
2020-07-02 13:09 - 2018-11-29 13:29 - 000001107 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2020-07-02 13:09 - 2018-11-29 13:29 - 000000000 ____D C:\Users\racan\AppData\Roaming\Notepad++
2020-07-02 12:07 - 2018-11-29 10:27 - 000000000 ____D C:\Users\racan\AppData\Local\Packages
2020-07-01 22:08 - 2020-02-09 12:35 - 000006575 _____ C:\ProgramData\DisplaySessionContainer53.log_backup1
2020-07-01 18:31 - 2018-12-02 01:07 - 000000000 ___RD C:\Users\racan\Documents\Acsesos directos
2020-07-01 16:44 - 2017-01-17 16:44 - 000000000 ____D C:\ProgramData\Lenovo
2020-07-01 13:43 - 2020-02-08 23:04 - 000013108 _____ C:\ProgramData\DisplaySessionContainer52.log_backup1
2020-07-01 11:39 - 2020-04-01 11:40 - 000000000 ____D C:\WINDOWS\TempInst
2020-07-01 11:39 - 2020-03-30 11:39 - 000000000 ____D C:\WINDOWS\system32\Tasks\TVT
2020-06-30 21:57 - 2020-02-08 14:37 - 000007526 _____ C:\ProgramData\DisplaySessionContainer51.log_backup1
2020-06-30 13:54 - 2019-03-19 06:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-06-30 08:05 - 2020-01-13 08:47 - 000007520 _____ C:\ProgramData\DisplaySessionContainer50.log_backup1
2020-06-29 22:05 - 2020-01-12 23:15 - 000013491 _____ C:\ProgramData\DisplaySessionContainer49.log_backup1
2020-06-29 18:00 - 2020-03-30 11:39 - 000000000 ____D C:\Users\racan\AppData\Local\LenovoServiceBridge
2020-06-29 18:00 - 2018-12-07 14:33 - 000000000 ____D C:\Users\racan\AppData\Local\ElevatedDiagnostics
2020-06-29 13:00 - 2019-12-21 17:53 - 000006329 _____ C:\ProgramData\DisplaySessionContainer48.log_backup1
2020-06-29 07:26 - 2019-11-06 13:58 - 000008842 _____ C:\ProgramData\DisplaySessionContainer46.log_backup1
2020-06-28 22:00 - 2019-12-21 14:56 - 000012563 _____ C:\ProgramData\DisplaySessionContainer47.log_backup1
2020-06-28 11:36 - 2019-11-05 22:59 - 000013504 _____ C:\ProgramData\DisplaySessionContainer45.log_backup1
2020-06-28 01:22 - 2019-11-05 14:37 - 000013372 _____ C:\ProgramData\DisplaySessionContainer44.log_backup1
2020-06-27 22:20 - 2020-04-10 10:10 - 000003206 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2020-06-27 22:20 - 2020-04-10 10:10 - 000002215 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-06-27 22:20 - 2020-04-10 10:10 - 000000000 ___RD C:\Users\defaultuser0\OneDrive
2020-06-27 22:20 - 2018-11-29 10:30 - 000000000 ___RD C:\Users\racan\OneDrive
2020-06-27 11:46 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-06-27 08:09 - 2019-11-04 22:47 - 000013114 _____ C:\ProgramData\DisplaySessionContainer43.log_backup1
2020-06-27 00:02 - 2019-11-04 12:19 - 000008772 _____ C:\ProgramData\DisplaySessionContainer42.log_backup1
2020-06-26 22:22 - 2019-11-03 19:03 - 000013495 _____ C:\ProgramData\DisplaySessionContainer41.log_backup1
2020-06-26 13:41 - 2019-11-03 08:42 - 000006324 _____ C:\ProgramData\DisplaySessionContainer40.log_backup1
2020-06-26 09:17 - 2019-11-02 23:00 - 000013386 _____ C:\ProgramData\DisplaySessionContainer39.log_backup1
2020-06-25 22:00 - 2019-11-02 07:56 - 000012592 _____ C:\ProgramData\DisplaySessionContainer38.log_backup1
2020-06-25 08:52 - 2019-11-01 22:56 - 000013115 _____ C:\ProgramData\DisplaySessionContainer37.log_backup1
2020-06-24 22:01 - 2019-09-28 23:33 - 000013892 _____ C:\ProgramData\DisplaySessionContainer34.log_backup1
2020-06-24 13:43 - 2019-11-01 10:48 - 000009151 _____ C:\ProgramData\DisplaySessionContainer36.log_backup1
2020-06-24 09:45 - 2019-10-31 22:54 - 000006320 _____ C:\ProgramData\DisplaySessionContainer35.log_backup1
2020-06-23 22:18 - 2019-09-28 08:19 - 000007144 _____ C:\ProgramData\DisplaySessionContainer33.log_backup1
2020-06-23 13:33 - 2019-09-27 16:37 - 000009155 _____ C:\ProgramData\DisplaySessionContainer32.log_backup1
2020-06-22 22:09 - 2019-09-27 08:47 - 000013117 _____ C:\ProgramData\DisplaySessionContainer30.log_backup1
2020-06-22 13:37 - 2019-09-27 13:47 - 000009149 _____ C:\ProgramData\DisplaySessionContainer31.log_backup1
2020-06-22 09:19 - 2019-09-26 13:34 - 000011718 _____ C:\ProgramData\DisplaySessionContainer28.log_backup1
2020-06-21 21:52 - 2019-09-26 22:00 - 000011309 _____ C:\ProgramData\DisplaySessionContainer29.log_backup1
2020-06-21 10:33 - 2019-09-25 13:53 - 000013424 _____ C:\ProgramData\DisplaySessionContainer24.log_backup1
2020-06-20 22:04 - 2019-09-26 11:15 - 000006695 _____ C:\ProgramData\DisplaySessionContainer27.log_backup1
2020-06-20 09:28 - 2019-09-25 22:04 - 000010580 _____ C:\ProgramData\DisplaySessionContainer26.log_backup1
2020-06-19 22:00 - 2019-09-25 18:05 - 000011375 _____ C:\ProgramData\DisplaySessionContainer25.log_backup1
2020-06-19 18:09 - 2019-09-24 21:56 - 000007522 _____ C:\ProgramData\DisplaySessionContainer23.log_backup1
2020-06-19 15:10 - 2019-09-24 14:17 - 000013006 _____ C:\ProgramData\DisplaySessionContainer22.log_backup1
2020-06-19 08:59 - 2019-09-23 17:53 - 000001580 _____ C:\ProgramData\DisplaySessionContainer20.log_backup1
2020-06-18 21:57 - 2019-09-23 21:48 - 000009556 _____ C:\ProgramData\DisplaySessionContainer21.log_backup1
2020-06-18 19:02 - 2019-06-23 18:16 - 000001146 _____ C:\Users\Public\Desktop\VLC media player.lnk
2020-06-18 14:11 - 2019-09-23 12:55 - 000013100 _____ C:\ProgramData\DisplaySessionContainer19.log_backup1
2020-06-18 09:02 - 2019-09-22 22:03 - 000013385 _____ C:\ProgramData\DisplaySessionContainer18.log_backup1
2020-06-17 22:08 - 2019-09-22 11:20 - 000009544 _____ C:\ProgramData\DisplaySessionContainer17.log_backup1
2020-06-17 13:31 - 2019-09-21 22:10 - 000013138 _____ C:\ProgramData\DisplaySessionContainer16.log_backup1
2020-06-17 09:20 - 2019-09-21 09:44 - 000014200 _____ C:\ProgramData\DisplaySessionContainer15.log_backup1
2020-06-16 22:03 - 2019-09-20 14:15 - 000006574 _____ C:\ProgramData\DisplaySessionContainer13.log_backup1
2020-06-16 08:39 - 2019-09-20 21:53 - 000011717 _____ C:\ProgramData\DisplaySessionContainer14.log_backup1
2020-06-15 09:41 - 2019-09-19 10:58 - 000009955 _____ C:\ProgramData\DisplaySessionContainer10.log_backup1
==================== Archivos en la raíz de algunos directorios ========
2019-05-22 12:16 - 2020-04-02 07:21 - 000535552 _____ (Dirección General de la Policía) C:\Users\racan\AppData\Local\DNIeService.exe
2020-01-25 14:19 - 2020-07-09 20:29 - 000000128 _____ () C:\Users\racan\AppData\Local\PUTTY.RND
==================== SigCheck ============================
(No existe una corrección automática para los archivos que no pasan la verificación.)
==================== Final de FRST.txt ========================Saludos
Bien… y ahora sigue estos pasos, MUY Importante Realiza una copia de seguridad del registro :
-
Para hacerlo descarga
DelFix.exe(en tu escritorio). -
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).
-
Atención, ahora marca/selecciona únicamente la casilla
Create registry backup, las demás casillas NO. -
Pulsar en Run.
Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.
Con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.
- Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
AlternateDataStreams: C:\Users\racan\Desktop\adwcleaner_8.0.6.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\JRT.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\MBSetup.exe:SmartScreen [7]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\MountPoints2: {b69594d1-c455-11ea-8454-701ce7bde908} - "E:\HiSuiteDownLoader.exe"
Task: {69174A1A-8FA3-444B-BDC3-347DC25449D4} - System32\Tasks\AdwCleaner_onReboot => C:\Users\racan\Desktop\adwcleaner_8.0.6.exe [8420016 2020-07-14] (Malwarebytes Inc -> Malwarebytes)
Task: {A829D0EC-078E-4D72-B4AC-C4F93D99AD7D} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Ningún archivo <==== ATENCIÓN
Task: {B5D0E9F6-067D-4661-AB0F-0161CB23F868} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Ningún archivo <==== ATENCIÓN
Task: {D4F5009C-E826-4223-BEEA-7815A76833D5} - \Lenovo\ImController\TimeBasedEvents\6a882258-f006-4391-88a8-0365c4b8a39d -> Ningún archivo <==== ATENCIÓN
BHO: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
BHO-x32: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Ningún archivo
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1000\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-01-03] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-01-03] <==== ATENCIÓN
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
S2 CCSDK; "C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe" [X]
S4 ImControllerService; "C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]
S4 LiveStorageService; "C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe" [X]
S3 SUService; "C:\Program Files (x86)\Lenovo\System Update\SUService.exe" [X]
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
ENDGuárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.
Nota Es importante que la herramienta FRST.exe(Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.
Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.
-
Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
-
Presionar el botón FIX/Corregir y aguardar a que termine.
-
La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).
Pegar el contenido de este fichero en tu próxima respuesta.
Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.
Saludos.
Hola Javier, Después de mucho trabajo, al menos para mi, porque a mis años me falla la memoria (la retentiva o reciente) y tengo que andar haciendo copias de todos y cuantos pasos doy, gracias por el 1º paso para entrar en Modo Seguro, con ese arreglo es fácil, el otro lo veo más lioso, creo que realicé todo cuanto me has dicho, y ahora te pongo el log. para que me digas si fue bien, yo para testificarlo necesito algo más de tiempo y te responderé agradecido.
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 08-07-2020 01
Ejecutado por Emilio Rivero (16-07-2020 12:11:32) Run:1
Ejecutado desde C:\Users\racan\Desktop
Perfiles cargados: Emilio Rivero
Modo de Inicio: Safe Mode (with Networking)
==============================================
fixlist contenido:
*****************
C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe
C:\Program Files (x86)\Lenovo\System Update\SUService.exe
*****************
"C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe" => no encontrado
"C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" => no encontrado
"C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe" => no encontrado
"C:\Program Files (x86)\Lenovo\System Update\SUService.exe" => no encontrado
==== Final de Fixlog 12:11:32 ====Creo que cometí un error, al copiar (solo copié lo que está en rojo) por favor dime si es cierto, Saludos
Hola.
El proceso que yo te puse NO se corresponde con lo que tu has realizado. 
Cuando creas el fichero con el FIX(FIXLIST.txt) debes copiar TODO el contenido que yo te puse anteriormente y que te vuelvo a poner aquí debajo para que lo veas :
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
AlternateDataStreams: C:\Users\racan\Desktop\adwcleaner_8.0.6.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\JRT.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\MBSetup.exe:SmartScreen [7]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\MountPoints2: {b69594d1-c455-11ea-8454-701ce7bde908} - "E:\HiSuiteDownLoader.exe"
Task: {69174A1A-8FA3-444B-BDC3-347DC25449D4} - System32\Tasks\AdwCleaner_onReboot => C:\Users\racan\Desktop\adwcleaner_8.0.6.exe [8420016 2020-07-14] (Malwarebytes Inc -> Malwarebytes)
Task: {A829D0EC-078E-4D72-B4AC-C4F93D99AD7D} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Ningún archivo <==== ATENCIÓN
Task: {B5D0E9F6-067D-4661-AB0F-0161CB23F868} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Ningún archivo <==== ATENCIÓN
Task: {D4F5009C-E826-4223-BEEA-7815A76833D5} - \Lenovo\ImController\TimeBasedEvents\6a882258-f006-4391-88a8-0365c4b8a39d -> Ningún archivo <==== ATENCIÓN
BHO: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
BHO-x32: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Ningún archivo
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1000\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-01-03] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-01-03] <==== ATENCIÓN
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
S2 CCSDK; "C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe" [X]
S4 ImControllerService; "C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]
S4 LiveStorageService; "C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe" [X]
S3 SUService; "C:\Program Files (x86)\Lenovo\System Update\SUService.exe" [X]
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
ENDSe debe copiar y pegar en el fichero(FIXLIST.txt) tal cual se visualiza aquí y TU copiaste una mínima parte de lo que yo puse y ademas lo copiaste incompleto.
Para que NO te compliques mucho la vida te dejo adjunto el fichero FIXLIST.txt para que lo descargues a TU escritorio y luego vuelvas a ejecutar la corrección :
FIXLIST.txt (3,4 KB)
Saludos.
Ya me imaginé que me equivoqué, lo siento, ya lo realicé de nuevo:
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 08-07-2020 01
Ejecutado por Emilio Rivero (16-07-2020 13:17:38) Run:2
Ejecutado desde C:\Users\racan\Desktop
Perfiles cargados: Emilio Rivero
Modo de Inicio: Safe Mode (with Networking)
==============================================
fixlist contenido:
*****************
# DelFix v1.013 - Logfile created 16/07/2020 at 11:13:42
# Updated 17/04/2016 by Xplode
# Username : Emilio Rivero - DESKTOP-A47K3RK
# Operating System : Windows 10 Home (64 bits)
~ Creating registry backup ... OK
########## - EOF - ##########
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
AlternateDataStreams: C:\Users\racan\Desktop\adwcleaner_8.0.6.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\JRT.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\racan\Desktop\MBSetup.exe:SmartScreen [7]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-659913309-806182501-2388166035-1001\...\MountPoints2: {b69594d1-c455-11ea-8454-701ce7bde908} - "E:\HiSuiteDownLoader.exe"
Task: {69174A1A-8FA3-444B-BDC3-347DC25449D4} - System32\Tasks\AdwCleaner_onReboot => C:\Users\racan\Desktop\adwcleaner_8.0.6.exe [8420016 2020-07-14] (Malwarebytes Inc -> Malwarebytes)
Task: {A829D0EC-078E-4D72-B4AC-C4F93D99AD7D} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Ningún archivo <==== ATENCIÓN
Task: {B5D0E9F6-067D-4661-AB0F-0161CB23F868} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Ningún archivo <==== ATENCIÓN
Task: {D4F5009C-E826-4223-BEEA-7815A76833D5} - \Lenovo\ImController\TimeBasedEvents\6a882258-f006-4391-88a8-0365c4b8a39d -> Ningún archivo <==== ATENCIÓN
BHO: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
BHO-x32: Sin Nombre -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Ningún archivo
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Ningún archivo
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1000\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
Edge HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-01-03] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-01-03] <==== ATENCIÓN
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
S2 CCSDK; "C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe" [X]
S4 ImControllerService; "C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]
S4 LiveStorageService; "C:\Program Files\Lenovo\LiveStorage\Server\LiveStorageServer.exe" [X]
S3 SUService; "C:\Program Files (x86)\Lenovo\System Update\SUService.exe" [X]
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************
# DelFix v1.013 - Logfile created 16/07/2020 at 11:13:42 => Error: Ninguna corrección automática encontrada para esta entrada.
# Updated 17/04/2016 by Xplode => Error: Ninguna corrección automática encontrada para esta entrada.
# Username : Emilio Rivero - DESKTOP-A47K3RK => Error: Ninguna corrección automática encontrada para esta entrada.
# Operating System : Windows 10 Home (64 bits) => Error: Ninguna corrección automática encontrada para esta entrada.
~ Creating registry backup ... OK => Error: Ninguna corrección automática encontrada para esta entrada.
########## - EOF - ########## => Error: Ninguna corrección automática encontrada para esta entrada.
Error: El punto de restauración solamente puede ser creado en modo normal.
Procesos cerrados correctamente.
"C:\Users\racan\Desktop\adwcleaner_8.0.6.exe" => ":SmartScreen" ADS no encontrado.
"C:\Users\racan\Desktop\JRT.exe" => ":SmartScreen" ADS no encontrado.
"C:\Users\racan\Desktop\MBSetup.exe" => ":SmartScreen" ADS no encontrado.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) => Error: Ninguna corrección automática encontrada para esta entrada.
"HKU\S-1-5-21-659913309-806182501-2388166035-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => eliminado correctamente
HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b69594d1-c455-11ea-8454-701ce7bde908} => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{69174A1A-8FA3-444B-BDC3-347DC25449D4}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{69174A1A-8FA3-444B-BDC3-347DC25449D4}" => eliminado correctamente
C:\WINDOWS\System32\Tasks\AdwCleaner_onReboot => movido correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AdwCleaner_onReboot" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A829D0EC-078E-4D72-B4AC-C4F93D99AD7D}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A829D0EC-078E-4D72-B4AC-C4F93D99AD7D}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B5D0E9F6-067D-4661-AB0F-0161CB23F868}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B5D0E9F6-067D-4661-AB0F-0161CB23F868}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D4F5009C-E826-4223-BEEA-7815A76833D5}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D4F5009C-E826-4223-BEEA-7815A76833D5}" => eliminado correctamente
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\TimeBasedEvents\6a882258-f006-4391-88a8-0365c4b8a39d" => eliminado correctamente
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} => eliminado correctamente
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} => eliminado correctamente
HKLM\Software\Classes\PROTOCOLS\Filter\application/x-mfe-ipt => eliminado correctamente
"HKU\S-1-5-21-659913309-806182501-2388166035-1000\SOFTWARE\Microsoft\Edge\Extensions\elhpdacimkjpccooodognopfhbdgnpbk" => no encontrado
HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Edge\Extensions\elhpdacimkjpccooodognopfhbdgnpbk => eliminado correctamente
"HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => no encontrado
C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll => movido correctamente
"HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => no encontrado
"C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll" => no encontrado
"HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => no encontrado
"C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll" => no encontrado
C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js => movido correctamente
C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg => movido correctamente
HKLM\SOFTWARE\Google\Chrome\Extensions\elhpdacimkjpccooodognopfhbdgnpbk => eliminado correctamente
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\elhpdacimkjpccooodognopfhbdgnpbk => eliminado correctamente
HKLM\System\CurrentControlSet\Services\CCSDK => eliminado correctamente
CCSDK => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\ImControllerService => eliminado correctamente
ImControllerService => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\LiveStorageService => eliminado correctamente
LiveStorageService => servicio eliminado correctamente
HKLM\System\CurrentControlSet\Services\SUService => eliminado correctamente
SUService => servicio eliminado correctamente
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-659913309-806182501-2388166035-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
========= Final de RemoveProxy: =========
========= netsh winsock reset =========
El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.
========= Final de CMD: =========
========= ipconfig /renew =========
Configuraci¢n IP de Windows
No se puede realizar ninguna operaci¢n en Ethernet 2 mientras los medios
est‚n desconectados.
Adaptador de Ethernet Ethernet:
Sufijo DNS espec¡fico para la conexi¢n. . : home
V¡nculo: direcci¢n IPv6 local. . . : fe80::4e8:2a36:a26a:3868%9
Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.1.67
M scara de subred . . . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada . . . . . : 192.168.1.1
Adaptador de Ethernet Ethernet 2:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS espec¡fico para la conexi¢n. . :
========= Final de CMD: =========
========= ipconfig /flushdns =========
Configuraci¢n IP de Windows
Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.
========= Final de CMD: =========
========= bitsadmin /reset /allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
Unable to connect to BITS - 0x8007043c
El servicio no puede iniciarse en modo a prueba de errores
========= Final de CMD: =========
========= netsh advfirewall reset =========
Aceptar
========= Final de CMD: =========
========= netsh advfirewall set allprofiles state ON =========
Aceptar
========= Final de CMD: =========
========= netsh int ipv4 reset =========
Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.
========= Final de CMD: =========
========= netsh int ipv6 reset =========
Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.
========= Final de CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 39046151 B
Java, Flash, Steam htmlcache => 1142 B
Windows/system/drivers => 9211021 B
Edge => 273592 B
Chrome => 147567 B
Firefox => 695958626 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 112813 B
LocalService => 186787 B
NetworkService => 196501 B
defaultuser0 => 203669 B
racan => 42415384 B
RecycleBin => 0 B
EmptyTemp: => 761.5 MB datos temporales eliminados.
================================
El sistema necesita reiniciarse.
==== Final de Fixlog 13:18:20 ====Saludos
Después de realizar varios inicios, he podido comprobar que mi pc ha rejuvenecido, el inicio ha vuelto ha hacer el mismo de cuando lo compré, hace todo el inicio y en menos de un minuto esta operativo, incluyendo las imágenes de inicio recuperadas, con este navegador (Edge) va muy bien, y Firefox también, incluso cambió la pag. inicio del Faceboock. Estoy a la espera de que tengo que hacer ahora con respecto a limpiar el escritorio. O si tiene alguna orden que quede por hacer. Estoy muy contento y agradecido, Javier gracias, gracias. Saludos
Perfecto @moy77 excelente, nos alegra ver que ya está el problema inicial completamente arreglado, ahora solo queda eliminar las herramientas usadas.
Para hacerlo descarga DelFix.exe en tu escritorio.
-
Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador -).
-
Marca todas las casillas, y pulsas en Run
Se abrirá el informe (DelFix.txt), puedes cerrarlo.
Para cualquier otro problema, no dudes en volver a postear., ya sabes dónde estamos.
Tema Solucionado.
Saludos, Javier.