Solicito ayuda con Rasomware

Al fin pude terminar el escaneo con MalwareBytes

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 8/7/2026
Hora del análisis: 18:44
Archivo de registro: 590b85d2-7b2f-11f1-9760-e0d55e8bc5ca.json

-Información del software-
Versión: 5.6.1.257
Versión de los componentes: 159.0.5666
Versión del paquete de actualización: 1.0.111910
Licencia: Gratis

-Información del sistema-
SO: Windows 10 (Build 19044.1288)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-GOE4J82\Admin

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 1.723.123
Amenazas detectadas: 13
Amenazas en cuarentena: 13
Duración del análisis: 4 hr, 46 min, 41 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Archivos escaneados-
C:\
D:\
E:\

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 13
Generic.HackTool.RiskWare.DDS, C:\USERS\ADMIN\DESKTOP\RATIBORUS.KMS.TOOLS.LITE.03.02.2026\PROGRAMS\OFFICE INSTALLER+\OFFICE INSTALLER+.EXE, En cuarentena, 1000002, 0, 1.0.111910, 0573D539BC12FAD8E9D4FBA2, dds, 03954244, E0FCD48380020239594C63D4BE92BA3A, 63D6E23B6A9332415E3FC4CE60D53323751CF7FD70D47117490E0724AA72350F
HackTool.AutoKMS, C:\USERS\ADMIN\DESKTOP\RATIBORUS.KMS.TOOLS.LITE.03.02.2026\PROGRAMS\OFFICE INSTALLER+\OFFICE INSTALLER+_X64.EXE, En cuarentena, 3688, 1380910, 1.0.111910, , ame, , 13B90C1A63065709DD74A950EAB693AE, 5C6736BABE7803AD37A3906E06CD457B078657563906ACE534123A72A780ED37
Generic.Malware/Suspicious, D:\DESCARGAS\COMPRESSED\KANAN.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , 2ADF0FACDA2AF500AEE98855ECA97AA5, 4B27817DD056BE6D33EAF1765DDF8C08A3F93524479F87204DC325F4216E08E9
Generic.Malware/Suspicious, D:\DESCARGAS\COMPRESSED\KANAN_15.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , 57DF69CD6C5E189073954F2714A45BBE, E14E6173EC7C204052D11D0C9DA98494511AD155E7B830EFE4D2119249B724EA
Generic.Malware/Suspicious, D:\DESCARGAS\COMPRESSED\KANAN_2.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , A419205510F14792D4736761D9C51235, BE53C9416AB9E2CACC66BACBD25CF76C5C3CF8650AF40D6A339F67859010BB75
Generic.Malware/Suspicious, D:\DESCARGAS\COMPRESSED\KANAN_20.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , 71AC9141109125DAB636CF74259FB6DA, BB418D986ED27825DD118A3F135FC326E7672F2EB4E46F403C539C70EC8170D5
Generic.Malware/Suspicious, D:\DESCARGAS\COMPRESSED\KANAN_21.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , 71AC9141109125DAB636CF74259FB6DA, BB418D986ED27825DD118A3F135FC326E7672F2EB4E46F403C539C70EC8170D5
Generic.Malware/Suspicious, D:\DESCARGAS\COMPRESSED\KANAN_7.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , E46B9B97F66848C80B38927B249FC59B, DED5008174AACB108CD51FFBB854D04BFC261CE9308F2032863CB46ADE40A29E
Generic.Malware/Suspicious, D:\RESPALDO 20200215.2020\DESKTOP\KANNA\1.0.265\KANAN.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , A10EF3CA26789DCF548753E9382E4692, 9044B4C6CA06581FDBB53660D9A99FD34CF1A199AC18D643B9964500C46C883D
Generic.Malware/Suspicious, D:\RESPALDO 20200828.2111\DESKTOP\KANNA\1.0.265\KANAN.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , A10EF3CA26789DCF548753E9382E4692, 9044B4C6CA06581FDBB53660D9A99FD34CF1A199AC18D643B9964500C46C883D
Generic.Malware/Suspicious, D:\RESPALDO 20200828.2111\DESKTOP\KANNA\1.0.276\KANAN.ZIP, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , 1A98876BC9C6200EB0CB401D6FD4ECAF, 8B8C5FDBDE63B2638B10C6DE939B1C54587665B65B0C19AC1D70BDDF38ED304A
Generic.Malware/Suspicious, E:\RESPALDO2\DESKTOP\RATIBORUS.KMS.TOOLS.08.03.2025\PROGRAMS\DEFENDER TOOLS\DEFENDER TOOLS.EXE, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , BE68917996AAF0DE8A3D4BB458415604, A2CB85F6281D58EEE97ABA6F6082989B9877988F919E6A1457DE52E2381F44EC
Generic.Malware/Suspicious, E:\RESPALDO3\DOWNLOADS\RTBRKMSTLIT24102025\RATIBORUS.KMS.TOOLS.LITE.24.10.2025\PROGRAMS\DEFENDER TOOLS\DEFENDER TOOLS.EXE, En cuarentena, 0, 392686, 1.0.111910, , shuriken, , BE68917996AAF0DE8A3D4BB458415604, A2CB85F6281D58EEE97ABA6F6082989B9877988F919E6A1457DE52E2381F44EC

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Quedo al pendiente, gracias.

Ahora @Arcanine realice usted los siguientes pasos que le indico a continuación en este tema:

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Ahora, @Arcanine realice los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Ahora, @Arcanine realice usted estos pasos que le indico a continuación:

realice usted estos pasos que le indico a continuación:

:warning: IMPORTANTE: :warning:

:one: SIGA LAS INDICACIONES QUE SE LE INDIQUEN EN ESTE TEMA JUNTO CON EL MANUAL QUE LE HE DEJADO JUNTO AL PROGRAMA .

:two: QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE TEMA, ES DECIR, QUE SU ORDENADOR NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.

:three: SIGA SU MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA EN ESTE TEMA.

:four: SI DICHO PROGRAMA LE PIDE REINICIAR! PROCEDES! PERO SÓLO SI SE LO SOLICITA DICHO PROGRAMA.

Ahora, @Arcanine Realice usted los siguientes pasos:

:five: Descarga, Instala, y ejecuta: Dr.Web Cureit!. Aquí te dejo la Url de Descarga del: Dr.Web Cureit!, para que sepa cómo instalarlo y descargarlo correctamente: Clic aquí: Dr.Web Cureit!.(Nota: La descarga empezará a descargarse automáticamente). Aquí te dejo su Manual del: Dr.Web Cureit!, para que sepa cómo utilizar el programa y configurarlo correctamente:

:one: Abra la Suite de Seguridad: Dr.Web Cureit! que ha descargado en este tema haciendo Doble Clic en dicha Suite de Seguridad:Dr.Web Cureit!.

:two: Aparecerá la siguiente pantalla:

:three: En esa misma pantalla en la que se encuentra usted, (Pantalla anterior), Buscque y Un Clic en la pestaña que pone: capt4

:four: Aparecerá la siguiente pantalla:

:five: En esa misma pantalla en la que se encuentra usted, (Pantalla Anterior), Busque y Un Clic en las siguiente pestaña que aparecen a continuación: capt6 (Pantalla Anterior)

:six: Aparecerá la siguiente pantalla similar y ´´MARQUE´´ y ´´HABILITE´´ ´´TODAS LAS OPCIONES´´ Y PESTAÑAS ´´QUE LE APAREZCAN A USTED´´ y deslícese con el Ratón (Mouse) hacia abajo:

:seven: Quedará de la siguiente forma similar:

:eight: En esa misma pantalla en la que se encuentra usted, (Pantalla Anterior), Busque y Un Clic en la pestaña que pone: capt13

:nine: Aparecerá de la siguiente forma similar:

:ten: En esa misma pantalla en la que se encuentra usted, (Pantalla Anterior), Busque** y Un Clic en la pestaña que aparece: capt17

:one::one: Aparecerá de la siguiente forma:

:one::two: En esa misma pantalla en la que se encuentra usted Busque y Un Clic en la pestaña que pone: capt19 (Pantalla Anterior)

:one::three: Aparecerá la siguiente pantalla:

:one::four: En esa misma pantalla en la que se encuentra usted, (Pantalla Anterior), Busque y Un Clic en la pestaña que pone: capt21

:one::five: Aparecerá la siguiente pantalla y ´´Habilitar´´ y ´´dejar Marcadas´´ las siguientes opciones:

capt23

:one::five:.:one:. Quedará de la siguiente forma:

:one::six: Seguidamente en esa misma pantalla, Busque y Un Clic en la pestaña que pone: capt24 (Pantalla Anterior)

:one::seven: Aparecerá la siguiente pantalla:

:one::eight: En esa misma pantalla en la que se encuantra usted Busque y Un Clic en la pestaña que pone: capt26 (Pantalla Anterior)

:warning: MUY IMPORTANTE: :warning:

Empezará el proceso de análisis automáticamente, NO interrumpir el proceso de análsiis y dejar que finalice en su totalidad.

:warning: MUY IMPORTANTE: :warning:

:white_check_mark: Cuando finalice el proceso completo de análisis el programa: Dr.Web Cureit!, aparecerá una pantalla similar a la que se muestra a continuación:

En la opción que pone: capturada4 Un Clic en la siguiente pestaña: capturada13 de la lista de opciones que ofrece el programa: Dr.Web Cureit! Un Clic en la opción que pone: Eliminar ó Delete en: ´´TODOS´´ los recuadros que le aparezcan a usted en dicho programa. Si usted no está seguro de la acción a tomar me lo comunica usted por aquí! y aparecerá una pantalla similar a esta:

Pulsamos en donde pone: capt28 o algo parecido tal como se indica en el apartado anterior.

Acepta todas las notificaciones que le aparezcan en su pantalla.

:white_check_mark: Ahora, me manda usted una Captura de Pantalla con ´´TODAS´´ las infecciones y virus que ´´REFLEJE´´ el programa: Dr.Web Cureit! que haya ´´ELIMINADO´´.

:white_check_mark: Una vez finalizada la desinfección, Reiniciamos el pc.

P.D: Para poder enviarme usted el Informe que genera el: Dr.Web Cureit! a este tema, realice el siguiente procedimiento que le indico a continuación:

Para poder enviarme el Informe y/o Reporte correctamente que le solicito a este tema realice usted los siguientes pasos que le indico a continuación:

Como se muestra en el siguiente EJEMPLO:

Preformateado

Quedo a la espera de su respuesta!

Buenas @Arcanine, en respuesta a lo que usted me comenta en este tema tiene razón, la dicha Suite de Seguridad: Dr.Web Cureit! la han puesto de previo pago con todas las funciones completas por ello, la función gratuita está limitada a funciones del dicho programa: Dr.Web Cureit! por ello en esta pantalla en la que se encuentra usted:

Un clic en la pestaña que aparece: capt8 (Pantalla anterior) y empezará el proceso de análisis y NO interrumpir dicho proceso de análisis y dejar que acabe hasta el final.

:warning: MUY IMPORTANTE: :warning:

Empezará el proceso de análisis automáticamente, NO interrumpir el proceso de análsiis y dejar que finalice en su totalidad.

:warning: MUY IMPORTANTE: :warning:

:white_check_mark: Cuando finalice el proceso completo de análisis el programa: Dr.Web Cureit!, aparecerá una pantalla similar a la que se muestra a continuación:

En la opción que pone: capturada4 Un Clic en la siguiente pestaña: capturada13 de la lista de opciones que ofrece el programa: Dr.Web Cureit! Un Clic en la opción que pone: Eliminar ó Delete en: ´´TODOS´´ los recuadros que le aparezcan a usted en dicho programa. Si usted no está seguro de la acción a tomar me lo comunica usted por aquí! y aparecerá una pantalla similar a esta:

Pulsamos en donde pone: capt28 o algo parecido tal como se indica en el apartado anterior.

Acepta todas las notificaciones que le aparezcan en su pantalla.

:white_check_mark: Ahora, me manda usted una Captura de Pantalla con ´´TODAS´´ las infecciones y virus que ´´REFLEJE´´ el programa: Dr.Web Cureit! que haya ´´ELIMINADO´´.

:white_check_mark: Una vez finalizada la desinfección, Reiniciamos el pc.

P.D: Para poder enviarme usted el Informe que genera el: Dr.Web Cureit! a este tema, realice el siguiente procedimiento que le indico a continuación:

Para poder enviarme el Informe y/o Reporte correctamente que le solicito a este tema realice usted los siguientes pasos que le indico a continuación:

Como se muestra en el siguiente EJEMPLO:

Preformateado

Quedo a la espera de su respuesta!

Ya termino el escaneo pego la captura de pantalla y los resultados.

Total 16435975157 bytes in 33655 files scanned (38282 objects)
Total 33663 files (38280 objects) are clean
Total 1 file is infected
Total 1 file is suspicious
Total 1 file is neutralized
Total 1 file has raised error condition
Scan time is 00:25:08.233

2026-07-09 19:35:16.164 [INF] [21692] [QrSubscriber] Event listener stopped
2026-07-09 19:35:16.679 [INF] [12600] [ScanManager] Total statistics

Total 16435975157 bytes in 33655 files scanned (38282 objects)
Total 33663 files (38280 objects) are clean
Total 1 file is infected
Total 1 file is suspicious
Total 1 file is neutralized
Total 1 file has raised error condition
Scan time is 00:25:08.233

2026-07-09 19:35:16.679 [INF] [12600] [ScanManager] CureIt closed

Quedo al pendiente.

Ahora, @Arcanine realice usted los siguientes pasos que le indico a continuación:

:warning: IMPORTANTE: :warning:

:one: SIGA USTED LAS INDICACIONES DADAS, Y SU MANUAL QUE SE LE DEJA JUNTO DICHO PROGRAMA.

:two: DURANTE TODO EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR, QUE NO SE APAGUE LA PANTALLA, ES DECIR, QUE SU PANTALLA NO SE PONGA EN ESTADO DE SUSPENSION YA QUE PUEDE INTERRUMPIRSE EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR Y NO ELIMINAR LAS AMENAZAS E INFECCIONES QUE ENCUENTRE DICHO PROGRAMA.

:three: EJECUTE EL PROGRAMA QUE SE LE INDIQUE EN ESTE TEMA Y SIGA LAS INDICACIONES Y EL MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA.

:four: SI El PROGRAMA QUE SE LE INDIQUE EN ESTE TEMA, UNA VEZ FINALIZADO EL PROCESO DE ANALISIS, LE INDICA QUE DEBE REINICIAR! PROCEDES! PERO SÓLO SI SE LO INDICA DICHO PROGRAMA.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

:five: Descargue, Instale y ejecute el siguiente programa: MalwareBytes Anti-Rootkit Beta. A continuación, le dejo la Url de Descarga del programa: MalwareBytes Anti-Rootkit Beta, para que sepas cómo descargarlo e instalarlo correctamente y su Manual del: MalwareBytes Anti-Rootkit Beta, para que sepas cómo utilizarlo y configurarlo correctamente y seguidamente realice los siguientes pasos que se le indica a continuación:

:five: . :one:. Url de Descarga del: MalwareBytes Anti-Rootkit Beta:, para que sepas cómo descargarlo e instalarlo correctamente: Clic aquí: MalwareBytes Anti-Rootkit Beta.

:five: . :two:. Manual del: MalwareBytes Anti-Rootkit Beta, para que sepas cómo utilizarlo y configurarlo correctamente: Clic aquí: Manual del MalwareBytes Anti-Rootkit Beta (IMPORTANTE: Elimine TODAS las amenazas e infecciones que encuentre y NO restaure NADA).

:warning: MUY IMPORTANTE: :warning:

:white_check_mark: Una vez finalizado el dicho programa, si encuentra amenazas, veremos una pantalla similar a esta:

:white_check_mark: Nos aseguraremos que todas las casillas están marcadas de los elementos detectados y que la casilla capturada3 esta tildada como en la imagen.

:white_check_mark: A continuación, para eliminar las amenazas, pulsamos el botón: capturada4

:white_check_mark: Una vez finalizada la desinfección, pulsamos el botón: capturada5 y reiniciamos el PC.

:five: . :three:. Siga su Manual del: MalwareBytes Anti-Rootkit Beta al pie de la letra y me manda una Captura de Pantalla con todas las amenazas e infecciones que se refleje que ´´haya eliminado´´ el dicho programa.

Quedo a la espera de su respuesta!

Pego el reporte de MalwareBytes Anti-Rootkit Beta:

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2024.03.13.12
  rootkit: v2024.03.13.12

Windows 10 x64 NTFS
Internet Explorer 11.789.19041.0
Admin :: DESKTOP-GOE4J82 [administrator]

09/07/2026 08:05:30 p. m.
mbar-log-2026-07-09 (20-05-30).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 145696
Time elapsed: 6 minute(s), 25 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\Users\Admin\Desktop\Adventures RO\AdventuresRO Launcher v1.3.exe (Adware.InstallMonster) -> No action taken. [d57becad3dd6a097323be46021e16a96]
C:\Users\Admin\Desktop\Ratiborus.KMS.Tools.Lite.03.02.2026\KMSTools Lite.exe (RiskWare.AutoKMS) -> Delete on reboot. [7ed23d5cdb380e29448f244ed9284fb1]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Quedo al pendiente.

Buenas @Arcanine, acabo de revisar el Informe que usted me ha enviado a este tema y no se ha eliminado la siguiente infección de su ordenador con el dicho programa: MalwareBytes Anti-Rookit Beta que es la siguiente infección que se refleja a continuación:

C:\\Users\\Admin\\Desktop\\Adventures RO\\AdventuresRO Launcher v1.3.exe (Adware.InstallMonster) -> No action taken. \[d57becad3dd6a097323be46021e16a96\]

Ya que @Arcanine el dicho Informe refleja lo siguiente: No action taken (Por lo que no se ha escogido ninguna opción para eliminar dicha infección en su ordenador).

Por ello, @Arcanine, realice usted de nuevo el dicho proceso de análisis del dicho programa: MalwareBytes Anti-Rookit Beta siguendo todos los pasos e indicaciones que le he dejado en este tema y siguiendo el: Manual del dicho programa: MalwareBytes Anti-Rookit Beta que le he dejado en este tema y cuando finalice todo el proceso de análisis me manda de nuevo una Captura de Pantalla con todas las Infecciones y Virus que haya reflejado que ha detectado el dicho programa a este tema.

Quedo a la espera de su respuesta!

Es un falso positivo, es un launcher de un servidor privado del juego Ragnarok Online, actualmente lo juego.

Buenas @Arcanine, con respecto a lo que usted me comenta en este tema acerca de lo siguiente:

C:\Users\Admin\Desktop\Adventures RO\AdventuresRO Launcher v1.3.exe (Adware.InstallMonster) → ´´No action taken´´. [d57becad3dd6a097323be46021e16a96]

Comentarle @Arcanine que Sí, definitivamente se considera una amenaza. Específicamente: Adware.InstallMonster ya que es un tipo de programa potencialmente no deseado (PUP) y adware.

Aunque técnicamente no es un virus tradicional que destruya archivos, sí es un software malicioso diseñado para instalar programas publicitarios, secuestrar tu navegador, mostrar anuncios molestos y recopilar tus datos de navegación para enviarlos a terceros.

@Arcanine el registro que compartes indica que el dicho programa: MalwareBytes Anti-Rookit Beta detectó el archivo (el lanzador de tu juego Adventures RO), pero como dice ´´No action taken´´, todavía dicha infección está en tu escritorio de tu Pc y activo en tu Sistema Operativo.

Quedo a la espera de su respuesta!

Ok, he vuelto a correr el programa MalwareBytes Anti-Rookit Beta y elimine el archivo.

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2024.03.13.12
  rootkit: v2024.03.13.12

Windows 10 x64 NTFS
Internet Explorer 11.789.19041.0
Admin :: DESKTOP-GOE4J82 [administrator]

09/07/2026 09:06:08 p. m.
mbar-log-2026-07-09 (21-06-08).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 145776
Time elapsed: 7 minute(s), 56 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Admin\Desktop\Adventures RO\AdventuresRO Launcher v1.3.exe (Adware.InstallMonster) -> Delete on reboot. [83cd46536aa987b0a8c5df659171ff01]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Quedo al pendiente, gracias.

Ahora @Arcanine realice usted los siguientes pasos que le indico a continuación:

:one: Un clic en el Botón de Inicio: (capturada5) (Dicho botón de inicio se encuentra en la parte posterior izquierda)

:two: En la barra de tareas que le aparece escriba lo siguiente: capturada6

Aparecerá una pantalla similar a esta:

:three: Un clic en donde pone: capturada8 (Ta como aparece en la pantalla anterior)

:four: Aparecerá una pantalla similar a la que se muestra a continuación:

:five: De todas esas opciones que observan Busque y Un clic en donde pone:

:six: Aparecerá una pantalla similar a la que se muestra a continuación:

:seven: Deslicese hacia abajo con el mouse (Ratón) hasta que encuentre una pantalla similar a la siguiente pantalla:

:eight: En esa misma pantalla en el que se encuentra usted, (Pantalla anterior), Busque y Un clic en la pestaña similar que pone: capt2

:nine: Aparecerá la siguiente pantalla similar a la que se refleja a continuación:

capt4

En esa misma pantalla en el que se encuentra usted, (Pantalla anterior), Busque y Un clic en la pestaña similar: capt5

  • Quedará de la siguiente forma similar:

    capt6

:ten: En esa misma pantalla en el que se encuentra usted Busque y Un clic en la pestaña similar: capt8

:warning: IMPORTANTE :warning:

:white_check_mark: Empezará el proceso de análisis en busca de Virus e Infecciones en su ordenador, y no interrumpa dicho proceso de análisis hasta que finalice en su totalidad y tenga paciencia dicho proceso de análisis puede demorar bastante en finalizar.

:white_check_mark: Configure su pantalla para que no se apague ya que puede interrumpir el proceso de análisis y no eliminarse correctamente las amenazas y virus que encuentre dicho proceso de análisis en su ordenador.

@Arcanine cuando haya finalizado todo el proceso de análisis en su totalidad maximice la pantalla y me manda una o varias Capturas de pantalla a este tema reflejando todo lo que aparece en su pantalla para que pueda revisarlo.

Quedo a la espera de su respuesta!

Termino el escaneo, pero las capturas de lo que encontro

Quedo al pendiente.