SystemSettings.exe error de aplicacion

[Exannger]

Me salta este cuadro

Cada vez que quiero hacer cualquier acción del sistema. Por ejemplo ahora mismo quiero cambiar el idioma principal, es decir el idioma de teclado a Español España y mi pc esta Español Mexico y mi teclado es europeo asi que no me acostumbro a la combinación de simbolos, el alt gr + Q para el @ etc… y cuando quiero bajar o subir el idioma, agregar otro o quitar alguno desde panel de control me salta el mismo error “SystemSettings.exe error de aplicacion” con diferentes codigos. También he intentado desde configuración de Pc ya que es Windows 8.1 y sucede lo mismo.

No sé que será, hace tiempo esto no me pasaba y pude agregar idiomas sin ningun problema, pero me inquieta que esta falla pequeñita sea un virus oculto haciendo algo mayor.

[JavierHF]

Buenas @Exannger.

Pues lo primero que deberemos hacer es revisar TU maquina, para hacerlo sigue estos pasos, en el orden indicado y leyendo todo lo explicado.

Desactiva temporalmente el Antivirus [Cómo deshabilitar temporalmente su Antivirus , mientras estemos realizando TODOS los pasos.

Vamos a descargar en TU ESCRITORIO(y NO en otro lugar ) todas las herramientas que vamos a utilizar en este procedimiento (pero no las ejecutes todavía) :

• CCleaner + Manual.

• Malwarebytes’ Anti-Malware + Manual. revisa en detalle el manual, para que sepas usarlo y configurarlo correctamente.

• AdwCleaner + Manual.

• Junkware Removal Tool.

• Farbar Recovery Scan Tool. seleccionando la versión adecuada para la arquitectura(32 o 64bits) de tu equipo. Como saber si Mi Windows es de 32 o 64 Bits ?.

Una vez descargadas, desconectas tu equipo de Internet(apaga el router) Muy Importante,… y Cierras también cualquier otro programa que tengas abierto.

Ejecutas las herramientas de una en una y en el orden indicado :

Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas Ejecutar como Administrador para TODOS los programas.

CCleaner.-

• Instalas y Ejecutas CCleaner siguiendo los pasos indicados en el manual.

• Úsalo primero en su opción de Limpiador para borrar cookies, temporales de Internet y todos los archivos que te muestre como obsoletos.

• Después usa su opción de Registro para limpiar todo el registro de Windows(haciendo copia de seguridad).

Malwarebytes.-

• Instalas y Ejecutas MBAM siguiendo los pasos indicados en el manual.

• Realiza un Análisis Personalizado.

• Seleccionando TODOS a Cuarentena para enviarlo a la cuarentena y Reinicias el sistema.

• En el apartado del programa Historial de detecciones encontrarás el informe de MBAM, que debes copiar y pegar en tu próxima respuesta, para poder analizarlo.

AdwCleaner.-

• Ejecuta Adwcleaner.exe.

• Pulsamos en el botón Analizar ahora, y espera a que se realice el proceso, inmediatamente pulsa siempre sobre el botón Iniciar Reparación.

• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.

• El log/informe lo encontramos en la pestaña “Informes”, volviendo a abrir el programa si fuese necesario, para poder copiarlo y pegarlo en tu próxima respuesta.

• El informe también se puede encontrar en C:\AdwCleaner\Logs\AdwCleaner[C00].txt

Junkware Removal Tool.-

• Ejecuta JRT.exe.

• Y pulsar cualquier tecla para continuar, esperar pacientemente a que termine el proceso.

• Si en algún momento te pide Reiniciar hazlo.

• Al finalizar, un registro/informe (JRT.txt) se guardara en el escritorio y se abrirá automáticamente.

• Copia y pega el contenido de JRT.txt en tu próxima respuesta.

Farbar Recovery Scan Tool.-

• Ejecuta FRST.exe.

• En el mensaje de la ventana del Disclaimer/Responsabilidad, pulsamos Sí/Yes

• En la ventana principal pulsamos en el botón Analizar/Scan y esperamos a que concluya el proceso.

• Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.

Poner los informes en tu próxima respuesta de :

• Malwarebytes, AdwCleaner, JRT, FRST + Addition.txt, y en ese orden.

Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(más de 64.000 caracteres aprox.).

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo, aquí tienes un ejemplo de cómo hacerlo :

Y nos cuentas como funciona tu equipo en relación al problema planteado.

Saludos Javier.

[Exannger]

Después de esperar 7 horas por un escaneo de más de 600.000 archivos no me dejó mandar nada a cuarentena y no pude tomar ninguna acción. Malwarebytes se reinició con este error: Lo sentimos el servicio malwarebytes se ha detenido. El programa se reiniciará.

Que ahora en Historial aparece como “Sin acción del usuario” Si no se puede hacer nada, tendré que hacer vuelta a otro escaneo de 7 horas? El riesgo es que suceda el mismo error. Si es así, tendré que volver a escanear mañana ya que terminó de escanear casi a las 4 de la mañana que son ya. Lo unico que pude rescatar fue este archivo.txt que a continuación copio su contenido.

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 7/9/20
Hora del análisis: 20:36
Archivo de registro: f68331fa-f162-11ea-8085-00ff2ec7de54.json

-Información del software-
Versión: 4.2.0.82
Versión de los componentes: 1.0.1036
Versión del paquete de actualización: 1.0.29579
Licencia: Prueba

-Información del sistema-
SO: Windows 8.1
CPU: x64
Sistema de archivos: NTFS
Usuario: Emanuel-PC\Emanuel

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 657231
Amenazas detectadas: 26
Amenazas en cuarentena: 0
Tiempo transcurrido: 7 hr, 1 min, 43 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 26
HackTool.FilePatch, C:\PROGRAM FILES\4KDOWNLOAD\4KVIDEODOWNLOADER\(64-BIT) 4K VIDEO DOWNLOADER V4.12.0.3570 PATCH.EXE, Sin acciones por parte del usuario, 7500, 281135, 1.0.29579, , ame, , FE71F947493742FA60F05154562B9F5E, E74DFE49D0AA5892B7A4AD64851F6341903819FE7EA251C01D3C1404BF7E1F6D
PUP.Optional.GameHack, C:\PROGRAM FILES\CHEAT ENGINE 7.1\STANDALONEPHASE1.DAT, Sin acciones por parte del usuario, 7912, 393793, 1.0.29579, , ame, , EB339EECEC8AA8C0FD3B08D39799D4D8, 88BB94C3CE727DB13B77ABDBDB75A4C878E91D651692F3618178DEC5BBB7080C
Malware.AI.2152769978, C:\PROGRAM FILES (X86)\COMMON FILES\WISE INSTALLATION WIZARD\WIS30139AC2AB194AEA865F2154240D851F_7_3_1.MSI, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, DD52BA75963D9DC18050A9BA, dds, 00886685, E8CCDEEF27C0F3EABA51A28FD5FAAA0E, B3841019E07AAA203FEE0F5C7B163B68502CEB2667D1FA35316D7388A145B9C4
Malware.AI.112144303, C:\PROGRAM FILES (X86)\GREEN HELL\开始游戏.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, 7353B660F3E0365906AF2FAF, dds, 00886685, 3D4B53EB549585EE077617F61072C6E7, B4538FC19C0FD8DB74795D4983D17044AA722F30030A0501A247B2B195BA6363
Malware.AI.2152769978, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\KTAB.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, DD52BA75963D9DC18050A9BA, dds, 00886685, 04EFEDFCFA18C1D4DEC00F6B5AA1B6B2, 6C4C00D7FE81150FA7D5EF1D15BCFAB5F1E55704565A6A0A0D8D2A674563C290
Malware.AI.2152769978, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\KINIT.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, DD52BA75963D9DC18050A9BA, dds, 00886685, D307274A8A3730ABE79500DDBBE686DB, 5D61DD6A4AE116314BA86FB4580BD426BBC4D050FC2E39593A625EA0827FBE70
Malware.AI.2152769978, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\KLIST.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, DD52BA75963D9DC18050A9BA, dds, 00886685, E4A06F633FD0791E6366BDD5547E1CE5, 380A10F7F1777FCEB3888599450FB5F7784AB6469D7E93EA463584F950D597E8
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\DESKTOP\CCMAKER V1.3.6\CCMAKER.EXE, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , 8245FB097BE69F9204BACBC431C77E9E, 2B4B5EB89FE8A52F93A2E2D484E5B00BBCD706E04D3919C42619FDE1FADFB99E
Adware.DownloadAssistant, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\KRT V 5.5\ASETUP_KRT-CLUB-3.1.0.29-AT_4048029027452.EXE, Sin acciones por parte del usuario, 1194, 851571, 1.0.29579, 35D74C1D3E3448F88A8ABCA2, dds, 00886685, C212734E6A141B6DA472365F5C4F5065, 2D2F30F8E1114DC873A51DA08C640203A269538886DF23C8C6A2566DF4C6F447
RiskWare.Tool.HCK, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\CRACK.RAR, Sin acciones por parte del usuario, 7330, 69818, 1.0.29579, 456A998E441290190F5B9065, dds, 00886685, 36C59FE0D712F98E6EF8B59EE7FF9D5F, 38F5226D9C80CF58CCA29A19A6D78349C01B5521B8633EB0FFB05701540D6F3D
Adware.DownloadAssistant, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\ASETUP_KRT-CLUB-3.1.0.29-AT_4048029027452.ZIP, Sin acciones por parte del usuario, 1194, 851571, 1.0.29579, 35D74C1D3E3448F88A8ABCA2, dds, 00886685, D07E4DC50E015C356A64FC9FF6CA3713, 3DF5A4F89080E7CE8BEED9A5E0782CCAC2A6E0992891F023848D9618F91917D2
Adware.DownloadAssistant, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\ASETUP_KRT-CLUB-3.1.0.29-AT_1629925346492.ZIP, Sin acciones por parte del usuario, 1194, 851571, 1.0.29579, 35D74C1D3E3448F88A8ABCA2, dds, 00886685, EEE4FE72CE1349C767DCDC08869210DE, 6ABB088089D9A544567C6C877EB4764F68C337662610AD78075515256AD87C0D
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\DESKTOP\CCMAKER V1.3.6.ZIP, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , 37E01DFE80B102323B5A21DCBD8A0D49, 803CB45EE1909E8B42B8240BB6C3BA3A4F81FA7748A84006439BECAC78DF128A
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\MODS GTA SA\145178-NUDE-MOD-FOR-CJ-GTASA.ZIP, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , A1B7971F896FF7CD5841976E6F5A4F24, 573D07F58DAD97911669AF3E214EBE8B3C30A9D3187F69D4C2AE90556282963E
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\PROGRAMS\KMSOFFLINE V2.1.2 RU EN\KMSOFFLINE.EXE, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , 99738399C0ECDF4D92324B19AB95EF85, 1298ABF079226D7CBAACDA50CEA30E7035E187A3D6C7366B2B2E2FB523FF0F30
RiskWare.KMS, C:\USERS\EMANUEL\DESKTOP\PROGRAMS\KMSOFFLINE V2.1.2 RU EN\KMSOFFLINE_X64.EXE, Sin acciones por parte del usuario, 3718, 694389, 1.0.29579, , ame, , B47F0F4B2C316CBD48A6E7BAE8097007, CC845095B2ADF954481FBD18B6E5C3A03794C7DBA416178047641E32079A5CBB
Malware.AI.4276823330, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\NO SIRVE\CHEATEVOLUTION\CHEATEVOLUTION\LAUNCHER.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, 9BAA592AAC8951D8FEEB2522, dds, 00886685, 4A2F4381CCD1562A5829C06ABE3ECA90, 62A7B91AB9EA97D17732558EAC26813EA348A91D27F92A2071940770B13BEF95
Malware.AI.3750446398, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\NO SIRVE\[BORTUSTRAINER] CRASH BANDICOOT N. SANE TRILOGY.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, B41398055E114EF9DF8B453E, dds, 00886685, 0DA8730B83064CD350EB8B315E55EABD, 6A1DFB2AE26FAF21C40367881D413CD73BC8840006EC6C7FE52790843500B83A
Malware.AI.3750446398, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\[BORTUSTRAINER] CRASH BANDICOOT N. SANE TRILOGY.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, B41398055E114EF9DF8B453E, dds, 00886685, 0DA8730B83064CD350EB8B315E55EABD, 6A1DFB2AE26FAF21C40367881D413CD73BC8840006EC6C7FE52790843500B83A
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\CRASH_B_NS_TY +4 64 BITS BY DELTA10FY.EXE, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , BEF8A273F1E5DDC02B2ABEA784FE2ED7, 9D07037325ECED77B46CDFCF92496EFF573615463B15607B39D34C77C4326D7B
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\CRASH BANDICOOT N SANE TRILOGY V1.0 PLUS 4 TRAINER.EXE, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , C911952EFEACB5C172EB8EC4D0214DDD, 4C07846E194950E457676D84D644D9B97E5EDDD76175F85E918B3E5EFFC5798F
Malware.AI.4276823330, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\NO SIRVE\CHEATEVOLUTION.ZIP, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, 9BAA592AAC8951D8FEEB2522, dds, 00886685, 8E16A44A352C2BA0FEF4879048D8D076, BE51F3BFCA4B39C54F59997185F57DCC0FC2941B7D7042493AD3236A88106F4C
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\656_CRASH_BANDICOOT.ZIP, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , CA80DCA9EC2CCBDE935EABB862A649C2, 4C65BF7AD412E56934A1CA05B862E34954667B91A4D17E48FDCAE8AE46B7C5FC
Malware.AI.3750446398, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\[BORTUSTRAINER] CRASH BANDICOOT N. SANE TRILOGY.RAR, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, B41398055E114EF9DF8B453E, dds, 00886685, 302BCED0F8AD4788FCF96373E3B26B32, 0A708ED97BE9D3C70AC086316112CB828893B0A7E815154D7AF2167AAE4A2EFE
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\TERA TOOLBOX\TERATOOLBOX.EXE, Sin acciones por parte del usuario, 0, 392686, 1.0.29579, , shuriken, , AE1DD066560AAA9D49E5288ECFE5DA7E, 4C3D34BB558F00C8C9CD508E007F1C417A8DEA6AFB008E73745B451A8FF00B34
Malware.AI.2152769978, C:\WINDOWS\INSTALLER\5AEF03.MSI, Sin acciones por parte del usuario, 1000000, 0, 1.0.29579, DD52BA75963D9DC18050A9BA, dds, 00886685, E8CCDEEF27C0F3EABA51A28FD5FAAA0E, B3841019E07AAA203FEE0F5C7B163B68502CEB2667D1FA35316D7388A145B9C4

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

[JavierHF]

Hola.

Pues… si se quedo el proceso parado o colgado NO queda otra que volver a realizar el escaneo para que cuando termine puedas eliminar las MULTIPLES infecciones que ya vemos que tienes.

Prueba a realizar el proceso desde el modo seguro de windows, para ver si desde ese modo NO te genera esos problemas Usa el 2º MÉTODO: de esta Faq de Windows 8 ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.

Nos comentas resultados.

Saludos.

[Exannger]

Ok. He hecho un escaneo en modo seguro como me sugirió y ha detectado sólo 14 amenazas en lugar de 26. Esta vez no tuve ningún problema, no me saltó ningun error pudiendo poner esas 14 amenazas en cuarentena. Pero me preocupaba que pasó con el resto de las amenazas así que he vuelto hacer otro escaneo y detectó 11 elementos más. Un total de mas de 24 horas que tuve que dejar el ordenador encendido. Pero vuelve a salir el error que no me deja hacer nada.

Video

Lo que creo es que es un virus o un gusano inteligente que necesita acceso a internet para ejecutarse y que Malwarebytes los detecte de manera que cuando son detectados para ser puestos en cuarentena, el virus sabe y detiene el servicio de Malwarebytes a los segundos de terminar el escaneo. Lo que me imposibilita y me dificulta, no sé de que otra manera podría eliminarlos.

A continuación le dejaré como code, ambos analisis.

Analisis de Virus Malwarebytes 1

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 9/9/20
Hora del análisis: 4:43
Archivo de registro: 2b7c5be4-f270-11ea-a292-000000000000.json

-Información del software-
Versión: 4.2.0.82
Versión de los componentes: 1.0.1036
Versión del paquete de actualización: 1.0.29617
Licencia: Prueba

-Información del sistema-
SO: Windows 8.1
CPU: x64
Sistema de archivos: NTFS
Usuario: Emanuel-PC\Emanuel

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 687467
Amenazas detectadas: 14
Amenazas en cuarentena: 14
Tiempo transcurrido: 6 hr, 53 min, 24 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 14
RiskWare.KMS, C:\$RECYCLE.BIN\S-1-5-21-859929428-3570126794-4262803692-1001\$RS4TGEY\KMSOFFLINE V2.1.2 RU EN\KMSOFFLINE_X64.EXE, En cuarentena, 3718, 694389, 1.0.29617, , ame, , B47F0F4B2C316CBD48A6E7BAE8097007, CC845095B2ADF954481FBD18B6E5C3A03794C7DBA416178047641E32079A5CBB
HackTool.FilePatch, C:\PROGRAM FILES\4KDOWNLOAD\4KVIDEODOWNLOADER\(64-BIT) 4K VIDEO DOWNLOADER V4.12.0.3570 PATCH.EXE, En cuarentena, 7500, 281135, 1.0.29617, , ame, , FE71F947493742FA60F05154562B9F5E, E74DFE49D0AA5892B7A4AD64851F6341903819FE7EA251C01D3C1404BF7E1F6D
PUP.Optional.GameHack, C:\PROGRAM FILES\CHEAT ENGINE 7.1\STANDALONEPHASE1.DAT, En cuarentena, 7915, 393793, 1.0.29617, , ame, , EB339EECEC8AA8C0FD3B08D39799D4D8, 88BB94C3CE727DB13B77ABDBDB75A4C878E91D651692F3618178DEC5BBB7080C
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\DESKTOP\CCMAKER V1.3.6\CCMAKER.EXE, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , 8245FB097BE69F9204BACBC431C77E9E, 2B4B5EB89FE8A52F93A2E2D484E5B00BBCD706E04D3919C42619FDE1FADFB99E
Adware.DownloadAssistant, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\KRT V 5.5\ASETUP_KRT-CLUB-3.1.0.29-AT_4048029027452.EXE, En cuarentena, 1194, 851571, 1.0.29617, 35D74C1D3E3448F88A8ABCA2, dds, 00888169, C212734E6A141B6DA472365F5C4F5065, 2D2F30F8E1114DC873A51DA08C640203A269538886DF23C8C6A2566DF4C6F447
RiskWare.Tool.HCK, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\CRACK.RAR, En cuarentena, 7330, 69818, 1.0.29617, 456A998E441290190F5B9065, dds, 00888169, 36C59FE0D712F98E6EF8B59EE7FF9D5F, 38F5226D9C80CF58CCA29A19A6D78349C01B5521B8633EB0FFB05701540D6F3D
Adware.DownloadAssistant, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\ASETUP_KRT-CLUB-3.1.0.29-AT_1629925346492.ZIP, En cuarentena, 1194, 851571, 1.0.29617, 35D74C1D3E3448F88A8ABCA2, dds, 00888169, , 
Adware.DownloadAssistant, C:\USERS\EMANUEL\DESKTOP\DESKTOP\KARPESKY\ASETUP_KRT-CLUB-3.1.0.29-AT_4048029027452.ZIP, En cuarentena, 1194, 851571, 1.0.29617, 35D74C1D3E3448F88A8ABCA2, dds, 00888169, , 
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\DESKTOP\MODS GTA SA\145178-NUDE-MOD-FOR-CJ-GTASA.ZIP, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , A1B7971F896FF7CD5841976E6F5A4F24, 573D07F58DAD97911669AF3E214EBE8B3C30A9D3187F69D4C2AE90556282963E
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DESKTOP\DESKTOP\CCMAKER V1.3.6.ZIP, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , 37E01DFE80B102323B5A21DCBD8A0D49, 803CB45EE1909E8B42B8240BB6C3BA3A4F81FA7748A84006439BECAC78DF128A
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\TERA TOOLBOX\TERATOOLBOX.EXE, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , AE1DD066560AAA9D49E5288ECFE5DA7E, 4C3D34BB558F00C8C9CD508E007F1C417A8DEA6AFB008E73745B451A8FF00B34
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\CRASH BANDICOOT N SANE TRILOGY V1.0 PLUS 4 TRAINER.EXE, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , C911952EFEACB5C172EB8EC4D0214DDD, 4C07846E194950E457676D84D644D9B97E5EDDD76175F85E918B3E5EFFC5798F
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\656_CRASH_BANDICOOT.ZIP, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , CA80DCA9EC2CCBDE935EABB862A649C2, 4C65BF7AD412E56934A1CA05B862E34954667B91A4D17E48FDCAE8AE46B7C5FC
Generic.Malware/Suspicious, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\CRASH_B_NS_TY +4 64 BITS BY DELTA10FY.EXE, En cuarentena, 0, 392686, 1.0.29617, , shuriken, , BEF8A273F1E5DDC02B2ABEA784FE2ED7, 9D07037325ECED77B46CDFCF92496EFF573615463B15607B39D34C77C4326D7B

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Analisis de Virus Malwarebytes 2

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 9/9/20
Hora del análisis: 13:07
Archivo de registro: 820f61a4-f2b6-11ea-b58b-00ff2ec7de54.json

-Información del software-
Versión: 4.2.0.82
Versión de los componentes: 1.0.1036
Versión del paquete de actualización: 1.0.29621
Licencia: Prueba

-Información del sistema-
SO: Windows 8.1
CPU: x64
Sistema de archivos: NTFS
Usuario: Emanuel-PC\Emanuel

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 675563
Amenazas detectadas: 11
Amenazas en cuarentena: 0
Tiempo transcurrido: 5 hr, 2 min, 0 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 11
Malware.AI.112144303, C:\PROGRAM FILES (X86)\GREEN HELL\开始游戏.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, 7353B660F3E0365906AF2FAF, dds, 00888169, 3D4B53EB549585EE077617F61072C6E7, B4538FC19C0FD8DB74795D4983D17044AA722F30030A0501A247B2B195BA6363
Malware.AI.2707057498, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\KEYTOOL.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, CC6F06927CCAB833A15A6B5A, dds, 00888169, 5EDE96B20258BDC2CD1BC22478D9F6B8, FEDD1FC2A176F831ACDE10BA6866F94977E08C9A19E7D782A877366139ED0861
Malware.AI.2707057498, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\POLICYTOOL.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, CC6F06927CCAB833A15A6B5A, dds, 00888169, 4DCE1E1C036004F7A1580EC0EAC7C002, CE86CDFFDBED4D7DA3D049E0BBFB3A36B25454EB230C4C0771E30371FE453DF0
Malware.AI.2707057498, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\RMID.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, CC6F06927CCAB833A15A6B5A, dds, 00888169, D93A8A7CB6F80D0EBA7F6762AC69E551, FEE64A134F066BDA5E6C75B74FF8A73EFA3222BE24C2D6C22C2A5E5C55621957
Malware.AI.2707057498, C:\PROGRAM FILES (X86)\LOQUENDO\LTTS7\JRE\BIN\RMIREGISTRY.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, CC6F06927CCAB833A15A6B5A, dds, 00888169, 36A7F1924BC80FEC2F54AC5B549BED8C, CF1EC3BBB788EAB4848D3BDEA575EFA6F591185CEC11FCEDE14A8E1ED963199B
Malware.AI.4276823330, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\NO SIRVE\CHEATEVOLUTION\CHEATEVOLUTION\LAUNCHER.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, 9BAA592AAC8951D8FEEB2522, dds, 00888169, 4A2F4381CCD1562A5829C06ABE3ECA90, 62A7B91AB9EA97D17732558EAC26813EA348A91D27F92A2071940770B13BEF95
Malware.AI.3750446398, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\[BORTUSTRAINER] CRASH BANDICOOT N. SANE TRILOGY.RAR, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, B41398055E114EF9DF8B453E, dds, 00888169, 302BCED0F8AD4788FCF96373E3B26B32, 0A708ED97BE9D3C70AC086316112CB828893B0A7E815154D7AF2167AAE4A2EFE
Malware.AI.3750446398, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\NO SIRVE\[BORTUSTRAINER] CRASH BANDICOOT N. SANE TRILOGY.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, B41398055E114EF9DF8B453E, dds, 00888169, 0DA8730B83064CD350EB8B315E55EABD, 6A1DFB2AE26FAF21C40367881D413CD73BC8840006EC6C7FE52790843500B83A
Malware.AI.3750446398, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\[BORTUSTRAINER] CRASH BANDICOOT N. SANE TRILOGY.EXE, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, B41398055E114EF9DF8B453E, dds, 00888169, 0DA8730B83064CD350EB8B315E55EABD, 6A1DFB2AE26FAF21C40367881D413CD73BC8840006EC6C7FE52790843500B83A
Malware.AI.4276823330, C:\USERS\EMANUEL\DOCUMENTS\N SANE CHEAT\NO SIRVE\CHEATEVOLUTION.ZIP, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, 9BAA592AAC8951D8FEEB2522, dds, 00888169, 8E16A44A352C2BA0FEF4879048D8D076, BE51F3BFCA4B39C54F59997185F57DCC0FC2941B7D7042493AD3236A88106F4C
Malware.AI.2707057498, C:\WINDOWS\INSTALLER\5AEF03.MSI, Sin acciones por parte del usuario, 1000000, 0, 1.0.29621, CC6F06927CCAB833A15A6B5A, dds, 00888169, E8CCDEEF27C0F3EABA51A28FD5FAAA0E, B3841019E07AAA203FEE0F5C7B163B68502CEB2667D1FA35316D7388A145B9C4

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

[JavierHF]

Hola.

Prueba a seguir con los demás pasos para ver que resultados obtienes y nos pones los informes, luego veremos que mas hacemos.

Saludos.

[Exannger]

AdwCleaner no detectó nada, aún así ejecuté la reparación básica.

Pero aquí va el text.

AdwCleaner[S17].txt

# -------------------------------
# Malwarebytes AdwCleaner 8.0.7.0
# -------------------------------
# Build:    07-22-2020
# Database: 2020-07-20.1 (Local)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    09-09-2020
# Duration: 00:00:46
# OS:       Windows 8.1 Pro
# Scanned:  31837
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [2385 octets] - [08/08/2018 19:39:03]
AdwCleaner[C00].txt - [2351 octets] - [08/08/2018 19:40:07]
AdwCleaner[S01].txt - [1371 octets] - [18/08/2018 06:02:54]
AdwCleaner[S02].txt - [1432 octets] - [25/08/2018 16:33:56]
AdwCleaner[S03].txt - [1574 octets] - [27/03/2019 13:37:57]
AdwCleaner[S04].txt - [2110 octets] - [20/05/2019 04:40:42]
AdwCleaner[C04].txt - [2184 octets] - [20/05/2019 04:41:43]
AdwCleaner[S05].txt - [1660 octets] - [21/05/2019 07:59:50]
AdwCleaner_Debug.log - [69072 octets] - [14/11/2019 22:19:58]
AdwCleaner[S06].txt - [2140 octets] - [14/11/2019 22:21:05]
AdwCleaner[C06].txt - [2253 octets] - [14/11/2019 22:22:37]
AdwCleaner[S07].txt - [2006 octets] - [14/11/2019 22:25:09]
AdwCleaner[S08].txt - [2097 octets] - [21/12/2019 02:23:13]
AdwCleaner[C08].txt - [2265 octets] - [21/12/2019 02:24:13]
AdwCleaner[S09].txt - [2189 octets] - [22/12/2019 23:28:09]
AdwCleaner[C09].txt - [2394 octets] - [22/12/2019 23:28:50]
AdwCleaner[S10].txt - [2311 octets] - [26/12/2019 04:35:33]
AdwCleaner[S11].txt - [2452 octets] - [03/02/2020 00:41:30]
AdwCleaner[S12].txt - [2706 octets] - [25/02/2020 19:20:31]
AdwCleaner[S13].txt - [2968 octets] - [10/05/2020 18:52:24]
AdwCleaner[C13].txt - [3081 octets] - [10/05/2020 18:56:19]
AdwCleaner[S14].txt - [2769 octets] - [27/05/2020 21:24:15]
AdwCleaner[C14].txt - [2956 octets] - [27/05/2020 21:25:08]
AdwCleaner[S15].txt - [2811 octets] - [22/08/2020 23:32:58]
AdwCleaner[S16].txt - [2872 octets] - [22/08/2020 23:35:29]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S17].txt ##########

JRT.txt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 8.1 Pro x64 
Ran by Emanuel (Administrator) on 09/09/2020 at 23:12:06.96
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1 

Successfully deleted: C:\Users\Emanuel\AppData\Local\bifrost (Folder) 



Registry: 3 

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F904093-6E18-4536-BF5F-B03689CF00F0} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F904093-6E18-4536-BF5F-B03689CF00F0} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{EF293C5A-9F37-49FD-91C4-2B867063FC54} (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09/09/2020 at 23:16:25.76
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Exannger]

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x64) Versión: 09-09-2020
Ejecutado por Emanuel (administrador) sobre EMANUEL-PC (MSI MS-7788) (09-09-2020 23:59:23)
Ejecutado desde C:\Users\Emanuel\Desktop
Perfiles cargados: Emanuel
Platform: Windows 8.1 Pro (Update) (X64) Idioma: Español (España, internacional)
Navegador predeterminado: Opera
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Digital Wave Ltd -> Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd) C:\Program Files (x86)\MaskVPN\mask_svc.exe
(Ivaylo Beltchev -> IvoSoft) [Archivo no firmado] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avp.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avpui.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Mixbyte Inc -> Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(Mixbyte Inc -> Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <4>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(Opera Software AS -> Opera Software) C:\Users\Emanuel\AppData\Local\Programs\Opera\70.0.3728.154\opera.exe <15>
(Opera Software AS -> Opera Software) C:\Users\Emanuel\AppData\Local\Programs\Opera\70.0.3728.154\opera_crashreporter.exe
(Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKServer.exe
(Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe
(Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files\Microvirt\MEmu\MemuService.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163640 2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8484056 2015-06-12] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3325520 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [601784 2019-11-01] (Razer USA Ltd. -> Razer Inc.)
HKLM-x32\...\Run: [CheckNDISPort56ac57] => C:\Program Files (x86)\4G Hostless Modem\MF833U1\CheckNDISPort_df.exe [478928 2019-12-04] (ZTE CORPORATION -> )
HKLM-x32\...\Run: [CancelAutoPlay_df] => C:\Program Files (x86)\4G Hostless Modem\MF833U1\CancelAutoPlay_df.exe [448208 2019-12-04] (ZTE CORPORATION -> )
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: E - "E:\setup.exe" 
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: F - "F:\setup.exe" 
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1284f2cb-cdec-11ea-831e-d8cb8a19b29e} - "G:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1284f2d8-cdec-11ea-831e-d8cb8a19b29e} - "G:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1f5657d2-c62a-11ea-830e-d8cb8a19b29e} - "G:\AutoRun.exe" 
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1f565815-c62a-11ea-830e-d8cb8a19b29e} - "G:\AutoRun.exe" 

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {02DF6BE2-C95C-4569-B62F-4DF79283C040} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [1724928 2020-01-21] () [Archivo no firmado]
Task: {16361802-4C93-42AA-A7C1-44CF198E68CA} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1870E137-3F42-4A7A-B110-73532E1DB9CE} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [24584376 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {1F84DE10-8632-427E-BB36-B640F75BE488} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {210B145B-B9C2-43DB-AEF5-34E7EF816AD6} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-06-25] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {26BBB00A-6931-4297-862D-9D702F64CA0D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6128024 2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Task: {272ECC41-FB12-46A5-B629-E5BF2E66E3FB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6128024 2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Task: {2732F449-CA2F-4899-ADE8-05203C42F7B9} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {3036EF5C-7949-4C69-8FD4-0520D50C7186} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3325520 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {32F805B1-3B88-4960-ABFE-E39FEF509819} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27393304 2019-09-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {33A2A5F9-B440-4077-B9F3-1A835490E4D0} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158760 2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Task: {487B8F26-934A-4B65-B585-1665DC0BD6B3} - System32\Tasks\Opera scheduled Autoupdate 1581666733 => C:\Users\Emanuel\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-09-02] (Opera Software AS -> Opera Software)
Task: {6C9FB434-66CA-4A33-8F06-550379150F55} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018616 2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Task: {73B9CADF-4D67-4A3C-B0CA-946E1C746B9A} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {91B5DEC7-9CEB-4E67-917D-C6E357005234} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A1AA5C3D-FDDA-4313-B89A-11C9CE656373} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018616 2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Task: {BADA9A34-5431-4157-9258-8FA6E2AF2A50} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27393304 2019-09-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {BE8099A8-C5DE-49F9-AFAB-E9D67C491C12} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158760 2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Task: {C6DD9818-A4B6-4D09-82A9-835C9FF137B6} - System32\Tasks\Opera scheduled assistant Autoupdate 1582839430 => C:\Users\Emanuel\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-09-02] (Opera Software AS -> Opera Software)
Task: {CCF1E163-094B-485F-9BA6-B8C194245FA7} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {CED68E9B-DDB6-4286-8C84-45231332B1C3} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [123600 2020-06-25] (Mozilla Corporation -> Mozilla Foundation)
Task: {D8CB40EA-C019-43F6-A3C3-2CBCF554A4D7} - System32\Tasks\npcapwatchdog => C:\Program Files\Npcap\CheckStatus.bat [862 2019-04-30] () [Archivo no firmado]
Task: {E02488FC-7BAF-4E64-8BF9-A0E0E0FEA4E3} - System32\Tasks\Opera GX scheduled Autoupdate 1581755836 => C:\Users\Emanuel\AppData\Local\Programs\Opera GX\launcher.exe [1459224 2020-07-23] (Opera Software AS -> Opera Software)
Task: {F0CA78C7-2E59-4998-8B40-EC9B28D8148A} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F5767121-698D-43E1-A37D-5CFDF062B1CE} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F86112D4-355C-4472-A7D5-FD17B0425467} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {F9623EE2-F6A3-44B1-A772-EE9C969EE1BA} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Tcpip\Parameters: [DhcpNameServer] 190.54.120.23 190.54.110.23
Tcpip\..\Interfaces\{3820F757-753C-482A-A74F-776C40C3A078}: [DhcpNameServer] 190.54.120.23 190.54.110.23

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/es-cl/?ocid=iehp
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_241\bin\ssv.dll [2020-02-23] (Oracle America, Inc. -> Oracle Corporation)
BHO: Kaspersky Protection -> {9F904093-6E18-4536-BF5F-B03689CF00F0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\IEExt\ie_plugin.dll [2020-06-25] (Kaspersky Lab -> AO Kaspersky Lab)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\Office16\GROOVEEX.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_241\bin\jp2ssv.dll [2020-02-23] (Oracle America, Inc. -> Oracle Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
Toolbar: HKLM - Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\IEExt\ie_plugin.dll [2020-06-25] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)

Edge: 
======
Edge HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk]

FireFox:
========
FF DefaultProfile: trczjttw.default
FF ProfilePath: C:\Users\Emanuel\AppData\Roaming\Mozilla\Firefox\Profiles\trczjttw.default [2020-06-30]
FF ProfilePath: C:\Users\Emanuel\AppData\Roaming\Mozilla\Firefox\Profiles\hhjiqtjl.default-release [2020-09-07]
FF Plugin: @java.com/DTPlugin,version=11.241.2 -> C:\Program Files\Java\jre1.8.0_241\bin\dtplugin\npDeployJava1.dll [2020-02-23] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.241.2 -> C:\Program Files\Java\jre1.8.0_241\bin\plugin2\npjp2.dll [2020-02-23] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.10 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-04-23] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-02-20] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2020-04-23] (VideoLAN -> VideoLAN)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2020-06-30] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2020-06-30] <==== ATENCIÓN

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk

Opera: 
=======
OPR Notifications: hxxps://app.sonetel.com; hxxps://web.skype.com; hxxps://www.reddit.com
OPR Extension: (Hola Free VPN Proxy Unblocker) - C:\Users\Emanuel\AppData\Roaming\Opera Software\Opera Stable\Extensions\ekmmelpnmfdegjhnmadddcfjcahpajnm [2020-06-09]
OPR Extension: (MyJDownloader Browser Extension) - C:\Users\Emanuel\AppData\Roaming\Opera Software\Opera Stable\Extensions\fbclnkmbcmdfamfeaagadifibbongnmf [2020-04-19]
OPR Extension: (uBlock Origin) - C:\Users\Emanuel\AppData\Roaming\Opera Software\Opera Stable\Extensions\kccohkcpppjjkkjppopfnflnebibpida [2020-08-22]
OPR Extension: (Google Translate) - C:\Users\Emanuel\AppData\Roaming\Opera Software\Opera Stable\Extensions\mchdgimobfnilobnllpdnompfjkkfdmi [2020-08-27]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3673680 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3406416 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AVP20.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avp.exe [357416 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8615864 2020-08-23] (BattlEye Innovations e.K. -> )
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11588968 2019-09-29] (Microsoft Corporation -> Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [437224 2016-12-08] (Digital Wave Ltd -> Digital Wave Ltd.)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [811120 2020-02-15] (EasyAntiCheat Oy -> Epic Games, Inc)
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [81280 2019-06-18] (Mixbyte Inc -> Freemake)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [17792 2019-06-18] (Mixbyte Inc -> Ellora Assets Corp.)
S3 klvssbridge64_20.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\vssbridge64.exe [438928 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
S3 kpm_launch_service; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm_service.exe [354152 2020-04-01] (Kaspersky Lab -> AO Kaspersky Lab)
S3 KSDE4.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksde.exe [619752 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
R2 MaskVPNService; C:\Program Files (x86)\MaskVPN\mask_svc.exe [7493560 2020-08-06] (Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7138296 2020-09-07] (Malwarebytes Inc -> Malwarebytes)
R2 MEmuSVC; C:\Program Files\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
R2 Razer Chroma SDK Server; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKServer.exe [447080 2019-07-24] (Razer USA Ltd. -> Razer Inc.)
R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [943240 2019-07-24] (Razer USA Ltd. -> Razer Inc.)
S3 Rockstar Service; C:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1453184 2020-08-14] (Rockstar Games, Inc. -> Rockstar Games)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [13147152 2020-08-19] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\UniConverter\Transfer\DriverInstall.exe [111344 2020-02-10] (Wondershare Technology Co.,Ltd -> Wondershare)

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [246912 2019-02-16] (Kaspersky Lab -> AO Kaspersky Lab)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-09-07] (Malwarebytes Corporation -> Malwarebytes)
S3 Hamachi; C:\WINDOWS\system32\DRIVERS\Hamdrv.sys [45680 2019-04-02] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.)
R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [531584 2019-03-18] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [79768 2020-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [145504 2020-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [93312 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [37816 2020-05-20] (Microsoft Windows Early Launch Anti-malware Publisher -> AO Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [251800 2020-08-15] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klgse; C:\WINDOWS\System32\DRIVERS\klgse.sys [643840 2020-06-26] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLHK; C:\WINDOWS\System32\drivers\klhk.sys [1277704 2020-06-26] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [998808 2020-08-15] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klim6; C:\WINDOWS\system32\DRIVERS\klim6.sys [58192 2019-03-19] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [79760 2020-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [59512 2019-03-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [51328 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
S3 klpnpflt; C:\WINDOWS\system32\DRIVERS\klpnpflt.sys [45904 2019-03-10] (Kaspersky Lab -> AO Kaspersky Lab)
R3 kltap; C:\WINDOWS\system32\DRIVERS\kltap.sys [48592 2018-03-16] (AnchorFree Inc -> The OpenVPN Project)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [105600 2019-03-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [211048 2020-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [233368 2020-08-15] (Kaspersky Lab -> AO Kaspersky Lab)
R2 LdVBoxDrv; C:\Program Files\ldplayerbox\LdVBoxDrv.sys [315232 2020-08-15] (MyTestCertificate -> Oracle Corporation)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [217608 2020-09-09] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197280 2020-09-09] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73880 2020-09-09] (Malwarebytes Inc -> Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-09-09] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-09-09] (Malwarebytes Inc -> Malwarebytes)
R1 MEmuDrv; C:\WINDOWS\system32\DRIVERS\MEmuDrv.sys [319192 2019-09-21] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 nlwt; C:\WINDOWS\system32\DRIVERS\nlwt.sys [29888 2020-04-20] (TEFINCOM S.A. -> WireGuard LLC)
R1 npcap; C:\WINDOWS\system32\DRIVERS\npcap.sys [61016 2020-03-05] (Insecure.Com LLC -> Insecure.Com LLC.)
R3 NVVADARM; C:\WINDOWS\system32\drivers\nvvadarm.sys [48544 2020-08-13] (NVIDIA Corporation -> NVIDIA Corporation)
S3 RvNetMP60; C:\WINDOWS\system32\DRIVERS\RvNetMP60.sys [69048 2020-05-27] (Famatech Corp. -> Famatech Corp.)
R3 rzendpt; C:\WINDOWS\System32\drivers\rzendpt.sys [51736 2016-06-22] (Razer USA Ltd. -> Razer Inc)
R3 tap0901; C:\WINDOWS\system32\DRIVERS\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 tapnordvpn; C:\WINDOWS\system32\DRIVERS\tapnordvpn.sys [35592 2018-07-24] (TEFINCOM S.A. -> The OpenVPN Project)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 NPF; system32\drivers\NPF.sys [X]

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-09-09 23:59 - 2020-09-10 00:03 - 000029443 _____ C:\Users\Emanuel\Desktop\FRST.txt
2020-09-09 23:59 - 2020-09-09 23:59 - 000000000 ____D C:\Users\Emanuel\Desktop\FRST-OlderVersion
2020-09-09 23:23 - 2020-09-09 23:23 - 000057017 _____ C:\Users\Emanuel\Downloads\a3ae8ba1-1180-44a5-ab83-f4653cf394fa.mp4
2020-09-09 23:16 - 2020-09-09 23:16 - 000001088 _____ C:\Users\Emanuel\Desktop\JRT.txt
2020-09-09 23:05 - 2020-09-09 23:05 - 000197280 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-09-09 23:04 - 2020-09-09 23:04 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-09-09 23:04 - 2020-09-09 23:04 - 000073880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-09-09 23:00 - 2020-09-09 23:00 - 000002933 _____ C:\Users\Emanuel\Desktop\AdwCleaner[S17].txt
2020-09-09 18:25 - 2020-09-09 18:24 - 000004972 _____ C:\Users\Emanuel\Desktop\Analisis de Virus Malwarebytes 1.txt
2020-09-09 18:24 - 2020-09-09 18:25 - 000004721 _____ C:\Users\Emanuel\Desktop\Analisis de Virus Malwarebytes 2.txt
2020-09-09 12:58 - 2020-09-09 12:58 - 000217608 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-09-08 22:34 - 2020-09-08 22:35 - 000440776 _____ C:\Users\Emanuel\Downloads\The Sky And The Dawn And The Sun.mp3.sfk
2020-09-08 20:19 - 2020-09-02 02:52 - 003332608 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-09-08 20:19 - 2020-09-02 02:25 - 003641344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-09-08 20:19 - 2020-08-27 02:04 - 004169216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-09-08 20:19 - 2020-08-20 17:54 - 022382424 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-09-08 20:19 - 2020-08-20 17:51 - 019805104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-09-08 20:19 - 2020-08-13 01:41 - 025756672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-09-08 20:19 - 2020-08-13 01:06 - 020291072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-09-08 20:19 - 2020-08-13 01:06 - 005500416 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-09-08 20:19 - 2020-08-13 00:29 - 015480320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-09-08 20:19 - 2020-08-13 00:18 - 004112384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-09-08 20:19 - 2020-08-13 00:11 - 013862400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-09-08 20:19 - 2020-08-11 03:16 - 001210112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-09-08 20:19 - 2020-08-11 01:33 - 001037600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-09-08 20:19 - 2020-08-11 00:00 - 003720192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-09-08 20:19 - 2020-08-10 23:44 - 001099264 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-09-08 20:19 - 2020-08-09 21:04 - 001998848 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-09-08 20:18 - 2020-08-28 23:41 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-09-08 20:18 - 2020-08-15 04:22 - 001370680 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2020-09-08 20:18 - 2020-08-15 04:18 - 007363328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-09-08 20:18 - 2020-08-15 04:18 - 002012928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-09-08 20:18 - 2020-08-15 04:18 - 000373512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-09-08 20:18 - 2020-08-15 02:11 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-09-08 20:18 - 2020-08-15 01:43 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2020-09-08 20:18 - 2020-08-15 01:39 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-09-08 20:18 - 2020-08-15 01:33 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOVER.exe
2020-09-08 20:18 - 2020-08-15 01:23 - 001993728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2020-09-08 20:18 - 2020-08-15 01:17 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFS.exe
2020-09-08 20:18 - 2020-08-15 01:17 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2020-09-08 20:18 - 2020-08-15 01:14 - 001442304 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-09-08 20:18 - 2020-08-15 01:14 - 001383936 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2020-09-08 20:18 - 2020-08-15 01:12 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-09-08 20:18 - 2020-08-15 01:12 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-09-08 20:18 - 2020-08-15 01:11 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-09-08 20:18 - 2020-08-15 01:11 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-09-08 20:18 - 2020-08-15 01:04 - 001757184 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-09-08 20:18 - 2020-08-15 01:02 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-09-08 20:18 - 2020-08-15 00:59 - 001088512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2020-09-08 20:18 - 2020-08-15 00:57 - 001559040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2020-09-08 20:18 - 2020-08-15 00:55 - 000292352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-09-08 20:18 - 2020-08-15 00:55 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-09-08 20:18 - 2020-08-15 00:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-09-08 20:18 - 2020-08-15 00:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-09-08 20:18 - 2020-08-15 00:50 - 001495552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-09-08 20:18 - 2020-08-13 02:25 - 001308256 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-09-08 20:18 - 2020-08-13 02:24 - 000355576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-09-08 20:18 - 2020-08-13 01:17 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-09-08 20:18 - 2020-08-13 01:06 - 000785408 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-09-08 20:18 - 2020-08-13 00:50 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-09-08 20:18 - 2020-08-13 00:40 - 000653824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-09-08 20:18 - 2020-08-13 00:37 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2020-09-08 20:18 - 2020-08-13 00:30 - 000809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2020-09-08 20:18 - 2020-08-13 00:26 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-09-08 20:18 - 2020-08-13 00:20 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2020-09-08 20:18 - 2020-08-13 00:16 - 004859392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-09-08 20:18 - 2020-08-13 00:15 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-09-08 20:18 - 2020-08-13 00:15 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2020-09-08 20:18 - 2020-08-13 00:12 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-09-08 20:18 - 2020-08-13 00:04 - 001566720 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-09-08 20:18 - 2020-08-12 23:57 - 004387840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-09-08 20:18 - 2020-08-12 23:54 - 000801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-09-08 20:18 - 2020-08-12 23:53 - 001341952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-09-08 20:18 - 2020-08-12 23:52 - 000710656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2020-09-08 20:18 - 2020-08-11 03:19 - 000136824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-09-08 20:18 - 2020-08-11 03:17 - 000537632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-09-08 20:18 - 2020-08-11 03:16 - 000376072 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2020-09-08 20:18 - 2020-08-11 03:12 - 002173376 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-09-08 20:18 - 2020-08-11 03:12 - 001665104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2020-09-08 20:18 - 2020-08-11 01:33 - 000450312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-09-08 20:18 - 2020-08-11 01:33 - 000317176 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2020-09-08 20:18 - 2020-08-11 01:31 - 001561296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-09-08 20:18 - 2020-08-11 01:31 - 001215736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2020-09-08 20:18 - 2020-08-11 00:30 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-09-08 20:18 - 2020-08-11 00:03 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-09-08 20:18 - 2020-08-11 00:03 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-09-08 20:18 - 2020-08-10 23:57 - 000249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-09-08 20:18 - 2020-08-10 23:56 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-09-08 20:18 - 2020-08-10 23:55 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-09-08 20:18 - 2020-08-10 23:45 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-09-08 20:18 - 2020-08-10 23:44 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-09-08 20:18 - 2020-08-10 23:41 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-09-08 20:18 - 2020-08-10 23:32 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-09-08 20:18 - 2020-08-10 21:44 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstext40.dll
2020-09-08 20:18 - 2020-08-10 06:18 - 000160144 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-09-08 20:18 - 2020-08-09 21:04 - 003223552 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-09-08 20:18 - 2020-08-09 21:04 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-09-08 20:18 - 2020-08-09 21:04 - 000700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll
2020-09-08 20:18 - 2020-08-09 21:04 - 000667648 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-09-08 20:18 - 2020-08-09 21:04 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-09-08 20:18 - 2020-08-09 21:04 - 000577536 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-09-08 20:18 - 2020-08-09 21:04 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-09-08 20:18 - 2020-08-09 21:04 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-09-08 20:18 - 2020-08-08 10:43 - 001545912 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-09-08 20:18 - 2020-08-06 10:37 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-09-08 20:18 - 2020-08-06 10:35 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-09-08 19:38 - 2020-09-08 19:38 - 000004320 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1582839430
2020-09-07 20:34 - 2020-09-07 20:34 - 000004180 _____ C:\Users\Emanuel\Documents\cc_20200907_193406.reg
2020-09-07 20:22 - 2020-09-07 20:22 - 000000834 _____ C:\Users\Public\Desktop\CCleaner.lnk
2020-09-07 20:22 - 2020-09-07 20:22 - 000000834 _____ C:\ProgramData\Desktop\CCleaner.lnk
2020-09-07 20:15 - 2020-09-07 20:15 - 000157601 _____ C:\Users\Emanuel\Desktop\Gmail - [ForoSpyware] [Sistemas Operativos] SystemSettings.exe error de aplicacion.pdf
2020-09-07 20:14 - 2020-09-09 23:59 - 002297344 _____ (Farbar) C:\Users\Emanuel\Desktop\FRST64.exe
2020-09-07 20:14 - 2020-09-07 20:14 - 025838336 _____ (Piriform Software Ltd) C:\Users\Emanuel\Desktop\ccsetup568.exe
2020-09-07 20:11 - 2020-09-07 20:11 - 001790024 _____ (Malwarebytes) C:\Users\Emanuel\Desktop\JRT.exe
2020-09-07 20:10 - 2020-09-07 20:11 - 008414384 _____ (Malwarebytes) C:\Users\Emanuel\Desktop\adwcleaner_8.0.7.exe
2020-09-07 20:09 - 2020-09-09 04:38 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-09-07 20:09 - 2020-09-07 20:09 - 000001976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-09-07 20:09 - 2020-09-07 20:09 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-07 20:09 - 2020-09-07 20:08 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-09-07 20:08 - 2020-09-07 20:08 - 000000000 ____D C:\Program Files\Malwarebytes
2020-09-05 03:12 - 2014-11-15 16:05 - 000801584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-09-05 03:12 - 2014-11-15 03:29 - 000962216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-09-05 03:12 - 2014-11-14 03:57 - 001027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-09-05 03:12 - 2014-11-14 02:03 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-09-05 03:12 - 2014-11-07 23:03 - 000733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2020-09-05 03:12 - 2014-11-07 22:58 - 004837376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2020-09-05 03:12 - 2014-11-07 22:49 - 001154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2020-09-05 03:12 - 2014-11-04 23:12 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSHVHOST.DLL
2020-09-05 03:12 - 2014-11-04 23:12 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSVRMGMT.DLL
2020-09-05 03:12 - 2014-11-04 23:06 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2020-09-05 03:12 - 2014-11-04 22:39 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSHVHOST.DLL
2020-09-05 03:12 - 2014-11-04 22:39 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSVRMGMT.DLL
2020-09-05 03:12 - 2014-11-04 22:33 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2020-09-05 03:12 - 2014-11-04 16:33 - 000058176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2020-09-05 03:12 - 2014-10-20 22:59 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\eventcls.dll
2020-09-05 03:12 - 2014-10-20 22:19 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eventcls.dll
2020-09-05 03:12 - 2014-10-20 21:50 - 000074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll
2020-09-05 03:12 - 2014-10-20 21:31 - 001574400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2020-09-05 03:12 - 2014-10-20 21:31 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vsstrace.dll
2020-09-05 03:12 - 2014-10-20 21:20 - 001142272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll
2020-09-05 03:12 - 2014-10-17 01:56 - 000039744 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-09-04 07:42 - 2020-09-04 07:42 - 000091612 _____ C:\Users\Emanuel\Downloads\el-rey-ca-do.mp3.sfk
2020-09-04 05:54 - 2020-09-04 05:54 - 000000000 ____D C:\Users\Emanuel\Downloads\PlayStation - Looney Tunes Sheep Dog n Wolf - Sound Effects
2020-09-04 05:53 - 2020-09-04 05:53 - 004564354 _____ C:\Users\Emanuel\Downloads\PlayStation - Looney Tunes Sheep Dog n Wolf - Sound Effects.zip
2020-09-04 01:25 - 2020-09-04 01:26 - 002046111 _____ C:\Users\Emanuel\Downloads\74748030_2582993105155190_1429401619035848704_n.mp4
2020-09-03 00:22 - 2020-09-03 00:23 - 171375693 _____ C:\Users\Emanuel\Downloads\magiarecord02.mp4
2020-09-02 23:05 - 2020-09-02 23:06 - 040367616 _____ C:\Users\Emanuel\Downloads\Kz glitch.mp4
2020-09-02 22:58 - 2020-09-02 22:59 - 010063839 _____ C:\Users\Emanuel\Downloads\mp.mp4
2020-09-02 22:57 - 2020-09-02 23:00 - 004099242 _____ C:\Users\Emanuel\Downloads\potg1.mp4
2020-09-02 22:57 - 2020-09-02 22:57 - 005711208 _____ C:\Users\Emanuel\Downloads\potg2.mp4
2020-09-02 22:56 - 2020-09-02 22:56 - 022818146 _____ C:\Users\Emanuel\Downloads\potg4.mp4
2020-09-02 22:55 - 2020-09-02 22:56 - 020189790 _____ C:\Users\Emanuel\Downloads\potg3.mp4
2020-09-02 01:12 - 2019-06-01 06:06 - 052034288 _____ (Ratiborus) C:\Users\Emanuel\Downloads\KMSTools.exe
2020-09-02 01:10 - 2020-09-02 01:11 - 050610734 _____ C:\Users\Emanuel\Downloads\GSNAXT.rar
2020-08-30 05:42 - 2020-08-30 05:43 - 000000000 ____D C:\Users\Emanuel\Downloads\FAV SFX
2020-08-30 05:34 - 2020-08-30 05:34 - 003216884 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Forest_Ambience_Bird_PE010101.oga
2020-08-30 02:18 - 2020-08-30 02:18 - 000050244 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Explosion_Large_Shar_PE097801.oga
2020-08-30 02:18 - 2020-08-30 02:18 - 000039990 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Explosion_Glass_Deb_EXP024201.oga
2020-08-30 02:10 - 2020-08-30 02:10 - 000022536 _____ C:\Users\Emanuel\Downloads\Sound_Ideas,_ELECTRICITY,_SPARK_-_HIGH_VOLTAGE_SPARK,_ELECTRICAL_02 (1).oga
2020-08-30 02:08 - 2020-08-30 02:08 - 000633254 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Warning_Buzzer_Space_PE194501.oga
2020-08-30 02:07 - 2020-08-30 02:07 - 000238893 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Warning_Buzzer_Indus_PE194401.oga
2020-08-30 02:00 - 2020-08-30 02:00 - 001590860 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Baby_Crying_Slowly_PE144001.oga
2020-08-30 01:38 - 2020-08-30 01:38 - 000007915 _____ C:\Users\Emanuel\Downloads\Hollywoodedge,_Swish_27_Double_Swish_PE118601.oga
2020-08-28 20:12 - 2020-08-28 20:12 - 000137044 _____ C:\Users\Emanuel\Documents\cc_20200828_191238.reg
2020-08-25 04:52 - 2020-08-25 04:55 - 000000000 ____D C:\Users\Emanuel\Documents\Resorep
2020-08-24 20:44 - 2020-08-27 04:48 - 000000000 ____D C:\Users\Emanuel\AppData\Local\dxhr
2020-08-24 20:43 - 2020-08-24 20:43 - 000000000 ____D C:\Users\Emanuel\AppData\Local\238010
2020-08-24 20:43 - 2020-08-24 20:43 - 000000000 ____D C:\ProgramData\Intel
2020-08-24 00:15 - 2020-08-28 15:51 - 000000000 ____D C:\Program Files (x86)\MaskVPN
2020-08-24 00:15 - 2020-08-24 00:28 - 000000000 ____D C:\Program Files (x86)\alviks
2020-08-19 19:52 - 2020-08-15 01:51 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmxs.dll
2020-08-19 19:52 - 2020-08-15 01:51 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasser.dll
2020-08-19 19:52 - 2020-08-15 01:36 - 000428544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2020-08-19 19:52 - 2020-08-15 01:16 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasmxs.dll
2020-08-19 19:52 - 2020-08-15 01:16 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasser.dll
2020-08-19 19:52 - 2020-08-15 01:05 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2020-08-19 19:52 - 2020-08-15 01:05 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2020-08-19 19:52 - 2020-08-15 00:55 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2020-08-19 19:52 - 2020-08-15 00:48 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-08-19 19:52 - 2020-08-15 00:42 - 000796160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2020-08-19 19:52 - 2020-08-15 00:39 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprapi.dll
2020-08-19 19:52 - 2020-08-15 00:35 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll
2020-08-19 19:52 - 2020-08-15 00:28 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-08-19 19:52 - 2020-08-15 00:26 - 000700928 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2020-08-19 19:52 - 2020-08-15 00:24 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprapi.dll
2020-08-19 19:52 - 2020-08-15 00:16 - 000629248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2020-08-18 01:57 - 2020-08-13 21:05 - 001780960 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2020-08-18 01:57 - 2020-08-13 21:05 - 001780960 _____ C:\WINDOWS\system32\vulkaninfo.exe
2020-08-18 01:57 - 2020-08-13 21:05 - 001371360 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-08-18 01:57 - 2020-08-13 21:05 - 001371360 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2020-08-18 01:57 - 2020-08-13 21:04 - 034744208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvrtum64.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 007979752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler64.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 001086672 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 001086672 _____ C:\WINDOWS\system32\vulkan-1.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 000946400 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 000946400 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 000450464 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 000419064 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 000347552 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2020-08-18 01:57 - 2020-08-13 21:04 - 000048544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvadarm.sys
2020-08-18 01:57 - 2020-08-13 21:03 - 123313552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoptix.dll
2020-08-18 01:57 - 2020-08-13 21:03 - 035527400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl64.dll
2020-08-18 01:57 - 2020-08-13 21:03 - 030264040 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl32.dll
2020-08-18 01:57 - 2020-08-13 21:03 - 007095184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler32.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 041659792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 031040928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 024205040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2020-08-18 01:57 - 2020-08-13 21:02 - 000948472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 000427424 _____ C:\WINDOWS\system32\nvofapi64.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 000377064 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 000180984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 000166800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 000157944 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2020-08-18 01:57 - 2020-08-13 21:02 - 000143592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 002078624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 001569696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 001486232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 001146272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 000670624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 000554744 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 000545688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 000472984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2020-08-18 01:57 - 2020-08-13 21:01 - 000169888 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdlistx.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 040572304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler64.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 020037520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 017366928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 006242192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 005584616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 001722088 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6445206.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 001482984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6445206.dll
2020-08-18 01:57 - 2020-08-13 21:00 - 000147856 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvdlist.dll
2020-08-18 01:57 - 2020-08-13 20:59 - 035440016 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler32.dll
2020-08-18 01:57 - 2020-08-13 20:59 - 000670952 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcbl64.dll
2020-08-18 01:57 - 2020-08-13 20:59 - 000125672 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcaparm.dll
2020-08-18 01:57 - 2020-08-13 20:53 - 024849080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2020-08-18 01:57 - 2020-08-13 20:53 - 004626624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2020-08-15 05:05 - 2020-08-15 05:05 - 000000068 _____ C:\Users\Emanuel\AppData\Roaming\changzhi_leidian.data
2020-08-15 05:05 - 2020-08-15 05:05 - 000000000 ____D C:\Users\Emanuel\.Ld2VirtualBox
2020-08-15 05:04 - 2020-08-15 05:04 - 000000791 _____ C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\LDMultiPlayer4.lnk
2020-08-15 05:04 - 2020-08-15 05:04 - 000000766 _____ C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\LDPlayer4.lnk
2020-08-15 05:04 - 2020-08-15 05:04 - 000000000 ____D C:\Users\Emanuel\Documents\XuanZhi
2020-08-15 05:04 - 2020-08-15 05:04 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LDPlayer4
2020-08-15 05:04 - 2020-08-15 05:04 - 000000000 ____D C:\Program Files\ldplayerbox
2020-08-15 05:01 - 2020-08-15 05:08 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\XuanZhi
2020-08-15 04:59 - 2020-08-15 05:14 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\ChangZhi2
2020-08-15 04:59 - 2020-08-15 04:59 - 000000000 ____D C:\XuanZhi
2020-08-14 22:36 - 2020-08-28 16:37 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2020-08-14 22:36 - 2020-08-14 22:36 - 000000000 ____D C:\ProgramData\Rockstar Games
2020-08-14 22:31 - 2020-08-14 22:44 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2020-08-14 22:30 - 2020-08-14 22:44 - 000000000 ____D C:\Program Files\Rockstar Games
2020-08-12 22:19 - 2020-08-12 22:19 - 029700953 _____ C:\Users\Emanuel\Documents\Raizen logo.psd
2020-08-12 01:59 - 2020-08-12 22:15 - 000054607 _____ C:\WINDOWS\system32\nvinfo.pb
2020-08-12 01:59 - 2020-07-08 00:44 - 000222112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2020-08-12 01:59 - 2020-07-08 00:44 - 000039824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2020-08-12 01:59 - 2020-07-07 13:32 - 001722088 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6445167.dll
2020-08-12 01:59 - 2020-07-07 13:32 - 001482984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6445167.dll
2020-08-12 01:58 - 2020-07-05 20:07 - 000000671 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2020-08-12 01:58 - 2020-07-05 20:07 - 000000671 _____ C:\WINDOWS\system32\nv-vk64.json
2020-08-12 01:43 - 2020-02-05 13:00 - 001531656 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2020-08-12 01:40 - 2020-08-12 01:40 - 000003798 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:40 - 2020-08-12 01:40 - 000003790 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:40 - 2020-08-12 01:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2020-08-12 01:40 - 2020-06-23 11:20 - 002754024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2020-08-12 01:40 - 2020-06-23 11:20 - 002122216 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2020-08-12 01:40 - 2020-06-23 11:20 - 001295848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2020-08-12 01:39 - 2020-08-12 01:39 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:39 - 2020-08-12 01:39 - 000003704 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:39 - 2020-08-12 01:39 - 000003704 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:39 - 2020-08-12 01:39 - 000003704 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:39 - 2020-08-12 01:39 - 000003704 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:38 - 2020-08-12 01:38 - 000004146 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:38 - 2020-05-29 02:34 - 000169968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2020-08-12 01:38 - 2020-05-29 02:34 - 000145904 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2020-08-12 01:37 - 2020-08-12 01:37 - 000003738 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:37 - 2020-08-12 01:37 - 000003494 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-08-12 01:37 - 2020-03-11 16:26 - 000067456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2020-08-12 01:37 - 2020-03-06 07:03 - 000069840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2020-08-12 01:37 - 2020-03-04 09:54 - 001804784 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01011.dll
2020-08-12 01:37 - 2020-03-04 09:54 - 000050592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\NvModuleTracker.sys
2020-08-12 01:26 - 2019-10-08 15:39 - 001884200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2020-08-11 16:15 - 2020-08-04 00:58 - 001483264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-08-11 16:15 - 2020-08-04 00:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-08-11 16:15 - 2020-08-04 00:32 - 001338368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-08-11 16:15 - 2020-08-04 00:15 - 000698880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-08-11 16:15 - 2020-07-23 04:33 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-08-11 16:15 - 2020-07-19 07:45 - 000431352 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-08-11 16:15 - 2020-07-19 07:36 - 000955432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-08-11 16:15 - 2020-07-19 05:41 - 000950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-08-11 16:15 - 2020-07-19 05:10 - 001730048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-08-11 16:15 - 2020-07-18 03:36 - 000317176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-08-11 16:15 - 2020-07-18 03:24 - 000788104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-08-11 16:15 - 2020-07-18 00:40 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-08-11 16:15 - 2020-07-18 00:17 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2020-08-11 16:15 - 2020-07-17 16:19 - 001542672 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-08-11 16:15 - 2020-07-16 03:20 - 002745080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2020-08-11 16:15 - 2020-07-16 03:18 - 002528696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2020-08-11 16:15 - 2020-07-13 22:17 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-08-11 16:15 - 2020-07-13 22:17 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-08-11 16:15 - 2020-07-11 13:40 - 000313856 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll
2020-08-11 16:15 - 2020-07-11 13:29 - 000671744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-08-11 16:15 - 2020-07-11 13:17 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll
2020-08-11 16:15 - 2020-07-11 13:08 - 000656384 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-08-11 16:15 - 2020-07-11 13:07 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-08-11 16:15 - 2020-07-11 12:54 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-08-11 16:15 - 2020-07-11 12:53 - 001377792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-08-11 16:15 - 2020-07-09 20:33 - 000629504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2020-08-11 16:15 - 2020-07-09 20:30 - 000464184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2020-08-11 16:15 - 2020-07-04 14:06 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2020-08-11 16:15 - 2020-07-04 13:35 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2020-08-11 16:15 - 2020-07-02 19:26 - 000801792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2020-08-11 16:15 - 2020-06-30 14:27 - 000955904 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2020-08-11 05:59 - 2020-08-11 05:59 - 000000000 ____D C:\Users\Emanuel\AppData\Local\FLiNGTrainer

[Exannger]

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-09-10 00:02 - 2019-12-23 18:11 - 000000000 ____D C:\FRST
2020-09-09 23:56 - 2020-04-14 21:25 - 000000000 ___HD C:\WINDOWS\Zeng22
2020-09-09 23:50 - 2020-06-25 03:34 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2020-09-09 23:27 - 2020-02-18 16:49 - 004826112 ___SH C:\Users\Emanuel\Downloads\Thumbs.db
2020-09-09 23:16 - 2020-02-14 06:18 - 000000000 ____D C:\Users\Emanuel\AppData\Local\ClassicShell
2020-09-09 23:15 - 2020-05-13 02:04 - 000000000 ____D C:\Users\Emanuel\AppData\LocalLow\IGDump
2020-09-09 23:13 - 2020-02-13 22:22 - 000000000 ____D C:\ProgramData\NVIDIA
2020-09-09 23:04 - 2020-03-18 14:58 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-09-09 23:03 - 2013-08-22 11:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-09-09 23:00 - 2020-02-15 23:17 - 008277504 ___SH C:\Users\Emanuel\Desktop\Thumbs.db
2020-09-09 22:49 - 2020-02-14 04:50 - 000003994 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{A4434FFC-A781-45F2-824E-EB3087C4EC63}
2020-09-09 22:44 - 2020-05-08 18:01 - 000529568 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-09-09 22:44 - 2013-08-22 10:36 - 000000000 ____D C:\WINDOWS\Inf
2020-09-09 19:10 - 2013-08-22 10:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM
2020-09-09 19:07 - 2020-02-15 10:41 - 000000000 ____D C:\WINDOWS\system32\Appraiser
2020-09-09 19:07 - 2014-11-21 06:52 - 000000000 ___SD C:\WINDOWS\system32\CompatTel
2020-09-09 19:07 - 2013-08-22 12:36 - 000000000 ___RD C:\WINDOWS\ToastData
2020-09-09 19:07 - 2013-08-22 12:36 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2020-09-09 19:07 - 2013-08-22 12:20 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-09-09 18:20 - 2020-02-20 04:09 - 000000000 ____D C:\Users\Emanuel\Documents\Camtasia Studio
2020-09-09 13:06 - 2020-02-20 03:42 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2020-09-09 13:06 - 2020-02-20 03:42 - 000000000 ___HD C:\ProgramData\Documents\AdobeGCData
2020-09-09 13:03 - 2014-11-20 23:14 - 001822472 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-09-09 13:03 - 2014-11-20 22:24 - 000804020 _____ C:\WINDOWS\system32\perfh00A.dat
2020-09-09 13:03 - 2014-11-20 22:24 - 000163958 _____ C:\WINDOWS\system32\perfc00A.dat
2020-09-09 12:49 - 2020-06-26 21:38 - 000000000 ____D C:\Users\Emanuel\Documents\N Sane cheat
2020-09-09 03:47 - 2019-09-29 19:14 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\.minecraft
2020-09-08 22:43 - 2020-06-16 05:45 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\vlc
2020-09-08 22:37 - 2020-02-14 18:48 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\MPC-HC
2020-09-08 22:32 - 2020-04-19 02:59 - 000000000 ____D C:\Users\Emanuel\Documents\Vegas Pro documentos
2020-09-08 22:22 - 2020-02-15 06:51 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-09-08 22:16 - 2020-02-15 06:51 - 129170736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-09-08 11:37 - 2020-02-14 18:58 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Discord
2020-09-08 08:26 - 2020-02-14 23:10 - 000000000 ____D C:\Users\Emanuel\Desktop\Software
2020-09-08 08:25 - 2020-02-14 06:16 - 000000000 ____D C:\Users\Emanuel\Desktop\txt
2020-09-08 08:24 - 2020-06-13 02:26 - 000000000 ____D C:\Users\Emanuel\Desktop\Games
2020-09-07 20:33 - 2020-03-18 14:58 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\TeamViewer
2020-09-07 20:33 - 2020-02-14 06:30 - 000000000 ____D C:\Program Files (x86)\Steam
2020-09-07 20:32 - 2020-02-14 22:22 - 000000000 ____D C:\Users\Emanuel\AppData\Local\CrashDumps
2020-09-07 20:28 - 2020-02-14 04:41 - 000003598 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-859929428-3570126794-4262803692-1001
2020-09-07 20:22 - 2020-02-25 18:57 - 000004128 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2020-09-07 20:22 - 2019-09-15 18:44 - 000000000 ____D C:\Users\Emanuel\Documents\Microsoft Word
2020-09-07 06:20 - 2020-02-14 04:52 - 000004090 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1581666733
2020-09-07 06:19 - 2020-02-14 04:52 - 000001386 _____ C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navegador Opera.lnk
2020-09-07 03:37 - 2020-03-09 20:37 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Firestorm_x64
2020-09-06 02:13 - 2020-02-14 04:35 - 000000000 ____D C:\Users\Emanuel
2020-09-05 23:10 - 2013-08-22 12:36 - 000000000 ____D C:\WINDOWS\rescache
2020-09-05 05:45 - 2020-02-23 01:37 - 000000000 ____D C:\Program Files (x86)\Minecraft Launcher
2020-09-05 05:25 - 2020-02-14 18:58 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Discord
2020-09-05 05:24 - 2020-02-14 18:58 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2020-09-04 09:01 - 2020-03-09 20:58 - 000904704 ___SH C:\Users\Emanuel\Documents\Thumbs.db
2020-09-04 02:49 - 2013-08-22 10:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI
2020-09-02 01:19 - 2020-02-14 04:35 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Packages
2020-09-01 20:18 - 2020-04-28 18:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2020-08-31 22:10 - 2020-03-09 20:37 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Firestorm_x64
2020-08-30 01:26 - 2020-03-09 20:30 - 000000000 ____D C:\Program Files\Firestorm-Releasex64
2020-08-28 17:18 - 2020-06-14 21:30 - 000000000 ____D C:\Users\Emanuel\Documents\Juegos Dolphin
2020-08-28 16:38 - 2020-05-18 01:43 - 000000000 ____D C:\Users\Emanuel\Documents\Fiddler2
2020-08-28 16:01 - 2020-08-02 01:50 - 000000000 ____D C:\Program Files (x86)\Grand Theft Auto IV Complete Edition
2020-08-28 16:01 - 2020-04-18 04:46 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Bluestacks
2020-08-28 15:58 - 2020-03-03 17:55 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Paradox Interactive
2020-08-28 15:57 - 2020-06-01 04:44 - 000000000 ____D C:\Users\Emanuel\Mine-imator
2020-08-28 15:57 - 2020-02-14 15:34 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2020-08-28 15:57 - 2018-07-07 22:14 - 000000000 ____D C:\Games
2020-08-28 06:00 - 2013-08-22 12:36 - 000000000 ____D C:\WINDOWS\system32\NDF
2020-08-28 04:11 - 2020-05-13 17:20 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\WeMod
2020-08-26 19:30 - 2020-02-24 06:22 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Battle.net
2020-08-24 06:34 - 2020-02-14 06:41 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2020-08-24 00:32 - 2020-03-09 03:57 - 000000000 ____D C:\Users\Emanuel\AppData\Local\ElevatedDiagnostics
2020-08-23 22:57 - 2020-02-15 17:22 - 000000000 ___SH C:\Users\Public\Shared Files
2020-08-23 22:48 - 2020-02-15 06:29 - 000000000 ____D C:\Users\Emanuel\AppData\Local\UnrealEngine
2020-08-23 07:44 - 2020-02-15 06:38 - 000000000 ____D C:\Program Files\Epic Games
2020-08-22 22:29 - 2020-02-16 04:37 - 000000000 ____D C:\Users\Emanuel\AppData\Local\NVIDIA
2020-08-22 00:38 - 2020-02-24 06:26 - 000000000 ____D C:\Program Files (x86)\Overwatch
2020-08-20 08:33 - 2013-08-22 12:36 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2020-08-20 08:33 - 2013-08-22 12:36 - 000000000 ____D C:\WINDOWS\system32\setup
2020-08-19 22:22 - 2020-02-14 01:26 - 000000000 ____D C:\Users\Emanuel\Documents\My Games
2020-08-16 19:17 - 2020-07-14 21:29 - 000032768 _____ C:\WINDOWS\SysWOW64\antimalware.unwanted_products.product_registry.kvdb-shm
2020-08-16 19:17 - 2020-07-14 21:29 - 000032768 _____ C:\WINDOWS\SysWOW64\antimalware.unwanted_products.browser_extension_registry.kvdb-shm
2020-08-16 19:17 - 2020-07-14 21:29 - 000032768 _____ C:\WINDOWS\SysWOW64\antimalware.patch_management.product_registry.kvdb-shm
2020-08-16 07:48 - 2020-07-05 19:23 - 000000000 ____D C:\Users\Emanuel\Documents\WB Games
2020-08-16 06:00 - 2020-02-18 03:06 - 000000000 ____D C:\Users\Emanuel\AppData\Local\JDownloader 2.0
2020-08-15 21:51 - 2020-05-20 08:34 - 000998808 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klif.sys
2020-08-15 21:51 - 2020-05-20 08:34 - 000251800 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klflt.sys
2020-08-15 21:51 - 2020-05-20 08:34 - 000233368 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\kneps.sys
2020-08-15 21:00 - 2020-05-14 01:14 - 000000000 ____D C:\Program Files\Cheat Engine 7.1
2020-08-15 06:12 - 2020-05-01 06:57 - 000000000 ____D C:\Users\Emanuel\.MemuHyperv
2020-08-15 06:06 - 2020-05-01 06:58 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MEmu
2020-08-15 06:04 - 2020-05-01 06:55 - 000000000 ____D C:\Program Files\Microvirt
2020-08-14 22:57 - 2020-08-02 07:18 - 000000000 ____D C:\Users\Emanuel\Documents\Rockstar Games
2020-08-14 22:57 - 2020-08-02 07:17 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Rockstar Games
2020-08-14 00:32 - 2020-06-22 23:14 - 000000000 ____D C:\Users\Emanuel\AppData\Local\Mirillis
2020-08-13 21:04 - 2020-03-01 02:19 - 000502008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2020-08-13 21:02 - 2020-02-04 21:40 - 001483000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcvadgenco64.dll
2020-08-13 20:53 - 2020-05-06 23:09 - 038037544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2020-08-13 20:53 - 2020-05-06 23:09 - 020700816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2020-08-13 20:53 - 2020-02-04 21:40 - 043020072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2020-08-13 20:53 - 2020-02-04 21:40 - 005312080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2020-08-13 05:40 - 2020-02-14 07:27 - 000000000 ____D C:\WINDOWS\SysWOW64\directx
2020-08-13 05:26 - 2020-02-14 07:27 - 000000000 ___HD C:\WINDOWS\msdownld.tmp
2020-08-12 20:17 - 2020-02-15 05:37 - 000004096 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1581755836
2020-08-12 20:17 - 2020-02-15 05:37 - 000001403 _____ C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navegador Opera GX.lnk
2020-08-12 20:15 - 2020-02-13 22:22 - 005491512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2020-08-12 20:15 - 2020-02-13 22:22 - 002634728 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2020-08-12 20:15 - 2020-02-13 22:22 - 001759032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2020-08-12 20:15 - 2020-02-13 22:22 - 000991032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2020-08-12 20:15 - 2020-02-13 22:22 - 000195560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2020-08-12 20:15 - 2020-02-13 22:22 - 000122344 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2020-08-12 20:15 - 2020-02-13 22:22 - 000083256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2020-08-12 19:40 - 2020-02-20 15:21 - 000000000 ____D C:\Users\Emanuel\.Loquendo
2020-08-12 19:35 - 2020-05-06 23:14 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2020-08-12 18:26 - 2020-02-14 20:48 - 000000000 ____D C:\Users\Emanuel\AppData\Local\NVIDIA Corporation
2020-08-12 03:01 - 2020-06-16 03:46 - 000000000 ____D C:\Users\Emanuel\AppData\Roaming\qBittorrent
2020-08-12 01:57 - 2020-02-13 22:22 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2020-08-12 01:40 - 2020-02-13 22:22 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-08-12 01:40 - 2020-02-13 22:22 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2020-08-11 10:31 - 2020-02-13 22:22 - 009270477 _____ C:\WINDOWS\system32\nvcoproc.bin
2020-08-11 10:11 - 2020-08-04 18:10 - 000000000 ____D C:\Program Files\Grand Theft Auto San Andreas
2020-08-11 10:01 - 2020-07-16 18:36 - 000000000 ____D C:\Users\Emanuel\Documents\GTA San Andreas User Files

==================== Archivos en la raíz de algunos directorios ========

2020-05-01 07:02 - 2020-05-01 07:02 - 632751817 _____ (                                                            ) C:\Program Files (x86)\Common Files\KoPlayer.exe
2007-10-04 12:00 - 2007-10-04 12:00 - 000003134 __RSH () C:\Program Files (x86)\Common Files\Logo.ico
2020-08-15 05:05 - 2020-08-15 05:05 - 000000068 _____ () C:\Users\Emanuel\AppData\Roaming\changzhi_leidian.data
2020-02-23 03:05 - 2020-02-23 03:05 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-10084.log
2020-03-02 14:51 - 2020-03-02 14:51 - 000080239 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-10659.log
2020-03-08 21:23 - 2020-03-08 21:23 - 000076215 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-10974.log
2020-02-22 22:40 - 2020-02-22 22:40 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-10991.log
2020-03-08 21:25 - 2020-03-08 21:25 - 000076215 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-11265.log
2020-03-03 15:51 - 2020-03-03 15:51 - 000078859 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-12610.log
2020-03-03 15:52 - 2020-03-03 15:52 - 000078859 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-12724.log
2020-03-01 02:53 - 2020-03-01 02:53 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-13901.log
2020-03-20 20:45 - 2020-03-20 20:45 - 000077015 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-14102.log
2020-03-02 22:28 - 2020-03-02 22:28 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-14681.log
2020-02-22 20:17 - 2020-02-22 20:17 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-15682.log
2020-02-23 12:11 - 2020-02-23 12:11 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-16005.log
2020-03-01 20:43 - 2020-03-01 20:43 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-16998.log
2020-03-01 22:40 - 2020-03-01 22:40 - 000133000 _____ () C:\Users\Emanuel\AppData\Roaming\TNod-17181.log
2020-04-18 20:19 - 2020-04-22 20:21 - 000001456 _____ () C:\Users\Emanuel\AppData\Local\Adobe Guardar para Web 13.0 Prefs
2020-05-31 20:23 - 2020-05-31 20:23 - 000000000 _____ () C:\Users\Emanuel\AppData\Local\oobelibMkey.log
2020-07-28 17:35 - 2020-07-28 17:35 - 000000017 _____ () C:\Users\Emanuel\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)


LastRegBack: 2020-08-29 19:03
==================== Final de FRST.txt ========================

FRST.txt

[Exannger]

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 09-09-2020
Ejecutado por Emanuel (10-09-2020 00:04:05)
Ejecutado desde C:\Users\Emanuel\Desktop
Windows 8.1 Pro (Update) (X64) (2020-02-14 07:35:23)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-859929428-3570126794-4262803692-500 - Administrator - Disabled)
Emanuel (S-1-5-21-859929428-3570126794-4262803692-1001 - Administrator - Enabled) => C:\Users\Emanuel
HomeGroupUser$ (S-1-5-21-859929428-3570126794-4262803692-1003 - Limited - Enabled)
Invitado (S-1-5-21-859929428-3570126794-4262803692-501 - Limited - Disabled)

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: Kaspersky Internet Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Internet Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

4K Video Downloader 4.12 (HKLM\...\{DBF237B5-BF8F-4B74-A74E-659578B819DE}) (Version: 4.12.1.3580 - Open Media LLC)
Action! (HKLM-x32\...\Mirillis Action!) (Version: 4.0.3 - Mirillis)
Actualización de NVIDIA 38.0.5.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 38.0.5.0 - NVIDIA Corporation) Hidden
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.363 - Adobe)
Adobe Photoshop CC 2019 (HKLM-x32\...\PHSP_20_0) (Version: 20.0.0 - Adobe Systems Incorporated)
Aegisub 3.1.0 (HKLM-x32\...\{24BC8B57-716C-444F-B46B-A3349B9164C5}_is1) (Version: 3.1.0 - Aegisub Team)
Aegisub 3.2.2 (HKLM\...\{24BC8B57-716C-444F-B46B-A3349B9164C5}_is1) (Version: 3.2.2 - Aegisub Team)
Alchemy Beta x64 (HKLM\...\AlchemyBeta) (Version: 6.3.6.46699 - Alchemy Development Group)
Ashampoo WinOptimizer 18 (HKLM-x32\...\{4209F371-3AF1-5998-2DFB-FC430324C91A}_is1) (Version: 18.00.10 - Ashampoo GmbH & Co. KG)
Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BitTorrent (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\BitTorrent) (Version: 7.10.5.45416 - BitTorrent Inc.)
Camtasia 9 (HKLM\...\{33E08945-3D7B-40BB-B34F-1A3C8B9650DE}) (Version: 9.1.2.3011 - TechSmith Corporation) Hidden
Camtasia 9 (HKLM-x32\...\{34ab05ac-3089-417f-828e-c2da3d5b4e09}) (Version: 9.1.2.3011 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.68 - Piriform)
Cheat Engine 7.1 (HKLM\...\Cheat Engine_is1) (Version:  - Cheat Engine)
Classic Shell (HKLM\...\{CABCE573-0A86-42FA-A52A-C7EA61D5BE08}) (Version: 4.3.1 - IvoSoft)
CLEO 4.3 (HKLM-x32\...\{A8F37EB0-C741-41D7-8CAB-5B40ECEEF094}_is1) (Version: 4.3 - Seemann, Deji, Alien)
Discord (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Discord) (Version: 0.0.307 - Discord Inc.)
Epic Games Launcher (HKLM-x32\...\{9E53E30C-33FB-4784-BB0F-186178764ED8}) (Version: 1.1.257.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Firestorm-Releasex64 (HKLM\...\Firestorm-Releasex64) (Version: 6.3.9.58205 - The Phoenix Firestorm Project, Inc.)
FlixGrab+ (HKLM-x32\...\FlixGrab%2B_is1) (Version: 1.6.6.702 - DigiFlix LLC)
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Free Netflix Download (HKLM-x32\...\Free Netflix Download_is1) (Version: 5.0.10.418 - FreeGrabApp Ltd)
Free Netflix Downloader (HKLM-x32\...\Free Netflix Downloader_is1) (Version: 1.0.6.1206 - Digital Wave Ltd)
Freemake Video Converter versión 4.1.10 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.10 - Mixbyte Inc.)
Graphics Rules Maker (HKLM-x32\...\Graphics Rules Maker) (Version: 1.1.0 - SimsNetwork.com)
IrfanView 4.54 (64-bit) (HKLM\...\IrfanView64) (Version: 4.54 - Irfan Skiljan)
Java 8 Update 241 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180241F0}) (Version: 8.0.2410.7 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
JoyToKey version 6.3 (HKLM-x32\...\{EBF21C82-423E-49FD-BCBD-88C08397CB44}_is1) (Version: 6.3 - JTK software)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky)
Kaspersky Password Manager (HKLM-x32\...\{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab) Hidden
Kaspersky Password Manager (HKLM-x32\...\InstallWIX_{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab)
Kaspersky Secure Connection (HKLM-x32\...\{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky)
Kaspersky Total Security (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky) Hidden
K-Lite Codec Pack 15.3.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 15.3.5 - KLCP)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
LDPlayer (HKLM-x32\...\LDPlayer4) (Version: 4.0.31 - XUANZHI INTERNATIONAL CO., LIMITED)
Loquendo TTS 7 Carlos Multimedia High Quality (HKLM-x32\...\{CCB512D7-4500-4E5F-A2EA-26D512E4B2BF}) (Version: 7.3.0 - Loquendo)
Loquendo TTS 7 Carmen Multimedia High Quality (HKLM-x32\...\{08E73A78-70C4-4168-BB68-98B6D7A9001F}) (Version: 7.3.0 - Loquendo)
Loquendo TTS 7 Engine Full Distribution (HKLM-x32\...\{16096EE7-3343-4835-B9AF-C63492BD89B3}) (Version: 7.5.0 - Loquendo)
Loquendo TTS 7 Jorge Multimedia High Quality (HKLM-x32\...\{22BF5757-B409-4936-B711-959FE897BD4A}) (Version: 7.3.0 - Loquendo)
Loquendo TTS 7 SDK Distribution (HKLM-x32\...\{30139AC2-AB19-4AEA-865F-2154240D851F}) (Version: 7.3.1 - Loquendo)
Loquendo TTS 7 Soledad Multimedia High Quality (HKLM-x32\...\{5A073D9F-DC37-4581-BD40-A88EEAB5048D}) (Version: 7.3.1 - Loquendo)
Loquendo TTS 7 Spanish (HKLM-x32\...\{02B7FE27-CF87-4380-B57B-9D7A543B1674}) (Version: 7.4.0 - Loquendo)
Los Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts)
Los Sims™ 3 ¡Menuda familia! (HKLM-x32\...\{E6B88BD6-E4B2-4701-A648-B6DAC6E491CC}) (Version: 8.0.152 - Electronic Arts)
Los Sims™ 3 Criaturas Sobrenaturales (HKLM-x32\...\{B37DAFA5-717D-41F8-BDFB-3A4B68C0B3A1}) (Version: 15.0.135 - Electronic Arts)
Los Sims™ 3 Salto a la fama (HKLM-x32\...\{3BBFD444-5FAB-49F6-98B1-A1954E831399}) (Version: 12.0.273 - Electronic Arts)
Los Sims™ 3 Triunfadores (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)
Los Sims™ 3 versión 1.0 (HKLM-x32\...\{807C3E62-986A-4228-969E-03DA77DA7C07}_is1) (Version: 1.0 - )
Los Sims™ 3 Y Las Cuatro Estaciones (HKLM-x32\...\{3DE92282-CB49-434F-81BF-94E5B380E889}) (Version: 16.0.136 - Electronic Arts)
Los Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.65.70.1020 - Electronic Arts Inc.)
Malwarebytes version 4.2.0.82 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.0.82 - Malwarebytes)
MEmu (HKLM-x32\...\MEmu) (Version: 7.2.2.0 - Microvirt Software Technology Co. Ltd.)
MF833U1 (HKLM-x32\...\{AEFF9E60-3E93-41EE-9895-311F7D1C5FFD}) (Version: 1.0.0.3 - ZTE Corporation)
Microsoft .NET Framework 4.7.2 SDK (HKLM-x32\...\{F42C96C1-746B-442A-B58C-9F0FD5F3AB8A}) (Version: 4.7.03081 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 Targeting Pack (ENU) (HKLM-x32\...\{B517DBD3-B542-4FC8-9957-FFB2C3E65D1D}) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 Targeting Pack (HKLM-x32\...\{1784A8CD-F7FE-47E2-A87D-1F31E7242D0D}) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office Profesional Plus 2019 - es-es (HKLM\...\ProPlus2019Volume - es-es) (Version: 16.0.12430.20288 - Microsoft Corporation)
Microsoft Office Professional Plus 2019 - en-us (HKLM\...\ProPlus2019Volume - en-us) (Version: 16.0.12430.20288 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) 8.0.50727.4053 (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) 8.0.50727.42 (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) 8.0.50727.762 (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.8 (HKLM\...\{D04659D1-EB2D-3DE5-A833-837A623CCCF7}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411.0 (HKLM\...\{D93AC9C8-B6CF-391E-BD2F-48AF4727476C}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.1 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.8 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411.0 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{5c75eda4-d029-43bf-a70b-a73d380f52ee}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.26.28720 (HKLM-x32\...\{7d607fb4-7e28-4c7a-a92f-3fcdaf555faf}) (Version: 14.26.28720.3 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Minecraft Dungeons Launcher (HKLM-x32\...\{17B8EBFC-13C9-4929-9883-C5C20C680524}) (Version: 1.0.0.0 - Mojang)
Minecraft Launcher (HKLM-x32\...\{E15F69FA-660D-45CC-B28F-6CBC4CAD2091}) (Version: 1.0.0.0 - Mojang)
MKVToolNix 5.3.0 (HKLM-x32\...\MKVToolNix) (Version: 5.3.0 - Moritz Bunkus)
Mozilla Firefox 78.0 (x64 es-CL) (HKLM\...\Mozilla Firefox 78.0 (x64 es-CL)) (Version: 78.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.0 - Mozilla)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.71.3 - Black Tree Gaming)
Node.js (HKLM\...\{05ACA7F2-F29C-48B3-BBD7-A8F361EBC697}) (Version: 13.8.0 - Node.js Foundation)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.8.4 - Notepad++ Team)
Npcap (HKLM-x32\...\NpcapInst) (Version: 0.9988 - Nmap Project)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden
NVIDIA Audio virtual de Miracast 452.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 452.06 - NVIDIA Corporation)
NVIDIA Controlador de audio HD 1.3.38.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.34 - NVIDIA Corporation)
NVIDIA Controlador de gráficos 452.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 452.06 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
NVIDIA Software del sistema PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20288 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20184 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.12430.20288 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0C0A-1000-0000000FF1CE}) (Version: 16.0.12430.20288 - Microsoft Corporation) Hidden
Opera GX Stable 68.0.3618.206 (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Opera GX 68.0.3618.206) (Version: 68.0.3618.206 - Opera Software)
Opera Stable 70.0.3728.154 (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Opera 70.0.3728.154) (Version: 70.0.3728.154 - Opera Software)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Panel de control de NVIDIA 452.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 452.06 - NVIDIA Corporation) Hidden
PowerISO (HKLM-x32\...\PowerISO) (Version: 7.6 - Power Software Ltd)
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
qBittorrent 4.2.5 (HKLM-x32\...\qBittorrent) (Version: 4.2.5 - The qBittorrent project)
Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 2.10.6 - Razer Inc.)
Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.21.24.10 - Razer Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.38.115.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7541 - Realtek Semiconductor Corp.)
Revo Uninstaller Pro 4.3.1 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 4.3.1 - VS Revo Group, Ltd.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.6.5 - Rockstar Games)
Sims 4 Studio (HKLM-x32\...\{870AA913-0774-4ED0-B144-BC2C0CBE4BA0}_is1) (Version: 3.1.3.2 - Sims 4 Studio)
Sims 4 Tray Importer (S4TI) 1.10.04.3 (HKLM-x32\...\{8665A9CC-9652-4F31-907A-DE2E7A8E8E97}_is1) (Version: 1.10.04.3 - TeameeVo)
Skype versión 8.63 (HKLM-x32\...\Skype_is1) (Version: 8.63 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Spotify) (Version: 1.1.28.721.g5b5ee660 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.9.4 - TeamViewer)
The Sims 2: Ultimate Collection (HKLM-x32\...\{04450C18-F039-4B81-A621-70C3B0F523D5}) (Version: 1.0.0.1 - Electronic Arts)
VEGAS Pro 16.0 (HKLM\...\{0ABBD080-A716-11E8-974B-00155D6302F2}) (Version: 16.0.261 - VEGAS)
VEGAS Pro 17.0 (HKLM\...\{136DF38F-4A0B-11EA-B2A2-00155D6302F2}) (Version: 17.0.421 - VEGAS)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.10 - VideoLAN)
WeMod (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\WeMod) (Version: 6.3.10 - WeMod)
WinDirStat 1.1.2 (HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\WinDirStat) (Version:  - )
WinRAR 5.80 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.80.0 - win.rar GmbH)
Wondershare Helper Compact 2.5.3 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.3 - Wondershare)
Wondershare UniConverter(Build 11.7.1.3) (HKLM-x32\...\UniConverter_is1) (Version: 11.7.1.3 - Wondershare Software)
ZLOrigin (HKLM-x32\...\ZLOrigin_is1) (Version: ZLOrigin - ZLOFENIX)

Packages:
=========
Juegos -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.139.0_x64__8wekyb3d8bbwe [2014-11-21] (Microsoft Corporation) [MS Ad]
MSN Deportes -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.4.345_x64__8wekyb3d8bbwe [2020-02-28] (Microsoft Corporation) [MS Ad]
MSN Dinero -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.4.344_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]
MSN El tiempo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_3.0.4.350_x64__8wekyb3d8bbwe [2020-02-28] (Microsoft Corporation) [MS Ad]
MSN Noticias -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]
MSN Recetas -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]
MSN Salud -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]
MSN Viajes -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]
Música -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_2.22.0.39_x64__mcm4njqhnhss8 [2020-06-22] (Netflix, Inc.)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c [2020-02-15] (Skype) [MS Ad]
Video -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.6.446.0_x64__8wekyb3d8bbwe [2020-02-15] (Microsoft Corporation) [MS Ad]

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2020-01-29] (Notepad++ -> )
ContextMenuHandlers1: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2020-06-25] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2020-02-09] (Power Software Limited -> Power Software Ltd)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2020-06-25] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-07] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2020-06-25] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2020-02-09] (Power Software Limited -> Power Software Ltd)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-08-12] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\x64\ShellEx.dll [2020-06-25] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-07] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2020-02-09] (Power Software Limited -> Power Software Ltd)
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2019-03-29] (VS Revo Group Ltd. -> VS Revo Group)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\system32\StartMenuHelper64.dll [2018-07-15] (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado]
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Lista blanca) ====================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Drivers32: [VIDC.FPS1] => C:\WINDOWS\system32\frapsv64.dll [71680 2013-02-26] (Beepa P/L) [Archivo no firmado]
HKLM\...\Drivers32: [VIDC.FICV] => C:\WINDOWS\system32\ficvdec_x64.dll [652288 2013-05-28] () [Archivo no firmado]
HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [65536 2013-02-26] (Beepa P/L) [Archivo no firmado]
HKLM\...\Drivers32: [vidc.VP60] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2008-09-04] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [vidc.VP61] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2008-09-04] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [VIDC.FICV] => C:\Windows\SysWOW64\ficvdec_x86.dll [641024 2013-05-28] () [Archivo no firmado]

==================== Accesos directos & WMI ========================

(Las entradas pueden ser listadas para ser restauradas o eliminadas.)

ShortcutWithArgument: C:\Users\Emanuel\Desktop\Software\MF833U1.lnk -> C:\Program Files (x86)\4G Hostless Modem\MF833U1\LaunchWebUI.exe () -> hxxp://192.168.0.1

==================== Módulos cargados (Lista blanca) =============

2018-07-15 13:15 - 2018-07-15 13:15 - 000885560 _____ (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado] C:\Program Files\Classic Shell\ClassicExplorer64.dll
2018-07-15 13:15 - 2018-07-15 13:15 - 003664696 _____ (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2018-07-15 13:15 - 2018-07-15 13:15 - 000291128 _____ (Ivaylo Beltchev -> IvoSoft) [Archivo no firmado] C:\WINDOWS\system32\StartMenuHelper64.dll

==================== Alternate Data Streams (Lista blanca) ========

(Si una entrada es incluida en el fixlist, solamente los ADS serán eliminados.)

AlternateDataStreams: C:\Users\Emanuel\AppData\Local\Temp:$DATA​ [16]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [488]

==================== Modo Seguro (Lista blanca) ==================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\amsdk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\amsdk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"

==================== Asociación (Lista blanca) =================

==================== Internet Explorer sitios de confianza/restringidos ==========

==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2013-08-22 10:25 - 2020-05-29 21:31 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Razer Chroma SDK\bin;C:\Program Files\Razer Chroma SDK\bin;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files\nodejs\;C:\Users\Emanuel\AppData\Roaming\npm;C:\Program Files (x86)\MKVToolNix;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Emanuel\AppData\Roaming\Microsoft\Windows Photo Viewer\Papel tapiz de Visualizador de fotos de Windows.jpg
DNS Servers: 190.54.120.23 - 190.54.110.23
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Firewall de Windows está habilitado.

Network Binding:
=============
Ethernet: Npcap Packet Driver (NPCAP) -> insecure_npcap (enabled) 
Ethernet 5: Npcap Packet Driver (NPCAP) -> insecure_npcap (enabled) 
Ethernet 4: Npcap Packet Driver (NPCAP) -> insecure_npcap (enabled) 
Ethernet 3: Npcap Packet Driver (NPCAP) -> insecure_npcap (enabled) 

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

(Si una entrada es incluida en el fixlist, será eliminada.)

HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKLM\...\StartupApproved\Run32: => "LogMeIn Hamachi Ui"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Razer Synapse"
HKLM\...\StartupApproved\Run32: => "RadminVPN"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\StartupApproved\Run: => "Opera Browser Assistant"

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [TCP Query User{3B7D02DB-8573-4693-89E5-A0E97E2E9334}C:\program files (x86)\minecraft launcher\runtime\jre-x64\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft launcher\runtime\jre-x64\bin\javaw.exe
FirewallRules: [UDP Query User{9515CEF5-05EB-435E-A5D3-931909F0F7F2}C:\program files (x86)\minecraft launcher\runtime\jre-x64\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft launcher\runtime\jre-x64\bin\javaw.exe
FirewallRules: [{5FA3B3A5-6942-46CC-B32C-B8A428EF54E5}] => (Block) C:\program files (x86)\minecraft launcher\runtime\jre-x64\bin\javaw.exe
FirewallRules: [{9F0C806C-2676-4355-8A9E-4DB00B97EC60}] => (Block) C:\program files (x86)\minecraft launcher\runtime\jre-x64\bin\javaw.exe
FirewallRules: [TCP Query User{56D21AC1-CB39-48BC-AFD6-B53FA173BB97}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [UDP Query User{7AD4998E-F084-4178-9121-5124B5BAACA5}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{DA719320-342E-4875-883A-C1567BB16F29}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{A6764110-D2C2-4618-A0AB-74E9D49695BA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{45D33D8A-D77F-4529-BDE2-5D961AE5072C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Archivo no firmado]
FirewallRules: [{843AA48F-4B8F-49CE-88AD-53E25F10077F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Archivo no firmado]
FirewallRules: [{8BF58FB0-68CD-47E5-8654-BA401D685870}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bloons Monkey City\MonkeyCity-Win.exe (Ninja Kiwi Ltd.) [Archivo no firmado]
FirewallRules: [{4460926D-28BB-444C-9716-480557893613}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bloons Monkey City\MonkeyCity-Win.exe (Ninja Kiwi Ltd.) [Archivo no firmado]
FirewallRules: [{E3C58D50-BF62-4B19-BDE6-3B4B29B29CD5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Archivo no firmado]
FirewallRules: [{0795AE64-886A-4FBE-A8AA-01E3205F5D78}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Archivo no firmado]
FirewallRules: [{FDFEF1E6-FCC1-4829-87DF-92B0874C587C}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe () [Archivo no firmado]
FirewallRules: [{D7638F44-317E-4B38-AAC1-E54D0492FD21}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe () [Archivo no firmado]
FirewallRules: [TCP Query User{E05C52D0-82DF-47C3-8669-492B260FE800}C:\users\emanuel\documents\zlclient\zclient.exe] => (Allow) C:\users\emanuel\documents\zlclient\zclient.exe (ZLOFENIX) [Archivo no firmado]
FirewallRules: [UDP Query User{0D293303-23EF-46FA-B8B7-8080347EA134}C:\users\emanuel\documents\zlclient\zclient.exe] => (Allow) C:\users\emanuel\documents\zlclient\zclient.exe (ZLOFENIX) [Archivo no firmado]
FirewallRules: [{A5A75CE8-0248-40A0-AA7F-49B7F3AA6087}] => (Allow) C:\Program Files (x86)\ZLOrigin\Origin.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{89E842CF-A7BF-44E3-BC2C-88ED7912ACDC}] => (Allow) C:\ProgramData\ZLOEmu1\ZI.exe (ZLOFENIX) [Archivo no firmado]
FirewallRules: [TCP Query User{0F11416C-7FDC-4E8B-89B1-D890F89BF011}C:\program files (x86)\origin games\the sims 4\game_cracked\bin\ts4_x64.exe] => (Allow) C:\program files (x86)\origin games\the sims 4\game_cracked\bin\ts4_x64.exe (Electronic Arts Inc.) [Archivo no firmado]
FirewallRules: [UDP Query User{90B2E057-56F9-4F46-B083-927ACB6F69AF}C:\program files (x86)\origin games\the sims 4\game_cracked\bin\ts4_x64.exe] => (Allow) C:\program files (x86)\origin games\the sims 4\game_cracked\bin\ts4_x64.exe (Electronic Arts Inc.) [Archivo no firmado]
FirewallRules: [{E2122DE9-EAD4-4F98-8729-972579BA9617}] => (Allow) C:\program files (x86)\origin games\the sims 4\game_cracked\bin\ts4_x64.exe (Electronic Arts Inc.) [Archivo no firmado]
FirewallRules: [{5746CB5C-8D8F-4387-870C-AAAB496B7AAC}] => (Allow) C:\program files (x86)\origin games\the sims 4\game_cracked\bin\ts4_x64.exe (Electronic Arts Inc.) [Archivo no firmado]
FirewallRules: [TCP Query User{22546932-5E8F-4B6B-8FB1-C59E8F93A7FF}C:\program files (x86)\steam\steamapps\common\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe (Activision Publishing Inc -> )
FirewallRules: [UDP Query User{2A9458F4-35C7-4F54-B979-1AD90C509249}C:\program files (x86)\steam\steamapps\common\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe (Activision Publishing Inc -> )
FirewallRules: [{BA08544F-877F-46F4-B27D-C99C1CAA6697}] => (Allow) C:\program files (x86)\steam\steamapps\common\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe (Activision Publishing Inc -> )
FirewallRules: [{3930F957-7DF6-472F-865B-F9A093E90695}] => (Allow) C:\program files (x86)\steam\steamapps\common\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe (Activision Publishing Inc -> )
FirewallRules: [{CE68F089-438C-4FAA-9EAB-AF6918398071}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Archivo no firmado]
FirewallRules: [{46DFBEC1-6281-4D18-B2CA-7B978D669C41}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Archivo no firmado]
FirewallRules: [{05BD1053-B41A-47F0-90C1-7BCED8794161}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe () [Archivo no firmado]
FirewallRules: [{207B1FC8-403D-4BD2-822A-B5BCE17EF599}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe () [Archivo no firmado]
FirewallRules: [{8672774B-45FC-4AA2-94D0-B9177D43E2DD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{130371BF-BD83-4971-AB14-E1E942B857DD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E1C96C4B-5C9E-4E3F-8AA2-233D40AD99E6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{654B8FA5-8E05-4946-9EDA-8094B8507B9D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{1321410C-9A2B-44F9-B9EB-AA94D6D6065B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{9B7E7FED-F1C6-40BC-BE5B-E925AA38FCB5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3574C35D-D32A-4E02-9043-50FC3136041F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Spyro Reignited Trilogy\Spyro.exe (Activision Publishing Inc -> Epic Games, Inc.)
FirewallRules: [{41C16E1D-FE97-448B-B1E3-F8479F04A364}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Spyro Reignited Trilogy\Spyro.exe (Activision Publishing Inc -> Epic Games, Inc.)
FirewallRules: [{2A617345-6235-4AC3-A926-57F654E1FEE7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\FLUID\PCE2.exe () [Archivo no firmado]
FirewallRules: [{DD3E798F-20BC-4A50-9A8D-3E1E48AE4B4F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\FLUID\PCE2.exe () [Archivo no firmado]
FirewallRules: [{72FF8D5F-E4CD-46F7-B114-C9CE41A816FD}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{D128D338-74F7-4CF6-B1E8-7B1503FECA65}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{A2CC8D03-5E5A-4F98-97AB-39422A7CEF85}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{AB8FC145-842B-4DC2-9EE8-3BC945F32841}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{01DCD652-0F5F-4674-A95B-B9281249BB58}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD6\BloonsTD6.exe () [Archivo no firmado]
FirewallRules: [{50D1A353-0248-4E5E-B1C9-028C53075623}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD6\BloonsTD6.exe () [Archivo no firmado]
FirewallRules: [{9DB5329D-1DCE-42A5-8B9B-8BF660F87318}] => (Allow) C:\Program Files (x86)\Steam\steam.exe (Valve -> Valve Corporation)
FirewallRules: [{B9330FFD-AF67-454A-A66F-65E77AFF3886}] => (Allow) C:\Program Files (x86)\Steam\streaming_client.exe (Valve -> Valve Corporation)
FirewallRules: [{BB37AD79-2CCC-42CF-9C4E-7E8DEAF7BF7D}] => (Allow) C:\Program Files (x86)\Steam\GameOverlayUI.exe (Valve -> Valve Corporation)
FirewallRules: [{AA0B3B62-9836-49BA-85CD-DAD4D5CB5203}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7ACAFBC9-62C6-4E70-A2C6-2E720D2499A9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{1152D92C-536C-480D-BF33-485068857FCD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{3DFE12E7-FDFE-4093-862D-463F89B966B0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E9E23E16-5743-4E6D-B97A-C47D669BAB77}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7643715F-C122-49D8-97DB-218EEDF4A15B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{0DD52CB1-029E-491A-A3B8-83F132EA3732}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dishonored\Binaries\Win32\Dishonored.exe (Bethesda Softworks -> ZeniMax Media Inc.)
FirewallRules: [{9CBBFC52-1850-4E88-97CD-9823C3B3AC3E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dishonored\Binaries\Win32\Dishonored.exe (Bethesda Softworks -> ZeniMax Media Inc.)
FirewallRules: [{337CAA58-635E-44A0-9C87-AFD8DD0F3614}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mad Max\MadMax.exe (Fatalist Development -> )
FirewallRules: [{59D089E0-0730-4C43-B2FC-2489C344216A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mad Max\MadMax.exe (Fatalist Development -> )
FirewallRules: [{3190CD4F-B441-4AB0-ACED-9E64A9F029AB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SpecOps_TheLine\Binaries\Win32\SpecOpsTheLine.exe (Valve Corp. -> Take-Two Interactive Software, Inc.) [Archivo no firmado]
FirewallRules: [{5223F095-DD54-45C6-8FC0-E638485F23B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SpecOps_TheLine\Binaries\Win32\SpecOpsTheLine.exe (Valve Corp. -> Take-Two Interactive Software, Inc.) [Archivo no firmado]
FirewallRules: [{D71F30A5-6067-4F23-81E1-57B06CDE62D1}] => (Allow) C:\Program Files (x86)\MaskVPN\mask_svc.exe (Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd)
FirewallRules: [{0D6EE215-533B-4764-B4C9-0FED5A691D79}] => (Allow) C:\Program Files (x86)\MaskVPN\MaskVPN.exe (Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd)
FirewallRules: [{6C9CA19D-B5F7-4EA1-8FCF-73DFF5A8F490}] => (Allow) C:\Program Files (x86)\MaskVPN\MaskVPNUpdate.exe (Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd)
FirewallRules: [{E54790F0-91EA-49F9-82D9-F8D44D5FB81F}] => (Allow) C:\Program Files (x86)\MaskVPN\tunnle.exe (Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd)
FirewallRules: [{17A7582F-DA28-4AF1-B9C8-23D78D8CF511}] => (Allow) 㩃啜敳獲䕜慭畮汥䅜灰慄慴剜慯業杮癜敩屷楶睥攮數 => Ningún archivo
FirewallRules: [{B2FE83AF-321E-4FC5-838D-03B9FD4818AD}] => (Allow) 㩃啜敳獲䕜慭畮汥䅜灰慄慴剜慯業杮癜敩屷档潲敭牤癩牥攮數 => Ningún archivo
FirewallRules: [{911B69A4-F2BA-4997-96F9-ECB202E55E52}] => (Allow) 㩃啜敳獲䕜慭畮汥䅜灰慄慴剜慯業杮癜敩屷桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Ningún archivo
FirewallRules: [{008A1470-96A5-4A4D-8370-DA644A81C38A}] => (Allow) 㩃啜敳獲䕜慭畮汥䅜灰慄慴剜慯業杮癜敩屷楶睥⹕硥e => Ningún archivo
FirewallRules: [{ECBE75FA-FF92-4D52-9B6E-4DE9E93089F9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deus Ex Human Revolution Director's Cut\DXHRDC.exe (Square Enix Ltd. -> Square Enix Limited)
FirewallRules: [{EB781ED6-68B4-4018-9EC3-AACBA17FB07D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deus Ex Human Revolution Director's Cut\DXHRDC.exe (Square Enix Ltd. -> Square Enix Limited)
FirewallRules: [{EFEA6CC1-C077-40FD-A3AC-AC74239DABD3}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A8BFA126-5ED6-4A94-ABC2-D4DCDC394DA0}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{DF96F814-38A5-4C21-9CCD-A6C0AD887C51}C:\program files\firestorm-releasex64\slvoice.exe] => (Allow) C:\program files\firestorm-releasex64\slvoice.exe () [Archivo no firmado]
FirewallRules: [UDP Query User{D6AC4D8C-0719-4A98-A724-31BC3137D04F}C:\program files\firestorm-releasex64\slvoice.exe] => (Allow) C:\program files\firestorm-releasex64\slvoice.exe () [Archivo no firmado]
FirewallRules: [{DF16DA0E-E96C-43B0-AC9A-2B131789CE03}] => (Allow) C:\Program Files\Firestorm-Releasex64\SLVoice.exe () [Archivo no firmado]
FirewallRules: [{BE3E9F2E-50AE-4DE8-BD98-D5F8418F7A35}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{B7EA6790-9590-4E36-BF43-10CB54627654}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{B61598BC-07CC-462C-846B-D9159D01BD63}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{D4CF122E-FA6B-40B2-86BF-AC3CFF88E360}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)

==================== Puntos de Restauración =========================

31-08-2020 17:19:59 Punto de control programado
05-09-2020 03:12:36 Windows Update
08-09-2020 22:11:31 Windows Update
09-09-2020 23:12:15 JRT Pre-Junkware Removal

==================== Dispositivos defectuosos en el Administrador de dispositivos ============


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (09/09/2020 11:12:34 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Error en Servicios de cifrado mientras se procesaba el objeto "System Writer" de la llamada OnIdentity().

Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocolo de detección de nivel de vínculo de Microsoft.

System Error:
Acceso denegado.
.

Error: (09/09/2020 06:09:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: MBAMService.exe, versión: 3.2.0.912, marca de tiempo: 0x5f334ad4
Nombre del módulo con errores: MBAMCore.dll, versión: 3.0.0.1064, marca de tiempo: 0x5f47bd05
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x0000000000013600
Identificador del proceso con errores: 0xe68
Hora de inicio de la aplicación con errores: 0x01d686c1f94786f2
Ruta de acceso de la aplicación con errores: C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
Ruta de acceso del módulo con errores: C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MBAMCore.dll
Identificador del informe: c65bdd45-f2e0-11ea-8374-d8cb8a19b29e
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (09/08/2020 10:12:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Error en Servicios de cifrado mientras se procesaba el objeto "System Writer" de la llamada OnIdentity().

Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocolo de detección de nivel de vínculo de Microsoft.

System Error:
Acceso denegado.
.

Error: (09/08/2020 03:40:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: MBAMService.exe, versión: 3.2.0.912, marca de tiempo: 0x5f334ad4
Nombre del módulo con errores: MBAMCore.dll, versión: 3.0.0.1064, marca de tiempo: 0x5f47bd05
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x0000000000013600
Identificador del proceso con errores: 0x23f0
Hora de inicio de la aplicación con errores: 0x01d6856c5e5e3d2c
Ruta de acceso de la aplicación con errores: C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
Ruta de acceso del módulo con errores: C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MBAMCore.dll
Identificador del informe: 1e76a65e-f19e-11ea-836d-d8cb8a19b29e
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (09/07/2020 08:33:18 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: El servicio Windows Search no pudo procesar la lista de ubicaciones incluidas y excluidas. Error: <30, 0x80040d07, "iehistory://{S-1-5-21-859929428-3570126794-4262803692-1001}/">.

Error: (09/07/2020 08:33:18 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: El servicio Windows Search no pudo procesar la lista de ubicaciones incluidas y excluidas. Error: <30, 0x80040d07, "iehistory://{S-1-5-21-859929428-3570126794-4262803692-1001}/">.

Error: (09/07/2020 08:32:46 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: El servicio Windows Search no pudo procesar la lista de ubicaciones incluidas y excluidas. Error: <30, 0x80040d07, "iehistory://{S-1-5-21-859929428-3570126794-4262803692-1001}/">.

Error: (09/07/2020 08:32:45 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: El servicio Windows Search no pudo procesar la lista de ubicaciones incluidas y excluidas. Error: <30, 0x80040d07, "iehistory://{S-1-5-21-859929428-3570126794-4262803692-1001}/">.


Errores del sistema:
=============
Error: (09/09/2020 11:17:35 PM) (Source: Schannel) (EventID: 4119) (User: NT AUTHORITY)
Description: Se recibió una alerta irrecuperable desde el extremo remoto. El código de alerta irrecuperable definido del protocolo TLS es: 20.

Error: (09/09/2020 11:13:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: El servicio NVIDIA LocalSystem Container terminó inesperadamente. Esto se ha repetido 1 veces. Se realizará la siguiente acción correctora en 6000 milisegundos: Reiniciar el servicio.

Error: (09/09/2020 11:13:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: El servicio NVIDIA Display Container LS terminó inesperadamente. Esto se ha repetido 1 veces. Se realizará la siguiente acción correctora en 6000 milisegundos: Reiniciar el servicio.

Error: (09/09/2020 11:05:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio WinPcap Packet Driver (NPF) no pudo iniciarse debido al siguiente error: 
El sistema no puede encontrar el archivo especificado.

Error: (09/09/2020 11:05:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio WinPcap Packet Driver (NPF) no pudo iniciarse debido al siguiente error: 
El sistema no puede encontrar el archivo especificado.

Error: (09/09/2020 11:05:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio WinPcap Packet Driver (NPF) no pudo iniciarse debido al siguiente error: 
El sistema no puede encontrar el archivo especificado.

Error: (09/09/2020 11:05:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio WinPcap Packet Driver (NPF) no pudo iniciarse debido al siguiente error: 
El sistema no puede encontrar el archivo especificado.

Error: (09/09/2020 11:05:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: El servicio WinPcap Packet Driver (NPF) no pudo iniciarse debido al siguiente error: 
El sistema no puede encontrar el archivo especificado.


Windows Defender:
===================================
Date: 2020-02-21 19:14:56.898
Description: 
El examen de Windows Defender se detuvo antes de completarse.
Id. de examen: {CDBC0FA2-37F6-4F00-91F5-28E3CFE1EC1B}
Tipo de examen: Antimalware
Parámetros de examen: Examen rápido
Usuario: NT AUTHORITY\SYSTEM

Date: 2020-02-21 14:58:00.829
Description: 
Windows Defender detectó malware u otro software potencialmente no deseado.
Para obtener más información consulte lo siguiente:
http://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:MSIL/AutoKMS.I!MTB&threatid=2147743522&enterprise=0
Nombre: HackTool:MSIL/AutoKMS.I!MTB
Id.: 2147743522
Gravedad: Alta
Categoría: Herramienta
Ruta de acceso: containerfile:_C:\Users\Emanuel\Downloads\Activador\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\Activador\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\Activador\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe->(UPX)
Origen de detección: Equipo local
Tipo de detección: FastPath
Fuente de detección: Sistema
Usuario: NT AUTHORITY\SYSTEM
Nombre de proceso: C:\Windows\explorer.exe
Versión de firma: AV: 1.309.1333.0, AS: 1.309.1333.0, NIS: 119.0.0.0
Versión de motor: AM: 1.1.16700.3, NIS: 2.1.14600.4

[Exannger]

Date: 2020-02-21 14:57:59.227
Description: 
Windows Defender detectó malware u otro software potencialmente no deseado.
Para obtener más información consulte lo siguiente:
http://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:MSIL/AutoKMS.I!MTB&threatid=2147743522&enterprise=0
Nombre: HackTool:MSIL/AutoKMS.I!MTB
Id.: 2147743522
Gravedad: Alta
Categoría: Herramienta
Ruta de acceso: containerfile:_C:\Users\Emanuel\Downloads\Activador\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\Activador\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\Activador\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe->(UPX)
Origen de detección: Equipo local
Tipo de detección: FastPath
Fuente de detección: Sistema
Usuario: NT AUTHORITY\SYSTEM
Nombre de proceso: Unknown
Versión de firma: AV: 1.309.1333.0, AS: 1.309.1333.0, NIS: 119.0.0.0
Versión de motor: AM: 1.1.16700.3, NIS: 2.1.14600.4

Date: 2020-02-20 03:55:03.931
Description: 
Windows Defender detectó malware u otro software potencialmente no deseado.
Para obtener más información consulte lo siguiente:
http://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:MSIL/AutoKMS.I!MTB&threatid=2147743522&enterprise=0
Nombre: HackTool:MSIL/AutoKMS.I!MTB
Id.: 2147743522
Gravedad: Alta
Categoría: Herramienta
Ruta de acceso: containerfile:_C:\Users\Emanuel\Downloads\KMS Tools V.01_06_2019[RacrivMix]\KMS Tools V.01_06_2019[RacrivMix]\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\KMS Tools V.01_06_2019[RacrivMix]\KMS Tools V.01_06_2019[RacrivMix]\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\KMS Tools V.01_06_2019[RacrivMix]\KMS Tools V.01_06_2019[RacrivMix]\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe->(UPX)
Origen de detección: Equipo local
Tipo de detección: FastPath
Fuente de detección: Sistema
Usuario: NT AUTHORITY\SYSTEM
Nombre de proceso: C:\Users\Emanuel\AppData\Local\Temp\fver.exe
Versión de firma: AV: 1.309.1306.0, AS: 1.309.1306.0, NIS: 119.0.0.0
Versión de motor: AM: 1.1.16700.3, NIS: 2.1.14600.4

Date: 2020-02-20 03:54:45.608
Description: 
Windows Defender detectó malware u otro software potencialmente no deseado.
Para obtener más información consulte lo siguiente:
http://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:MSIL/AutoKMS.I!MTB&threatid=2147743522&enterprise=0
Nombre: HackTool:MSIL/AutoKMS.I!MTB
Id.: 2147743522
Gravedad: Alta
Categoría: Herramienta
Ruta de acceso: containerfile:_C:\Users\Emanuel\Downloads\KMS Tools V.01_06_2019[RacrivMix]\KMS Tools V.01_06_2019[RacrivMix]\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\KMS Tools V.01_06_2019[RacrivMix]\KMS Tools V.01_06_2019[RacrivMix]\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe;file:_C:\Users\Emanuel\Downloads\KMS Tools V.01_06_2019[RacrivMix]\KMS Tools V.01_06_2019[RacrivMix]\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe->(UPX)
Origen de detección: Equipo local
Tipo de detección: FastPath
Fuente de detección: Sistema
Usuario: NT AUTHORITY\SYSTEM
Nombre de proceso: C:\Users\Emanuel\AppData\Local\Temp\fver.exe
Versión de firma: AV: 1.309.1306.0, AS: 1.309.1306.0, NIS: 119.0.0.0
Versión de motor: AM: 1.1.16700.3, NIS: 2.1.14600.4

Date: 2020-06-25 03:23:42.146
Description: 
Windows Defender encontró un error al intentar actualizar las firmas.
Nueva versión de firma: 
Versión de firma anterior: 1.309.1402.0
Origen de actualización: Servidor de Microsoft Update
Tipo de firma: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión de motor actual: 
Versión de motor anterior: 1.1.16700.3
Código de error: 0x8024001e
Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. 

Date: 2020-06-25 03:23:42.099
Description: 
Windows Defender encontró un error al intentar actualizar las firmas.
Nueva versión de firma: 
Versión de firma anterior: 1.309.1402.0
Origen de actualización: Servidor de Microsoft Update
Tipo de firma: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión de motor actual: 
Versión de motor anterior: 1.1.16700.3
Código de error: 0x8024001e
Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. 

Date: 2020-06-25 03:18:43.722
Description: 
Windows Defender encontró un error al intentar actualizar las firmas.
Nueva versión de firma: 
Versión de firma anterior: 1.309.1402.0
Origen de actualización: Servidor de Microsoft Update
Tipo de firma: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión de motor actual: 
Versión de motor anterior: 1.1.16700.3
Código de error: 0x8024001e
Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. 

Date: 2020-06-25 03:18:43.660
Description: 
Windows Defender encontró un error al intentar actualizar las firmas.
Nueva versión de firma: 
Versión de firma anterior: 1.309.1402.0
Origen de actualización: Servidor de Microsoft Update
Tipo de firma: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión de motor actual: 
Versión de motor anterior: 1.1.16700.3
Código de error: 0x8024001e
Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. 

Date: 2020-02-15 11:43:17.732
Description: 
Windows Defender encontró un error al intentar cargar firmas e intentará revertirlas a un conjunto de firmas conocidas.
Firmas intentadas: Actual
Código de error: 0x80073aba
Descripción del error: El recurso es demasiado antiguo para ser compatible. 
Versión de firma: 1.155.266.0;1.155.266.0
Versión de motor: 1.1.9700.0

CodeIntegrity:
===================================

Date: 2020-02-22 15:47:33.903
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

==================== Información de la memoria =========================== 

BIOS: American Megatrends Inc. V3.6 09/29/2013
Placa base: MSI H61M-P31/W8 (MS-7788)
Procesador: Intel(R) Core(TM) i3-3250 CPU @ 3.50GHz
Porcentaje de memoria en uso: 83%
RAM física total: 4050.86 MB
RAM física disponible: 675.96 MB
Virtual total: 9682.86 MB
Virtual disponible: 4732.07 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:930.85 GB) (Free:289.14 GB) NTFS

\\?\Volume{21825f06-a311-4ad7-8b0c-36ebf566acb3}\ () (Fixed) (Total:0.44 GB) (Free:0.17 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: A6CF4811)

Partition: GPT.

==================== Final de Addition.txt ==================

Addition.txt

[JavierHF]

Bien… y ahora sigue estos pasos, MUY Importante Realiza una copia de seguridad del registro :

• Para hacerlo descarga DelFix.exe(en tu escritorio).

• Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

• Atención, ahora marca/selecciona únicamente la casilla Create registry backup, las demás casillas NO.

• Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

Con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.

• Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.

START
CREATERESTOREPOINT:
CLOSEPROCESSES:
AlternateDataStreams: C:\Users\Emanuel\AppData\Local\Temp:$DATA? [16]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [488]
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: E - "E:\setup.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: F - "F:\setup.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1284f2cb-cdec-11ea-831e-d8cb8a19b29e} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1284f2d8-cdec-11ea-831e-d8cb8a19b29e} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1f5657d2-c62a-11ea-830e-d8cb8a19b29e} - "G:\AutoRun.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1f565815-c62a-11ea-830e-d8cb8a19b29e} - "G:\AutoRun.exe"
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2020-06-30] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2020-06-30] <==== ATENCIÓN
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.

Nota Es importante que la herramienta FRST.exe(Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8 ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.

• Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).

• Presionar el botón FIX/Corregir y aguardar a que termine.

• La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pegar el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo, aquí tienes un ejemplo de como hacerlo :

Saludos.

[Exannger]

Fixlog.txt

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 09-09-2020
Ejecutado por Emanuel (11-09-2020 06:32:41) Run:2
Ejecutado desde C:\Users\Emanuel\Desktop
Perfiles cargados: Emanuel
Modo de Inicio: Safe Mode (minimal)
==============================================

fixlist contenido:
*****************
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
AlternateDataStreams: C:\Users\Emanuel\AppData\Local\Temp:$DATA? [16]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [488]
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: E - "E:\setup.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: F - "F:\setup.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1284f2cb-cdec-11ea-831e-d8cb8a19b29e} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1284f2d8-cdec-11ea-831e-d8cb8a19b29e} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1f5657d2-c62a-11ea-830e-d8cb8a19b29e} - "G:\AutoRun.exe"
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\...\MountPoints2: {1f565815-c62a-11ea-830e-d8cb8a19b29e} - "G:\AutoRun.exe"
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2020-06-30] <==== ATENCI�N (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2020-06-30] <==== ATENCI�N
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************

Error: El punto de restauración solamente puede ser creado en modo normal.
Procesos cerrados correctamente.
C:\Users\Emanuel\AppData\Local\Temp => ":$DATA?" ADS no pudo ser eliminado.
C:\Users\Public\Shared Files => ":VersionCache" ADS eliminado correctamente
"HKU\S-1-5-21-859929428-3570126794-4262803692-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => eliminado correctamente
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E => eliminado correctamente
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F => eliminado correctamente
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1284f2cb-cdec-11ea-831e-d8cb8a19b29e} => eliminado correctamente
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1284f2d8-cdec-11ea-831e-d8cb8a19b29e} => eliminado correctamente
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1f5657d2-c62a-11ea-830e-d8cb8a19b29e} => eliminado correctamente
HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1f565815-c62a-11ea-830e-d8cb8a19b29e} => eliminado correctamente
C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js => movido correctamente
C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg => movido correctamente
HKLM\SOFTWARE\Google\Chrome\Extensions\elhpdacimkjpccooodognopfhbdgnpbk => eliminado correctamente
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\elhpdacimkjpccooodognopfhbdgnpbk => eliminado correctamente
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente
"HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-859929428-3570126794-4262803692-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========


========= netsh winsock reset =========


El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= Final de CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows


========= Final de CMD: =========


========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

No se puede vaciar la cach‚ de resoluci¢n de DNS: Error de una funci¢n durante la ejecuci¢n.


========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0 [ 7.7.9600 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

Unable to connect to BITS - 0x8007042c

========= Final de CMD: =========


========= netsh advfirewall reset =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows. Aseg£rese de que el servicio se est  ejecutando e intente la solicitud de nuevo.


========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows. Aseg£rese de que el servicio se est  ejecutando e intente la solicitud de nuevo.


========= Final de CMD: =========


========= netsh int ipv4 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


========= netsh int ipv6 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 132019736 B
Java, Flash, Steam htmlcache => 415221958 B
Windows/system/drivers => 5395282 B
Edge => 0 B
Chrome => 0 B
Firefox => 23046230 B
Opera => 364899396 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 256 B
LocalService => 22748 B
NetworkService => 22748 B
Emanuel => 71916099 B

RecycleBin => 78515495 B
EmptyTemp: => 1 GB datos temporales eliminados.

================================


El sistema necesita reiniciarse.

==== Final de Fixlog 06:34:47 ====

[JavierHF]

Hola.

Te falto indicar lo mas importante, como sigue el problema planeado inicialmente.??

[Exannger]

El problema sigue apareciendo en cuanto a: Error de aplicación. La intrucción en “”"" hace referencia a la memoria en “”"" La memoria no se pudo read. Lo curioso es que pude cambiar ya el idioma, al principio no me dejaba pero después de algunos intentos me dejó, sin embargo el error sigue apariendo al hacer cualquier acción del sistema.

En cuanto al rendimiento, lo he visto aumentado, siento que ahora va mas rapido pero no sé que sea qué me causa ese error, antes no me aparecía. Es primera vez.

[JavierHF]

Hola.

Bien y ahora vamos a usar esta herramienta :

Descarga en tu escritorio Windows Repair all in one, hazlo con la versión portable suele estar la última de todas donde veas que pone ◄

Es un fichero ZIP con este nombre tweaking.com_windows_repair_aio.zip, lo descomprimes y ejecutas desde la carpeta que se habrá generado en tu escritorio.

REALIZA EL proceso desde el Modo Seguro de Windows para aseguranos de su mejor funcionamineto.

Haces doble clic sobre el archivo Repair_Windows.exe.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona Ejecutar como Administrador.- )

Aceptas en la primera pantalla la licencia de uso pulsando en I Agree y a continuación veras la pantalla inicial del programa, donde debes seguir estos pasos :

Repairs - Main.

Open Repairs.

Inmediatamente aparecerá esta nueva ventana, donde debes seguir pulsando en :

Start Repairs.

El proceso ira realizando todos los pasos establecidos y cuando termine ya Reinicias TU el equipo.

Nos comentas como funciona tu equipo, en relación al problema planteado.

Saludos.

[Exannger]

De acuerdo, lo haré en unas horas porque ahora ando con unas cosas encima.

OK. Lo he hecho y el error ya no aparece más, parece que ahora si se ha arreglado pero ha surgido algo.

Un poco antes de hacer la reparación estaba jugando un videojuego y de repente el mouse dejó de responder, es un mouse Razer que tiene entrada usb así que lo desconecté y volvi a conectar en otro puerto y aún no respondía, me parecía muy extraño pero de repente el pc se detuvo y recibí una pantalla azul que decía DPC Watchdog Violation

Igual a la que se ve en esta imagen:

https://filestore.community.support.microsoft.com/api/images/5f039d4b-3b42-4d0a-a94a-b8fb8f1b8c2d?upload=true(imagen más grande que 2096KB)

Es muy extraño, segun veo se produce cuando hay incompatibilidad del firmware en el sistema o algo así, pero es primera vez que me pasa, en toda mi experiencia de todos los windows, porque he tenido todos los windows que hay y si he tenido pantallas azules, de hecho año muchos años que no, pero nunca DPC Watchdog Violation.

No hice esperar más la reparación y la inicié después de esta pantalla azul.

[JavierHF]

Hola.

Excelente, en cuanto a ese nuevo problema y si NO se repite NO pasaría mucho más, y en caso de que te siga dando problemas te recomendaría que “migres” a W10 para que puedas mantener TU equipo actualizado.

Por lo demás nos alegra ver que ya está el problema inicial completamente arreglado, ahora solo queda eliminar las herramientas usadas.

Para hacerlo descarga DelFix.exe en tu escritorio.

• Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador -).

• Marca todas las casillas, y pulsas en Run

Se abrirá el informe (DelFix.txt), puedes cerrarlo.

---

Para cualquier otro problema, no dudes en volver a postear., ya sabes dónde estamos.

Tema Solucionado.

Te recomendamos mantenerte informado en InfoSpyware Blog y siguiendo también nuestras vías de difusión E-Mail - Facebook - Twitter.

Saludos, Javier.