Trojan.Agent.AutoIT

Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :

  • Para hacerlo descarga Delfix en tu escritorio.

  • Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")

  • Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO

  • Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.


En el equipo con los demas programas cerrados:

Inicio >>> Ejecutar >>>Escribes notepad.exe.

Ahora copia y pega estos archivos dentro del Notepad:


Start
CreateRestorePoint:
CloseProcesses:

HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1492583243-2250449607-1161014551-1001\...\MountPoints2: {256af8f0-06f7-11e9-ad57-e0d55e64ae78} - "F:\setup.exe" 
HKU\S-1-5-21-1492583243-2250449607-1161014551-1001\...\MountPoints2: {a4f0ecce-06e7-11e9-ad53-e0d55e64ae78} - "D:\setup.exe" 
ShortcutTarget: Rizone Memory Booster.lnk -> C:\Program Files (x86)\memboost_1959\memBoost.exe (No File)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1492583243-2250449607-1161014551-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
S3 BCM42RLY; system32\drivers\BCM42RLY.sys [X]
S3 GPCIDrv; \??\C:\Users\Raul\AppData\Local\Temp\7zS3027.tmp\N2080_FW_Upgrade_Tool_V003\GPCIDrv64.sys [X] <==== ATTENTION
S3 RTL8192cu; \SystemRoot\System32\drivers\RTL8192cu.sys [X]
S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
C:\ProgramData\99B00E17
2019-06-06 14:25 - 2019-06-06 14:25 - 000000000 ____D C:\ProgramData\AVG
2019-06-06 14:05 - 2019-06-06 14:05 - 000000000 ____D C:\Users\Raul\AppData\Roaming\AVG
2019-06-06 14:04 - 2019-06-06 14:25 - 000000000 ____D C:\Program Files (x86)\AVG


HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.<<

Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.

  • Y ahora usa esta Faq de Windows ¿Cómo iniciar Windows en Modo Seguro (Aplicable a Windows 10)?, para trabajar desde ese modo de windows. (Usa el Metodo 1 y si no puedes, usa el Metodo 2)

  • Ejecutas Frst.exe.

  • Presionas el botón Fix y aguardas a que termine.

  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).

Lo pegas en tu próxima respuesta, comentado como va el problema