Hola:
Realiza lo siguiente:
Corta el ejecutable de FRST de C:\Users\SergioJG\Desktop\Herramientas InfoSpyware.
Y lo pegas en el escritorio, no debe estar dentro de ninguna carpeta.
Luego abre un nuevo archivo Notepad y copia y pega este contenido:
Start
CloseProcesses:
CreateRestorePoint:
HKLM\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-21-489501818-134070550-27069499-1001\...\Policies\Explorer: [NoViewOnDrive] 0
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-27] (Google Inc.)
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{9872f531-ed5e-4d89-8c81-5cfe28d871f9}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{ff05b0de-ef45-42aa-9426-fed19ff8e2bc}: [DhcpNameServer] 192.168.1.1
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
SearchScopes: HKU\S-1-5-21-489501818-134070550-27069499-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: FLockObj Class -> {34EDF7FD-FD9B-420F-A701-CC2C081FB26C} -> C:\Program Files (x86)\GiliSoft\File Lock Pro\FolderLockPlugin64.dll => No File
CHR HKU\S-1-5-21-489501818-134070550-27069499-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
2018-12-30 18:24 - 2018-12-30 19:46 - 000000000 ___HD C:\Program Files (x86)\Temp
2018-12-28 13:51 - 2018-12-28 13:51 - 000380928 _____ C:\Users\SergioJG\Desktop\zqj6odzf.exe
2019-01-01 01:47 - 2019-01-01 01:47 - 000113664 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_ctypes.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000080896 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\bz2.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 001792512 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_hashlib.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000128512 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32api.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000137728 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\pywintypes27.dll
2019-01-01 01:47 - 2019-01-01 01:47 - 000548864 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\pythoncom27.dll
2019-01-01 01:47 - 2019-01-01 01:47 - 000689664 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\unicodedata.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000438784 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32com.shell.shell.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 001489408 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\wx._core_.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 001007104 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\wx._gdi_.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 001039872 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\wx._windows_.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 001325056 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\wx._controls_.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000916992 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\wx._misc_.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 001084416 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\pysqlite2._sqlite.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000149504 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32file.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000136192 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32security.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000007680 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\hashobjs_ext.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000020992 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\thumbnails_ext.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000118784 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\usb_ext.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000047616 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_socket.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 002224640 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_ssl.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000014848 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\common.time34.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000023040 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32event.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000034304 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\windows.conditional.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000020480 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\windows.winwrap.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000110080 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\windows.volumes.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000223232 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32gui.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000173568 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_elementtree.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000169472 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\pyexpat.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000048128 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32inet.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000103424 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\wx._html2.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000046080 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_psutil_windows.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000633272 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\windows._cacheinvalidation.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000011776 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32crypt.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000301568 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\PIL._imaging.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000032256 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_multiprocessing.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 005752320 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\cello.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000026112 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\_yappi.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000044032 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32process.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000027648 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32pipe.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000010752 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\select.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000029696 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32pdh.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000038400 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\windows.connectivity.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000073216 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\windows.device_monitor.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000020480 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32profile.pyd
2019-01-01 01:47 - 2019-01-01 01:47 - 000026624 _____ () C:\Users\SergioJG\AppData\Local\Temp\_MEI103482\win32ts.pyd
FirewallRules: [{576C1433-709B-48A9-9130-388DED630CA9}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe No File
FirewallRules: [{1AA2104C-06B9-439E-9D05-8DF542FD7BED}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe No File
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
- Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.
Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.
- Ejecutas Frst.exe.
- Presionas el botón Fix y aguardas a que termine.
- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
- Lo pegas en tu próxima respuesta.
Nos comentas como sigue el problema.
Salu2.