Hola! Ya eliminé manualmente todo lo que figuraba instalado los últimos días. Dejo reporte de MBAM
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 16/3/23
Hora del análisis: 7:45
Archivo de registro: a004352c-c3e7-11ed-bea3-00ffbb532b03.json
-Información del software-
Versión: 4.5.23.241
Versión de los componentes: 1.0.1927
Versión del paquete de actualización: 1.0.66774
Licencia: Prueba
-Información del sistema-
SO: Windows 10 (Build 19044.2604)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-0T4TUL9\Usuario
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 316380
Amenazas detectadas: 6
Amenazas en cuarentena: 3
Tiempo transcurrido: 33 min, 31 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 2
HackTool.AutoKMS, C:\WINDOWS\AUTOKMS, Sin acciones por parte del usuario, 6738, 1013725, 1.0.66774, , ame, , ,
PUP.Optional.Altruistik, C:\USERS\USUARIO\APPDATA\LOCAL\ALTRUISTICAPP, En cuarentena, 16289, 1128249, 1.0.66774, , ame, , ,
Archivo: 4
HackTool.AutoKMS, C:\Windows\AutoKMS\AutoKMS.ini, Sin acciones por parte del usuario, 6738, 1013725, , , , , 5641BE265D9EF39E3643205C6DCB4B48, 3BC84EC1E4845127E72849C49D6EE569E66BFFE5DBA6F05BA3C07A7C0767445A
HackTool.AutoKMS, C:\Windows\AutoKMS\AutoKMS.log, Sin acciones por parte del usuario, 6738, 1013725, , , , , AA923365E9430588EE98A0995BE61B73, 8177D604360F7A0C7134E2E5BC111999FABC232E051F4C236D010DBC0EB258CB
PUP.Optional.Altruistik, C:\Users\Usuario\AppData\Local\AltruisticApp\settingsC.ini, En cuarentena, 16289, 1128249, , , , , 38D64D63BC69872EA8AC028B3E1D945C, 405700318DD95FDA3238643ACBE6747B3F742B2B8EA68E6F23806AAA47774588
RiskWare.AutoKMS, C:\WINDOWS\KMSEMULATOR.EXE, En cuarentena, 6715, 931303, 1.0.66774, , ame, , 485055033BCDDFDE56325C0D2FEEA4F2, 985C3972712218C62D2418B41056DBA5FE883CA5104D8EC12041F8611DB344F9
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
Pero el Viewndow sigue abierto en segundo plano, pareciera ser. No doy en la tecla con ese, ni siquiera lo localizo desde “Agregar o quitar programas”